はじめに
当社のデータ保護への取り組み
私たちダノン（「ダノン」、「私たち」、または「当社」）は、応募者の皆さまの個人データを保護することを約束します。私たちはデータ管理者として、皆さまの個人データを責任ある方法で管理し、個人データの処理を透明化することを目指します。当社の取り組みについて詳しくは本「社外からの応募者向けプライバシーステートメント」（「プライバシーステートメント」に説明しています。
DANONE S.Aおよびその子会社（「ダノン」）について、詳しくはhttps://www.danone.com/にアクセスしてください。
本プライバシーステートメント
本プライバシーステートメント（「プライバシーステートメント」）では、ダノンが当社の求人への応募者（「応募者」、「皆さま」）の個人データをどう収集して処理するかについて説明します。本文書は、ダノンの求人にご応募いただく方を対象とします。本人に正式な不採用通知が届くまでの期間、または当社と雇用契約を結ぶまでの期間は、皆さまを応募者といたします。すでに欧州連合（「EU」）域内でダノン社員として採用された方は、従業員向けのプライバシーステートメントをご参照ください。その他の地域にお住まいの方は、ダノン社員としてご自身の個人データがどう取扱われるかについて、現地のHRチームに詳細をお問い合わせください。
基本原則およびダノンのデータ保護への取り組み
応募者の個人データの保護について、私たちは以下の基本原則を掲げています。
· 応募者に当社からの要請に応じてデータを提供する義務はありません。ただしデータをご提供いただけない場合、応募者が職務記述書の内容に適した人材であるか評価できない可能性があるため、不採用になることがあるかもしれません。
· 本プライバシーステートメントに定めた目的、それ以外に応募者にお伝えした目的、事前に応募者が承諾した目的に使用する場合に限り、当社は皆さまの個人データを収集して処理します。こうした目的に反する方法で当社が皆さまのデータを処理することはありません。
· 私たちは本プライバシーステートメントに説明した目的の達成に必要な範囲内で、必要最低限の個人データを収集、処理、利用します。
· 応募者の個人データの処理において、私たちはデータを可能な限り正確でアップデートされた状態に維持するため所要の措置を講じます。
· 私たちはさまざまなセキュリティ対策を講じ、応募者のデータを悪用、干渉、紛失、不正アクセス、改変、漏洩から守ります。
· 私たちは原則として、データ処理に必要な期間、または法律により明確に定められた期間に限り、皆さまの個人データを保管します。本プライバシーステートメントに記載したいずれの目的の達成にもデータが必要なくなった場合、当社が当該データを保持する法的義務がなければ、データを削除するか、匿名化します。保管期間については、本プライバシーステートメント第6項の規定をご覧ください。
· 本プライバシーステートメントに記載したのと異なる方法で、皆さまの個人データを共有、販売、貸与、開示することはありません。
私たちはさらに以下の適用されるデータ法を遵守し、皆さまの個人データを処理します。
· EU一般データ保護規則（「GDPR」）
· 適用される加盟国の法律
· GDPR もしくは適用される加盟国の法律の施行に関する必須ガイドライン、または提言
（総称して「適用される規制」とします）
2. 応募者のデータをどう収集するか？
· 当社のwebサイトを閲覧すると収集されます
私たちはクッキーなどのテクノロジーを使ってデータを収集します。詳しくは第12項をご参照ください。
· 応募者から直接データを収集する場合や、ダノンがデータを生成する場合があります
ダノンの求人にご応募いただいた際に皆さまから直接個人データを収集します。その他にも、採用フローのなかで応募者に関する個人データを私たちが生成する場合があります。例えば面接時に私たちがメモを取る場合がこれに該当します。
· サードパーティからデータを収集します
上記以外にも、サードパーティベンダー（例：人材派遣会社、人材マッピング会社）などから皆さまに関する個人データが提供される場合があります。例えばサードパーティの人材派遣会社を介してダノンの求人に応募した場合、このサードパーティの人材派遣会社が皆さまの個人データをダノンと共有する可能性があります。
3. どういった個人データを処理するか？
以下に該当する個人データ：
§ 応募者の氏名（姓・名）、性別（多様性のため）、年齢、国籍、連絡先、自宅の住所、出身国、写真（可能な場合）、動画（可能な場合）、使用言語
§ 学歴（資格を含む）
§ 職務経験（経歴、勤務年数、現在の雇用主、現職名、チームマネジメントの経験）
§ スキルおよびコンピテンシー
§ 面接時のメモ
§ キャリアアップへの関心および職務に関する希望
§ 地理的な移動
§ 現在の支給額および希望額
§ ダノンの求人への応募歴、採用選考の結果
§ ダノンとのさまざまなやり取り、または面会
個人データの追加カテゴリー
担当業務への適性を評価するうえで必要であれば、状況によっては採用担当者から追加情報の提供を依頼し、当該情報を処理する場合があります。例えば車の運転が必要な業務であれば、採用担当者は運転免許の取得状況について応募者に情報提供を依頼します。その他にも現地の法律に従い、応募者に関する追加情報の提供を当社からお願いしなければならない場合がありますのでご了承ください。
データを収集する場合、当社が皆さまの応募書類を評価するうえで、こうしたデータを提供していただく必要があるか、あるいは法律の要件を遵守するために、こうしたデータが必要かについて求人票に記載します。
こうしたデータをご提供いただけない場合、応募者が求人にふさわしい人材であるか評価できない可能性があるため、応募が自動的に却下されるかもしれません。
機微データ
応募者が居住する国や適用される法律により異なりますが、機微データに該当する情報として、人種的／民族的出身が明らかになるデータ、健康に関するデータ、前科および犯罪に関するデータ、政府が発行する身分証明書の番号（旅券番号、IDナンバー、社会保障番号など）が挙げられます。
ダノンは原則として、応募者に関する機微データの処理はしませんが、適用される規制に基づき認められることを条件とし、職務の性質上、機微情報の処理が必要な場合は例外とします。例えば製造エリアによっては、人員配置に際し、アレルギーに関する情報を共有する必要があるかもしれません。他にも現地の法律により規定されている場合は、ダノンは応募者の機微な個人データを処理する可能性があります。この場合、事前に当社から本人にお知らせします。
4. 応募者の個人データを収集し使用する理由
データ処理に関する適法性の根拠
応募者の居住地がEU域内の場合、以下に定めた適法性の根拠に基づくことを条件とし、私たちは適用される規制に従い応募者の個人データを処理します。
· 正当なビジネス上の利益：採用フローを管理し、求人に対する応募者の適性を評価して確認するうえで（該当する場合）、応募者の個人データを処理する必要があること。
· 契約：応募者の採用が決定した場合、内定や雇用契約の締結に向け準備を進めるうえでデータ処理が必要なこと。
· 法的義務：当社が法的義務（契約義務は除く）を遵守するうえでデータ処理が必要なこと。例えば現地の労働・雇用法を遵守するため。
· 同意：何か特別な目的のために同意が必要な場合は、応募者の自由意思により任意で同意することを条件とし、必ず事前に本人に同意をお願いします。例えば求人への応募に際し、応募者の個人データを世界中のダノンのすべての採用担当者と一時的に共有することについて、本人に同意していただく場合があります。
不採用となった方にダノンの別の求人にご応募いただくため、あるいは本人のプロファイルに適していると思われる別の求人が出た際に、当社から本人に連絡するため、応募者が居住する国で適用される期限まで、ダノンが応募者の個人データを保管することに同意いただきます。なお保管期限は、求人に応募した日、またはアカウントを作成した日から起算して設定します。上記の保管に関する規定にご同意いただけない場合は、本プライバシーステートメントに定めたプロセスに従い、同意を撤回することができます。
応募者の居住地がEU域外で、現地で適用される法律により、個人データの収集および処理について、本人の同意取得が義務付けられる場合、ダノンの求人への応募をもって、応募者が当社に対し必要な同意を示したと見なすことを承諾したものとします。
その他にも当社は、応募者の同意を得ず、本人の個人データを処理する場合がありますが、必ず適用される規制を遵守し、当該規制により認められる範囲で実施します。
当社が応募者のデータを処理する目的
目的 | 適法性の根拠 |
採用フローを管理するため、応募者が求人に適した人材であるか評価し確認するため（該当する場合）（現地の法律で認められる範囲で実施する、身辺調査や身元照会を含む） | 当社のビジネス上の利益のために必要 |
応募者の採用が決定した場合、内定や雇用契約の準備を進めるため | 契約の履行に必要 |
現地の労働・雇用法の遵守など、法的義務を当社が遵守するため | 法的義務の遵守に必要 |
世界中のダノンのすべての採用担当者と応募者の個人データを一時的に共有するため | 同意 |
応募者にダノンの別の求人にご応募いただくため、あるいは応募者のプロファイルに適していると思われる別の求人が出た際に、当社から本人に連絡するため | 同意 |
応募書類の選考を実施し、求人への適合性や適性の検査を完全に自動化された方法で実施するため。 | 同意 |
5. 保管期間
私たちは本プライバシーステートメントに説明の通り、データを取集した目的を達成し、法律や経理のあらゆる要件を遵守するうえで必要な期間に限り、社内のシステムで応募者の個人データを保管します。当該期間が過ぎた個人データは、当社のシステムから削除するか、統計解析のために恒久的かつ不可逆的に匿名化します。つまり本人との関連付けができないようにデータを加工します。
ある求人に応募して不採用となった方に適した別の求人を検討するため、応募者が居住する国で適用される期限まで、ダノンが応募者の個人データを保管し利用する場合があります。なお保管期限は、求人に応募した日、またはアカウントを作成した日から起算して設定します。
ダノンのキャリアwebサイトで公開される一般的な求人の場合、本人のプロファイルに合った求人の採用フローに組み入れるため、応募者が居住する国で適用される期限まで、ダノンが応募者の個人データを保管し利用する場合があります。なお保管期限は、求人に応募した日、またはアカウントを作成した日から起算して設定します。
別の求人の採用選考の対象になることを希望せず、当社のシステムから個人データを削除したい場合は、個人データを削除する権利が本人に認められ、ダノンにデータの削除を随時求めることができます。この場合、撤回する前の同意に基づく処理の合法性に影響することはありません。
応募者の個人データは、ダノンが正当な利益を確保し、当社の法的義務を遵守するため、あるいはそのいずれかの目的のために、適用される規制に従い一時的に保管される場合がありますのでご了承ください。
本人が直接応募しない場合（例えばリファラル採用を利用した応募や、第三者からの紹介など、詳しくは第3項を参照）、30日以内に当社のプライバシーステートメントへの同意の可否を本人が決定することができます。この期間に同意を表明しない場合、応募者の個人データは削除されます。
選考の結果、ダノンでの採用が決定した場合、適用されるダノンのデータ保護ポリシーおよびガイドラインに従い、入社手続きに本人の個人データが使用されます。これについては内定時に本人に通知されます。
6. 第三者機関／国外への応募者のデータ移転
応募者のデータを第三者機関と共有する：
当社が応募者の個人データを関連会社やその他の組織、信頼できる第三者機関と共有する場合、データを安全に保護し、かつ適用される規制の遵守体制が、当社と同等か類似していることを共有先の条件とするものとします。
当社は信頼できる第三者機関に対し、応募者に関する情報が含まれる可能性のある、当社のデータベースをはじめ、ソフトウェアやアプリケーションに関連した、プラットフォームプロバイダやホスティングサービス、メンテナンス、サポートなどのITサービスを依頼する場合や、キャリアウェブサイトの使用に関連して統計解析を依頼する場合があります。
応募者の個人データを取り扱う信頼できる第三者機関とは、具体的には以下を指します。
· ダノン社外：
o ITプロバイダおよびサプライヤー（プラットフォームプロバイダ、ホスティングサービス）
o クラウドサービスプロバイダ
o 社外アドバイザー／業者およびコンサルタント
o 公官庁
o 社外の採用担当者
· ダノン社内：
o ダノングローバルヘッドクォーターチーム、ダノンの各関連会社および子会社のHR
o その他のダノン社内チーム（例えばITやマネージャー候補者。知る必要がある人だけに知らせる原則に基づくものとし、依頼を受けたサービスを提供する〔例：技術的な問題の解決、システムの承認など〕以外の目的は認められない）
本プライバシーステートメントに記載されたのとは異なる方法で、応募者の個人データが共有、販売、貸与、または開示されることはありません。ただし法律や政府当局、またはそのいずれかにより求められた場合は、応募者のデータを共有する可能性があります。
応募者の個人データを多国間で共有する：
求人に応募した応募者の個人データが、欧州経済領域外を含め、本人が居住する国以外で処理される可能性があります。この場合、国外の採用担当者と個人データを共有するかについて、応募者本人に決めていただきます。
つまり本人の住所地の管轄区域と異なる管轄地で適用される法律に従い、応募者の個人データが取り扱われる可能性があります。
したがってある求人に応募した応募者が、個人データを当社に提供し、特に本人が居住する国以外の採用担当者と個人データを共有することに同意した場合、本文書の記載に従い、応募者の個人データを移転することに同意することを本人が認めたことになります。
いずれの場合も、ダノンは安全対策を適宜講じ、こうした国境を越えたデータ処理の安全を確保します。
DANONE S.Aおよびその子会社について、詳しくはhttps://www.danone.com/.
にアクセスしてください。
7. 自動化された意思決定およびプロファイリング
自動化された意思決定
状況によって当社は、応募者の個人データを自動的に処理する場合があります。つまり自動化された方法のみによって応募書類に関する意思決定が実施され、意思決定プロセスに人間が介在することはありません。
当社では応募者の個人データを自動処理して、契約の締結や履行に必要な意思決定に活用します。この場合、自動処理したデータをもとに、ロジックを用いて意思決定することを求人票に明確に示し、こうしたデータ処理が応募者にとってどういった意義があり、どういった影響が想定されるかを説明します。
自動化された意思決定により、応募者に決定的な影響が及んだ場合は、適用される法律に基づき、応募者に一定の権利が認められる場合があります。応募者の権利について、詳しくは第10項「応募者の権利」をご覧ください。
プロファイリング
応募者の個人データを処理してプロファイリングし、当社のwebサイトを訪れる応募者の行動の予測や、応募者に関心のありそうな求人やコンテンツの選定に活用する場合があります。
当社はパーソナライズドコミュニケーションやコンテンツ、求人情報の送信や掲載に、「プロファイリング」と位置付けられるテクニックを用いる場合があります。プロファイリングとは、個人データを処理して自然人の特定の個人的側面を評価することを目的とした、あらゆる形式の個人データの自動処理を指し、特に自然人の個人的な嗜好、関心、経歴、スキル、経済状況、行動、所在、信頼性、または動向に関する側面を分析したり、予測したりすることを目的としたデータ処理のことを指します。
つまり当社はクッキーを使って応募者に関する個人データを収集する場合があるということです。私たちはこうしたデータを集約して解析し、応募者の個人的な嗜好を予測したり、応募者に求人に必要なスキルや求人への関心があるかを調べたりするのにデータを活用しています。クッキーについて、詳しくは当社のクッキーステートメント[クッキーステートメントへのリンクを挿入]をご覧ください。
こうした解析結果をもとに、私たちは応募者の関心やニーズに合わせて、コミュニケーションやコンテンツを送信したり掲載したりしています。
適用される規制に基づき、状況によって応募者に本人の個人データを活用したプロファイリングを拒否する権利が認められる場合があります。応募者の権利について、詳しくは第10項「応募者の権利」をご覧ください。
8. 応募者の個人データがどう保護されるか
私たちは応募者の個人データのセキュリティを確保することの重要性を承知しています。応募者の個人データを悪用、干渉、紛失、不正アクセス、改変、漏洩から守るため、私たちは個人データの保護に有効なさまざまなセキュリティ対策を講じています。例えばアクセス制御やファイヤーウォール、セキュアサーバーを実装するだけでなく、個人データの暗号化の処理も施しています。しかしながらあらゆる対策を講じても、応募者がインターネットを介して当社に情報を送信する場合、安全性を100％保証することはできないことをご了承ください。
9. 応募者の権利
応募者の個人データを当社が処理する場合、適用される規制に基づき、応募者にさまざまな権利が認められます。状況に応じて応募者は、こうした権利を随時行使することができます。
以下に別段の記載がない限り、応募者は自己に認められる権利を本人のユーザーアカウントを使用するか、電子メールを使って直接行使することができます（後述の第11項「応募者の権利の行使」を参照）。
応募者が本人のユーザーアカウントを削除した場合、当社のwebサイトの一部の使用やアクセスができなくなり、定期的に配信されていたジョブアラートを受信できなくなります。また求人にふさわしい人材かダノンが評価できなくなるため、不採用になる可能性があることをご了承ください。
適用される規制で定められている場合、応募者に以下の権利が認められる可能性があります。
· 当社が保管する個人データにアクセスする権利、当該個人データの利用について知る権利。ただし本人以外の個人データが開示される可能性がある場合や、第三者の権利に悪影響が及ぶ恐れがある場合は、応募者への情報提供ができないことがありますのでご了承ください。
· 本人の個人データが誤っている場合や、データに不備がある場合にデータを訂正する権利
· 以下に該当する場合、本人の個人データを削除する権利
a) 当社が応募者の個人データを収集した目的に使用する必要がなくなった場合
b) 応募者が本人の個人データを処理することをいったん当社に許可したものの、同意を撤回し、当該個人データの処理の正当性を裏付ける法的根拠が他にない場合。
c) ダイレクトマーケティングを目的とした応募者の個人データの処理に本人が同意しない場合。
d) ダノンの正当な利益（例えばwebサイトの全体的なユーザーエクスペリエンスの向上など）のために当社が応募者の個人データを処理することに本人が同意しない場合。
e) 個人データが合法的に処理されない場合。
f) 法的義務を遵守するうえで、応募者の個人データを削除する必要がある場合。
g) 現地で適用される法律により、他に特殊な状況が定められた場合。
法律により個人データの保管が当社に義務付けられる場合は、当該データを削除することはできませんのでご了承ください。
· 応募者が同意を撤回する権利
本人の同意に基づき、当社が応募者の個人データを処理する場合、同意を随時撤回する権利が応募者に認められます。この場合、同意を撤回したとしても、すでに実施されたデータ処理の合法性には影響しません。
応募者が同意を撤回した場合、当社のwebサイトの一部の使用やアクセスができなくなったり、定期的に配信されていたジョブアラートを受信できなくなったりする可能性がありますのでご了承ください。
また求人にふさわしい人材かダノンが評価できない場合は、不採用になる可能性があります。
· 応募者の個人データの処理を制限する権利（つまり保管のみで処理は認めない）
以下のいずれかに該当する場合、応募者の個人データの処理を制限する権利が本人に認められます。
a) ダノンが入手した応募者に関する個人データが誤っていると本人が判断した場合
b) 合法的に処理されていない個人データについて、応募者がデータの削除ではなく、処理の制限を当社に求める場合。
c) 応募者の個人データを収集した目的を達成するために、当社がデータを使用する必要がなくなったが、応募者が法律上認められる請求権を確立、行使、または保護するために当該データを必要とする場合。
d) 個人データの処理に同意していない応募者が、応募者のデータを処理する正当な理由より、データ処理を認めない場合の本人の利益を重視すべきか検討している場合。
· データ処理を認めない権利
応募者には、ダイレクトマーケティングを目的としたデータ処理や、正当な利益に基づくデータ処理活動、その他のデータ処理活動を拒否する権利があります。
· プロファイリングなどの自動処理のみに基づく意思決定により、応募者に対し法律効果が発生する場合や、または法律効果と同等の決定的な影響が及ぶ場合、こうした意思決定に対して異議を唱えることができる権利
この場合、応募者が意思決定に人間の介在を求めることができます。当社は応募者が自己の見解を示し、自動化された意思決定に異議を唱えるための手段を講じます。
以下のいずれかに該当する場合、自動化された意思決定に対し、応募者が異議を唱える権利は認められません。
· 応募者との契約の締結や履行に必要な場合。
· 適用される規制により当該意思決定が認められ、応募者の権利や自由、正当な利益を守るための措置が適宜講じられる場合。
· 応募者の明示的な同意に基づく場合。
ただしこうした状況でも、応募者が意思決定に人間の介在を求めることができます。この場合、当社は応募者が自己の見解を示し、自動化された意思決定に異議を唱えるための手段を適宜講じます。
· 応募者のデータポータビリティ権
応募者の個人データを本人が自由に移動・移行することが認められます。つまり本人のデータを電子的に移動、複製、転送することができますが、この権利が認められるのは、以下に該当する場合に限定されます。
a) 応募者の同意に基づき処理する場合。
b) 契約の履行のために処理が実施される場合。
c) 自動処理する場合。
· 応募者が国内のデータ保護の監督当局に苦情を申し立てる権利
欧州の窓口： https://edpb.europa.eu/about-edpb/board/members_en
こうした権利は絶対的なものではなく、いずれの権利を行使する場合も、適用される規制に基づく一定の条件に従うことをご承知おきください。
いかなる状況においても、当社が収集した個人データが、いずれの目的を達成するうえでも必要なくなった場合、適用される規制により、当該個人データを保持する義務が当社に課されない限り、当社は可能な限り当該個人データを削除するか、恒久的に非識別化する、あるいは当該個人データ匿名化します。
10. 応募者の権利の行使
本プライバシーステートメントや個人データの処理についてご不明な点やご意見、ご不満な点がある場合、あるいはデータ主体として応募者の権利を請求する場合は、（ⅰ）応募者本人のアカウントから、または（ⅱ）以下の電子メールアドレス [XXX]までお問い合わせください。
以下の電子メールアドレス宛で、ダノン社にお問い合わせいただくこともできます。
danone_japan_compliance@danone.com
その他にも、以下の連絡先宛で当社のデータ保護責任者にお問い合わせいただけます。
Data Protection officer
Danone
17 boulevard Haussmann
75009 Paris
お寄せいただいたすべてのご要望を十分に検討したうえで、適用される規制で定められた期限内に回答いたします。
応募者がこうした情報にアクセスする権利を保証するため、そして応募者の個人データを受領する権利が認められない者に対する、個人データの開示を防ぐことを目的とし、本人の身元が特定される情報の提供を当社から応募者にお願いしなければならない場合がありますのでご了承ください。
11. クッキーなどのテクノロジー
当社はクッキーなどのテクノロジーを使って、応募者に関する個人データを収集する場合があります。例えば応募者が当社やサードパーティのサイトを訪問したり、当社のオンラインプロモーションを見たとき、あるいは当社やサードパーティのモバイルアプリケーションを使った場合がこれに該当し、以下の情報が収集の対象となる可能性があります。
a) 応募者のデバイスにインストールされているブラウザや、オペレーティングシステムに関する情報
b) 応募者が使用しているデバイスのIPアドレス
c) 応募者が閲覧する当社のwebページ
d) 応募者が当社の双方向サービスを利用したときにクリックしたリンク
これについて詳しくは、当社のクッキーステートメント[リンクを挿入] をご覧ください。
12. 本プライバシーステートメントの変更
ダノンは本領域における取り組みを改善し、それに応じて本プライバシーステートメントを自由に随時変更することができます。その場合、本プライバシーステートメントの末尾の日付の更新をもって変更の通知といたします。状況によっては、応募者にすぐに気付いていただける方法でお知らせする場合もあります（応募者に通知を送るなど）。応募者の個人データの保護に向けたダノンの取り組みの最新情報については、本プライバシーステートメントを随時ご確認ください。
本プライバシーステートメントは2022年12月に改定されました。
