候補者のデータプライバシーに関する声明

初めに

別表1（Revolut各社） に記載されている Revolutグループの各社 （以下「Revolut」又は「当社」といいます。）は、従業員、労働者又は請負業者としてRevolutにおける採用に応募された方々（以下「候補者」といいます。）に向けて本通知を提供します。

本通知は、当社が候補者の個人データを処理する基準を定めています。候補者の個人データに関する当社の慣行とその使用方法を理解するために、本通知をよくお読みください。

Revolutについて

Revolut は、従業員、労働者又は請負業者候補に係る個人データの管理者であり、適用あるデータ保護法制の適用を受けています。

本通知又は候補者の個人データについてご質問がある場合や本通知又は適用あるデータ保護法制に基づく権利を行使する場合、dpo@revolut.comを通じて Revolut のデータ保護責任者にお問い合わせください。

どのような種類の個人データが保護されますか?

個人データ

本通知は候補者の「個人データ」に適用されます。個人データとは、特定の、又は特定可能な個人としての候補者に関する情報です。

「特別な種類の個人データ」（英国及び欧州経済領域諸国）又はその他の国における「機微個人データ」

個人データとなり得る様々な情報のうち、次の事柄を明らかにする情報は、英国及び欧州経済領域において「特別な種類の個人データ」とみなされ、より高度な保護の対象となります。

• 身体的又は精神的な健康状態
• 人種的又は民族的出自
• 政治的な意見
• 労働組合への加入の有無
• 宗教上又は思想上の信条
• セクシュアリティ又は性生活
• 遺伝子データ又は生体データ

英国及び欧州経済領域以外では、上記の「特別な種類のデータ」に加えて、他の種類の機微個人データとして、次のものが含まれる場合があります。

• 社会的地位
• 犯罪歴
• 専門家団体又は業界団体への加入の有無
• 社会保障番号
• 銀行口座情報
• 財産の状況

当社が取得する個人データ

候補者が当社に提供する個人データ

候補者は、オンラインフォームへの記入若しくは電話、Eメール、対面若しくはその他の方法で当社に連絡することにより、又は採用エージェントその他の第三者を通じて、候補者自身に関する個人データを当社に提供することがあります。

当社が候補者から取得する個人データ

当社が候補者に関して取得する個人データには、以下のものが含まれますが、これらに限定されません。

第三者から提供される個人データ

当社は個人データの大半を候補者から直接取得します。ただし、当社は次のような第三者から候補者に関する個人データを取得する場合もあります。

• 候補者に当社の募集を紹介するRevolutの現在の従業員
• 政府当局（税務当局など）
• 候補者が当社に対する参考情報の提供を依頼したリファーラル先
• 法令で認められている範囲内における、第三者の身元調査業者、信用情報照会機関、詐欺防止機関、制裁スクリーニング業者及び有罪判決スクリーニング業者
• 法令で認められている範囲内における、ソーシャルメディアネットワーキングサイト（LinkedIn、Instagram、Twitter など）などの他の公的に利用可能な情報源

前科及び犯罪歴に関するデータ

法令により要求及び許可されている場合、当社は前科及び犯罪歴に関する個人データを収集・保管します。かかる処理は、関連する地域の法律に応じて、候補者の同意、当社による法令遵守、又は当社の正当な利益（適切な人材を確実に雇用すること）の追求を法的な根拠として行われます。当社は、以下の目的の達成に必要な範囲で当該データを取り扱います。

• 候補者による違法行為の有無、又は候補者による不正行為、非行若しくはその他の重大な不適切行為への関与の有無を判定するための措置を当社が講じることを通じて、当社が法令を遵守し、又は第三者による規制の遵守を支援するため
• 違法行為（詐欺を含みます。）の防止又は検出
• 各種の法的手続（将来の法的手続を含みます。）
• 法的助言を受けること
• 法律上の権利の確立、行使又は擁護

候補者の個人データの取扱いと法的根拠

当社は、以下に示す理由で候補者の個人データを処理します。一部の国では、候補者の個人データを処理するために法的根拠が要求されるため、以下ではこの情報についても記載します。

このセクションに記載されるデータ処理はすべてを網羅しているわけではありませんので、ご注意ください。これらは、当社が行う可能性のある各種処理を例示したものです。このセクションに記載されていない特定の目的で当社が候補者の個人データを処理するかどうかについてご質問がある場合は、Revolut の DPO にお問い合わせください。

「特別な種類の個人データ」又は「機微個人データ」

当社は、「特別な種類の個人データ」又は「機微個人データ」を次の目的で処理します。

• 労働法に基づくRevolut及び候補者の権利の両方を行使するために当社が負う義務を履行すること
• 法律上の権利の確立、行使又は擁護
• 候補者の身体的又は精神的健康に関する個人データの場合、Revolut が候補者の労働能力を評価し、労働衛生に関する判断を下すため

「機会均等モニタリング」の場合、参加は任意であり、情報の提供は任意であることにご留意ください。候補者が提供した情報は、採用プロセスでアクセス又は使用されることはなく、雇用の機会に影響を与えることはありません。

第三者への個人データの開示

上のセクションに関連して、当社は候補者の個人データを以下の者と共有する場合があります。

• 候補者の応募を処理するために必要な場合には、当社のグループ会社
• サービスを受けるために必要である場合には、専門家アドバイザー（弁護士、会計士、監査人を含む）
• 当社の法的義務を遵守するために必要な場合には、規制当局（税務当局など）
• 当社の外部委託業者（データホスティングサービスプロバイダー、身元調査業者、オンライン採用試験業者を含みます。）

また、当社は、次に掲げる理由その他の理由により、当社の正当な利益に適う場合には、候補者の個人データを第三者に開示することがあります。

• 当社が事業又は資産を売却又は購入する場合（この場合、当社は候補者の個人データを当該事業又は資産の売り手又は買い手候補に開示することがあります。）
• 当社の資産の全て又は実質的に全てが第三者によって取得された場合（この場合、当社の応募者に関する個人データは譲渡される資産の 一部となります。）
• 法令上の義務を遵守するために当社が候補者の個人データを開示又は共有する義務を負う場合

本通知に記載されている場合又は法令で義務付けられている場合を除き、当社は候補者の同意なしに候補者の個人データを販売したり、第三者に開示したりすることはありません。

個人データのセキュリティ

当社は、候補者の個人データが安全であることを保証することに尽力し、候補者のデータが本通知に従って安全に扱われることを保証するために合理的に必要なあらゆる措置を講じます。

残念ながら、インターネットを介した個人データの送信は完全に安全ではありません。当社は候補者の個人データを保護するために最善を尽くしますが、当社の IT システムに送信又は保存される候補者の個人データの安全性を保証することはできません。また、送信は候補者ご自身の責任で行ってください。当社が候補者の個人データを受け取った後は、厳格な手順とセキュリティ機能を使用して不正アクセスの防止に努めます。

当社が候補者の個人データを第三者と共有する場合、当社は候補者の個人データがその第三者によって適法かつ安全に取り扱われることを確保するために必要なあらゆる措置を講じます。

個人データの保管期間

当社は、本通知に記載されている目的若しくは当社が締結する契約条件を履行するために必要な期間、又は法律で要求される場合にはそれより長い期間、候補者の個人データを保管します。その後、法令及び本通知で認められている場合、当社は候補者の個人データを消去又は匿名化します。より詳細な情報が必要な場合は、データ保護責任者 (dpo@revolut.com) までご連絡ください。

候補者の権利

候補者が居住する地域で適用される法令に従い、候補者はご自身の個人データに関して次の権利を有する場合があります。

• 当社が候補者に関して保持している個人データにアクセスする権利
• 候補者の個人データが間違っていると思われる場合、当社に修正を求める権利
• 特定の状況において、候補者の個人データを削除するよう当社に要求する権利
• 当社の正当な利益又は別の法的根拠に基づいて当社が候補者の個人データを処理することに異議を唱える権利
• 特定の状況において候補者の個人データの使用方法を制限するよう当社に要求する権利
• 特定の状況において、個人データを構造化された一般的に使用される機械可読形式で候補者又は別の会社に転送するよう当社に依頼する権利
• 同意を撤回する権利 (以前に同意を当社に与えている場合)
• 当社が候補者に関して行う自動決定について人間によるレビューを実施するよう当社に依頼する権利

いずれの権利も絶対的なものではなく、適用されるデータ保護法制により例外が適用され、当社が候補者の要求に従う義務を負わない場合があることにご留意ください。

権利の行使

dpo@revolut.com を通じて Revolut のデータ保護責任者に連絡することで、本通知に記載されている権利及びデータ保護法制に基づく権利を行使できます。

連絡を行った方の本人確認について合理的な疑いがある場合、当社は候補者の本人確認を行うために必要な追加情報を要求する場合があります。

当社は、適用ある法律で定められた期間内に候補者の要請に対応するよう努めます。英国及び欧州経済領域においては、候補者の要請に１か月以内に対応するよう努めます。ただし、場合によってはさらに２か月程度延長される場合がございますので、予めご了承ください。

国際移転

候補者の個人データは、米国、英国又は欧州経済領域にあるサーバーに保存されます。

適用ある法律により義務付けられている場合、応募の一環として、個人データを本国外に転送することに対する同意が必要となります。

国際的な企業として、権限を与えられた担当者は、Revolutが事業を展開するどの国でも候補者の個人データにアクセスすることができます（別表１を参照）。したがって、候補者の国に適用されるものと同等のデータ保護法やプライバシー法が存在しない国に所在するRevolutグループのメンバーに候補者の詳細情報を転送する必要がある場合があります。また、候補者の個人データを他の国にある外部委託業者に転送する必要がある場合もあります。

候補者の個人データがどこに転送されるかに関係なく、当社は候補者の個人データが適用される法律に従って安全に扱われることを保証するために、適切な保護措置を講じます。 欧州経済領域及び英国の個人の場合、これは通常、適切なデータ保護法の存在が認められていない国に居住するデータの受信者と標準契約条項を締結することを意味します。これらの保護措置の詳細については、上記に示したデータ保護責任者から入手できます。

苦情

当社による候補者の個人データの処理方法に関する苦情は、当社のデータ保護責任者に直接お問い合わせください。

また、各国のデータ保護当局に苦情を申し立てる権利もあります。

• 欧州連合のデータ保護当局のリストはこちらです。
• 英国のデータ保護当局の連絡先の詳細は、こちらです。
• ブラジルのデータ保護当局の連絡先の詳細はこちらです。
• メキシコのデータ保護当局の連絡先の詳細はこちらです。

変更

本通知は、当社によって随時修正される可能性があります。本通知の最新版は、当社の Web サイトからご覧いただけます。

別表1

Revolut各社