グローバル プライバシー ポリシー

目次

1. 目的

2. 範囲

3. ポリシーステートメント

• 3.1 個人データを処理する際の十分な保護措置
• 3.2 適用法の遵守
• 3.3 プライバシー原則
• 3.4 本ポリシーの更新

4. 本ポリシーの遵守

• 4.1 本ポリシーの発効日
• 4.2 遵守状況の検証
• 4.3 本ポリシーの例外
• 4.4 本ポリシーへの違反

5. 関連するポリシーおよび文書

6. 補足文書

7. 定義

1. 目的

シスコは、その労働者、お客様、ビジネスパートナー、およびその他の個人の個人データのプライバシーを保護することを約束します。したがって、シスコは、個人データにアクセスし、または個人データを収集、使用、開示、保管、保護もしくは転送し、または個人データを処理するための、グローバルなプライバシープログラムを構築しました。本グローバル プライバシー ポリシーは当該プログラムの基礎となるものであり、世界全域において個人データを処理する際のシスコのアプローチについて説明しています。

2. 範囲

シスコ、ならびにその子会社および関係会社の従業員、契約社員、ベンダー、コンサルタント、臨時派遣社員、その他代理人（「シスコの労働者」）は、すべて本グローバル プライバシー ポリシーを遵守しなければなりません。シスコの労働者には、シスコ内外でホスティングされているクラウドベースのサービスなどのシスコのネットワークまたはリソースにアクセスできる第三者に関連するすべての人員が含まれます。

本グローバル プライバシー ポリシーは、電子的手段または手動（すなわち、ハードコピー、紙、アナログ形式）を問わずシスコが処理する個人データ全般にわたって適用されます。本グローバル プライバシー ポリシーは、シスコのために、またはシスコによって実行される個人データの処理に適用されます。

特に人材データおよび業務上の個人データに関して、本グローバル プライバシー ポリシーは、シスコのグローバル人材データ保護ポリシー、欧州人材データ保護ポリシー、およびシスコの業務上の個人データに関するプライバシーポリシーによって補足されます。これらの内部向けのポリシー文書は、本グローバル プライバシー ポリシーがどのように人材データおよび業務上の個人データのそれぞれに適用されるかについてより詳細に説明しており、個人データの適切な取り扱いに関する指針をシスコの労働者に提示しています。

3. ポリシーステートメント

3.1 個人データを処理する際の十分な保護措置

• 本グローバル プライバシー ポリシーは、グローバル人材データ保護ポリシーおよび業務上の個人データに関するプライバシーポリシーとともに、シスコに委託され、十分な保護を要求する国から移転された個人データを処理する際の十分な保護措置を提示することを目的としています。これにより、シスコは、社内のビジネスプロセスをサポートしたり、サービスや製品の機能の向上および改善の促進を行ったりするために必要な場合に、世界中のどこにでも個人データを移転することができるようになります。このような移転のために、業務上の個人データに関するプライバシーポリシー、欧州人材データ保護ポリシーおよび業務上の個人データに関するプライバシーポリシーのそれぞれが、欧州データ保護法または米国、アジア太平洋経済協力会議（APEC）もしくはその他の国や地域の、個人データ保護に関する法律や付加的義務が適用される場合における追加的義務および法的権利について記載しています。

3.2 適用法の遵守

• シスコは世界中の適用される個人データの保護およびプライバシーに関する法律および要件を遵守するものとします。
• 適用される個人データの保護およびプライバシーに関する法律が本グローバル プライバシー ポリシーよりも高い水準の個人データ保護を要求している場合、適用されるデータ保護法の要件が優先するものとします。適用される個人データの保護およびプライバシーに関する法律が本グローバル プライバシー ポリシーよりも低い水準の個人データ保護を要求している場合、本グローバル プライバシー ポリシーの要件が優先するものとします。
• シスコの労働者は、適用法によってシスコが本グローバル プライバシー ポリシーにおける自己の義務を果たすことが妨げられていると確信するに足りる理由がある場合、プライバシー リクエスト フォームを利用して、すみやかに最高プライバシー責任者またはシスコ法務部に情報を提供するものとします。適用法と本グローバル プライバシー ポリシーとの間に矛盾がある場合、最高プライバシー責任者およびシスコ法務部は、かかる矛盾を解決するために講じるべき措置の内容について責任をもって判断し、疑義がある場合には、関連する規制当局に相談するものとします。

3.3 プライバシー原則

• 下記の原則概要は、個人データへのアクセス、または個人データの収集、使用、開示、保管、保護、移転、もしくはその他の処理に関するシスコの実務の基盤になるものです。

• 公正性

シスコは、公正で適法かつ正当な透明性のある方法で個人データを処理するものとします。

• 目的の限定

シスコは、特定の明確かつ正当な目的のためにのみ個人データを収集するものとします。シスコが本人の同意を得ている場合、または別途法律で許可されている場合を除き、かかる目的に沿って以後の処理を行うものとします。

• 目的との均衡

シスコは、処理する目的に照らして十分で関連性があり、過剰ではない個人データのみを処理するものとします。

• データの完全性

シスコは、処理する目的のために合理的に必要な限りにおいて、個人データを正確、完全、かつ最新の状態で保持するものとします。

• データの保持および廃棄

シスコは、個人データを取得した目的、またはその他の許可された目的を達成するのに必要な期間を超えて、個人を識別できる状態で個人データを保持してはならないものとします。当該期間の経過後、データを破棄、削除、匿名化、またはシステムから削除するものとします。

• データセキュリティ

シスコは、偶発的または不法な破棄や偶発的な喪失、改変、不正開示、不正使用、および不正アクセスから個人データを保護するために、適切かつ合理的な物理的措置、技術的措置および組織的措置を講じるものとします。シスコは、シスコに代わって個人データを処理する第三者が存在する場合、（a）シスコにおける処理目的と両立する目的のためにのみ個人データを処理すること、および（b）個人データを保護するための適切な物理的措置、技術的措置および組織的措置を講じることを、当該第三者に対して指示し、契約により義務付けるものとします。

• 個人の権利

シスコは、適用される個人データの保護およびプライバシーに関する法律における個人の権利を尊重する形で個人データを処理するものとします。

• 説明責任

シスコは、本グローバル プライバシー ポリシーおよび適用される個人データの保護およびプライバシーに関する法律に従って個人データを処理していることを証明できるようにするために必要である適切なガバナンス、ポリシー、プロセス、管理策、およびその他の措置を実施するものとします。

3.4 本ポリシーの更新

• シスコは、本グローバル プライバシー ポリシーを含む、個人データの保護およびプライバシーに関する自社のプラクティス、ポリシーおよび手続きを随時見直し、改訂することがあります。重要な変更を行った場合、シスコは以下を行うものとします。

• シスコのすべての組織、シスコの労働者、お客様、ビジネスパートナー、および当該改訂によって影響を受ける他のデータ主体に通知するための合理的な手順を講じるものとします。
• 状況に応じて、関連性がある社内外の Web サイトに当該変更に言及した適切な通知を投稿するものとします。

4. 本ポリシーの遵守

• シスコは、シスコの労働者全員が本グローバル プライバシー ポリシーを遵守することを徹底するための取り組みを行います。シスコの労働者は本グローバル プライバシー ポリシーを遵守しなければなりません。

4.1 本ポリシーの発効日

• 本ポリシーは承諾時に効力が発生します。

4.2 遵守状況の検証

• 利用可能なビジネスツール、内部監査、外部監査および自己評価の報告書、ならびにポリシーオーナーへのフィードバックまたは左記の一部を含む様々な手段によって本グローバル プライバシー ポリシーの遵守状況を検証します。シスコは本グローバル プライバシー ポリシーの遵守状況を継続的に監視します。シスコは、適用される個人データの保護およびプライバシーに関する法律に本グローバル プライバシー ポリシーが継続的に準拠しており、遵守されていることを定期的に検証します。

4.3 本ポリシーの例外

• 本グローバル プライバシー ポリシーに例外を設ける場合には、最高プライバシー責任者およびシスコ法務部から書面による承認を得る必要があります。
• 例外に関する一切の記録は、シスコのレコード管理プロセスに従って保存するものとします。

4.4 本ポリシーへの違反

• シスコのポリシーを遵守する必要があります。プロセス、システム、またはデータを迂回したり、意図的に操作したりすることで、所定のポリシー/プロセスを回避しようとするなど、本グローバル プライバシー ポリシーから逸脱したり、これに違反したりした場合、現地法で許可されているとおり、解雇を含む懲戒処分、民事手続き、訴訟、および刑事訴追の対象になる可能性があります。
• 一部の国においては、個人データを保護するために設計されている規則への違反により、シスコおよび非難に値する者（個人として）が行政処分、罰則、損害賠償請求、差し止め命令による救済、他の民事訴訟、刑事訴追、ならびに民事上および刑事上の救済、または左記の一部の対象になる可能性があります。

5. 関連するポリシーおよび補足文書

• シスコのグローバル人材データ保護ポリシー
• シスコの欧州人材データ保護ポリシー
• シスコの業務上の個人データに関するプライバシーポリシー
• シスコ オンライン プライバシー ステートメント
• シスコ エンタープライズ データ保持および破棄ポリシー
• シスコのビジネスに関する行動規範

6. 補足文書

• シスコの EU - 米国間のプライバシー シールド フレームワーク認定
• シスコの スイス - 米国間のプライバシー シールド フレームワーク認定
• シスコの APEC 越境プライバシールール認定
• シスコの APEC プライバシー処理者認定

7. 定義

本書で使用されている用語は次のとおりです。

本グローバル プライバシー ポリシーは 2021 年 6 月 25 日に改訂され、同日を発効日とします。