麦肯锡公司招聘隐私通知

生效日期：2021 年 1 月 20 日；最近更新日期：2021 年 10 月 25 日

麦肯锡公司及其子公司与关联企业（“麦肯锡”或者“我们”）承诺尊重您的隐私并保护您的个人数据。我们将个人数据广泛定义为：可直接识别个人或者与其他信息结合时使个人可识别的信息。

本招聘隐私通知（“隐私通知”）说明了我们如何处理并保护您与麦肯锡招聘程序和计划相关的个人数据。如果本隐私通知与适用法律之间存在冲突，请以适用法律为准。

本隐私通知仅适用于求职者、职位或合作伙伴关系的潜在候选人，以及任何参与我们招聘计划与活动的人员的个人数据。该个人数据通过在线申请流程和后续沟通以及/或通过其他渠道（例如通过专业招聘公司）直接提交给麦肯锡。如麦肯锡参与了与并购您当前雇主企业（例如，如果您是目标公司高级领导团队的一员）相关的尽职调查，则我们也可能收集和处理您的雇佣相关个人数据。本隐私通知不适用于我们员工的、合作伙伴的、客户的、供应商的或麦肯锡为了其他目的而收集其个人数据的任何其他人的个人数据。

您向我们提交您的个人数据即表明您确认：

• 您已阅读并理解本隐私通知，且同意按本通知所述方式使用您的个人数据。
• 为达到本隐私通知所规定的目的以及按本隐私通知所规定的方式，您的个人数据可能会在世界范围内（包括可能被认为不能提供与您的母国同等的数据保护水平的国家/地区）进行转移和处理。
• 您不必一定向我们提供所要求的任何信息。但是，如果您未能提供此类信息，或可导致您无法继续享有您已经申请工作的候选人资格。
• 就您所知所信，您的所有陈述均真实、准确；您未故意遗漏任何相关不利信息。提供任何不准确信息可能导致您不符合雇佣资格。
• 本隐私通知不构成向麦肯锡聘用的候选人提供的任何雇佣合同的一部分。

我们收集的个人数据

我们要求您提供的个人数据的种类以及我们处理该数据的方式取决于您所申请的工作职位所在国家/地区（而非您所居住国家/地区）的规定。如果您申请的工作地点达到一个以上或者您申请的职位可以在一个以上的国家/地区提供，则我们要求您提供的个人数据种类以及我们处理此类数据的方式取决于职位所在的所有国家/地区的规定。

在您向我们申请某个职位时，我们一般会直接从您那里收集个人数据，如您的姓名、地址、联系信息、照片和视频、工作和教育经历、成就、身份证明文件以及测试结果等。如果您从我们这里收到了聘用邀请，我们之后可能会开展背景调查，还可能在适用法律允许的范围内收集刑事犯罪和诉讼相关数据。在适用法律许可的范围内，我们也会从第三方（例如，专业招聘公司、您的证明人、前雇主、面试您的麦肯锡员工或您的候选人资格推荐人以及工作背景调查提供商）那里收集与您有关的类似个人数据。我们也可能在线收集关于您的个人数据，前提是您选择公开这些信息。例如，我们可能会在职业社交媒体网站（例如领英）上找到您的个人资料，并与您取得联系，告知您合适岗位的相关信息。

敏感个人数据是个人数据的一个子集，包括种族、健康、工会会籍情况、哲学信仰、性取向以及法律规定的其他范畴。我们可能在适用法律（例如美国平等机会法律）允许的范围内收集候选人的敏感个人数据，以助力我们打造包容性和多元化的工作环境。我们还可能在候选人于招聘流程期间未经询问而选择主动披露此类信息的情况下收集敏感个人数据。在适用法律允许的个别情况下，我们还可能收集与健康和医学特征相关的敏感个人信息，例如感染情况、检测结果、疫苗接种情况，以履行我们的公共卫生和工作场所安全义务，并保护公司及其员工、客户和第三方。

使用您的个人数据

我们基于合法的人力资源以及商业管理理由收集和使用您的个人数据，此类理由包括：

• 为潜在的职位以及未来可提供的职位发现并评估候选人；
• 维护与招聘及聘用相关的记录；
• 确保遵守法律要求，包括与公共卫生和工作场所安全相关的要求；
• 促进我们的多元化和包容性计划及实践；
• 开展背景调查，如果您收到了我们的聘用邀请（在适用法律允许的范围内）则包括犯罪记录调查；
• 在法律授权或许可的范围内保护我们的合法权益；及
• 在出现紧急情况或公共卫生事件时（例如，当您或者一名或多名员工的健康或安全可能面临危险时），保护工作场所并告知医疗专家、执法部门或其他公共机构，包括在适用法律允许的情况下共享有关感染情况、检测结果、疫苗接种情况的数据。

我们还可能出于开展麦肯锡分析的目的使用您的个人数据，包括汇总/匿名化的此类数据，来改善我们的招聘和聘用流程，提高我们吸引成功候选人的能力。

处理您个人数据的合法依据

我们出于上述目的处理您个人数据的依据包括：

• 部分依据为我们评估您的申请以处理与您之间的关系，从而确保我们聘用合适的员工，并更广泛地评估和维护我们招聘流程效力的合法商业利益；我们开展业务并保护公司及其员工、客户和第三方的合法商业利益。
• 部分依据为开展与我们和您的潜在雇佣关系相关的合同举措及合同前举措；
• 部分依据为我们遵守必要的个人数据相关适用法律以履行我们的法律或监管义务，包括与公共卫生和工作场所安全相关的义务；
• 部分依据为您对以下事项的同意：如果我们提供机会让您参与自愿的招聘计划，或者如果我们出于为履行公共卫生和工作场所安全相关法律义务之外的合法目的而收集敏感个人数据。

背景筛查

如果您收到了我们的聘用邀请，则我们可能会针对您开展背景调查或指示第三方代表我们开展此项活动。背景筛查将仅在有必要且与您获得职位相称的范围内，以及适用于职位所在地点的法律允许的情况下开展。背景调查仅包含法律允许范围内的犯罪背景数据。我们开展背景筛查的合法依据是我们需要开展与建立我们雇佣关系相关的合同前举措。如果需要进行背景筛查，则可能会有第三方背景筛查服务提供商联系您，向您请求发布您信息的授权，此时您将获取关于流程以及可能涉及的个人数据的更多信息。

数据接收者和国际数据传输

在您申请的职位所在国家/地区工作的招聘人员和面试官以及在麦肯锡全球组织内不同国家/地区工作的招聘人员和面试官都可能访问您的个人数据。麦肯锡内部履行管理职能的个人以及 IT 人员出于履职需要也可能对您的个人数据进行有限访问。在某些国家/地区，当地法律赋予您的权利可能不如您所居住国家/地区的法律赋予您的多，但我们已经落实了法律机制，旨在确保您的个人数据在经麦肯锡全球组织内部的麦肯锡子公司和关联企业以及麦肯锡的服务提供商处理时（包括将您的个人数据转移至您所居住国家/地区以外的国家/地区）得到充分保护。

我们使用第三方服务提供商来提供招聘软件系统。我们还会与可能协助我们发现和招聘人才、管理和评估雇佣前筛查和测试，以及改善我们的招聘实践的其他第三方服务提供商分享您的个人数据。

除了为满足本隐私通知中所述用途和目的所必需的情况外，我们不会将您的个人数据披露给第三方。我们还禁止我们的服务提供商将您的个人数据用于非麦肯锡相关目的。我们也不会将您的个人数据共享或出售给第三方。

我们维护相应流程，旨在帮助确保第三方服务提供商对个人数据的任何处理均符合本隐私通知之规定，并遵守适用法律，保护您个人数据的机密性、可获得性和完整性。在法律有相关规定的情况下，我们会落实旨在帮助确保传输到其他国家/地区时充分保护您个人数据的其他法律机制。如果您想了解有关这些法律机制（其中可能包括欧盟的标准合同条款）的更多信息，请通过本隐私通知末尾提供的地址与我们联系。

此外，在重组、合并、出售、组建合资企业、转让或以其他方式转移或处置我们全部或部分业务时，我们可能披露或转移您的个人数据。

自动申请分选

在某些司法管辖区内，我们可能会使用数据分析和算法来协助审核数量庞大的候选人以及我们收到的申请数据。这些算法有助于我们给申请审核流程划分优先级顺序，以及根据表明具备履行相关职责所需优势和能力的职业特征来分选候选人。此类算法设计旨在分析候选人的申请数据以及将这一数据与关于我们之前成功获选和未成功获选的候选人的历史数据进行比较。

我们始终视自动产生的结果为与人为判断并行的结果，而非用于替代人为判断的结果。我们根据候选人的个人价值来评估每位候选人。

某些职位可能需要特定的资格条件或技能（例如，对某种语言的熟练程度、特定的专业资格或认证，或担任类似职位的年数）。不符合这些要求的申请将会自动遭到拒绝。

数据留存

如果您接受我们的雇佣，则在雇佣之前收集的任何相关个人数据均将成为您员工记录的一部分，并将根据具体国家/地区的要求以及适用于麦肯锡员工的隐私通知进行留存，此类隐私通知将在入职流程中提供。

如果我们未雇佣您，我们仍然可能在一定的期限内（该期限在不同的国家/地区可能有差异）出于系统管理目的继续留存和使用您的个人数据，以便在将来向您提供潜在职位以及开展研究。此后，我们会最低限度地留存您的个人数据，以记录您在我们公司的应聘活动。

如果我们出于履行公共卫生和工作场所安全相关法定义务的特定目的而收集了包括敏感个人数据在内的个人数据，我们将在这些法定义务要求的期限内留存此类数据。此后，我们会最低限度地留存您的个人数据，以遵守这些法定义务。

我们可能希望与您保持联系并在将来的工作机会中考虑您。在此情况下，我们会在您正式申请某个工作机会之前或之后寻求您的同意，以便将您加入我们的其中一项招聘计划——该计划将向您提供进一步了解麦肯锡以及与麦肯锡保持联系的方式。加入这些招聘计划是完全自愿的。

如果您加入了招聘保留计划，则我们会在特定于该项计划的时间段内留存您的个人数据，但如果任何时候您希望退出计划，请通过 keep-in-touch@mckinsey.com 联系我们。德国的候选人请通过 karriere@mckinsey.com 联系我们。

安全

我们已经实施了公认的技术与运营安全标准，以保护您的个人数据。只有获得麦肯锡以及我们的第三方服务提供商授权的人员才能得到访问个人数据的权限，此类员工与第三方服务提供商均需要对此类信息保密。尽管存在这些预防措施，我们仍无法保证未经授权的人员不会访问您的个人数据。

您的权利

我们所采取的合理措施旨在就收集和使用您的个人数据之目的保持您的个人数据是准确、完整、最新的。我们还执行了旨在帮助确保我们对您个人数据的处理符合本隐私通知和适用法律的措施。

依据适用法律，您可以享有以下一项或多项权利：

• 请求获得我们持有的、关于您个人数据的信息的权利，包括关于我们如何使用以及与谁共享这些信息的详情；
• 请求获得我们所保存的您个人数据的副本；
• 在所保存关于您的信息不正确或过时的情况下，修改或纠正您个人数据的权利；
• 确定您个人数据可携带性的权利；
• 请求删除您个人数据的权利；
• 要求我们停止处理您的个人数据或限制处理您个人数据活动的权利；
• 撤销对处理您个人数据的同意的权利，前提是我们根据您的同意处理相关数据是此项处理活动的合法依据。在有其他支持继续处理此类数据的合法正当理由时或我们需要依照适用法律要求或允许留存某些个人数据时，该权利可能不适用；及/或
• 向我们提供关于在您故去的情况下处理您个人数据的指示。

此外，在适用法律允许的情况下，您有权向有关数据保护机关提出投诉。

如果您希望请求访问、查看、修改、删除或移植我们所收集关于您的个人数据，主张关于您个人数据的权利，或讨论我们处理您个人数据的方式，请完成此表格。如果您出于任何原因无法访问该表格，可以使用本隐私通知末尾提供的信息来联系我们。

为了帮助保护您的隐私和安全，我们将在授予您访问自己个人数据的权限之前采取合理的措施验证您的身份。我们将做出合理尝试，按适用法律的要求立即调查、满足您的请求，或以其他方式对您的请求作出答复。根据不同情况以及请求（例如提供您的信息可能暴露其他人身份的情况），我们有可能不被允许提供访问您个人数据的权限或以其他方式完全满足您的请求。我们保留在适用法律允许的情况下，为满足您的请求向您适当收费和/或在本公司自行认定您的请求无根据、过分或者根据适用法律另有不可接受原因的情况下，拒绝您请求的权利。

社交媒体工具

我们的申请流程允许您向我们提供您在第三方网站（例如领英、Google Drive 和 Dropbox）上发布信息中的相关个人数据。如果您选择包含您来自第三方网站的个人数据，则我们将依据本隐私通知使用此个人数据。

Cookie 与其他跟踪技术

我们可能会使用第一方和第三方 Cookie、网络信标、像素、透明 gif 和其他类似技术（统称为“Cookie 与其他跟踪技术”）来识别您的身份和您的兴趣、记住您的偏好以及跟踪您对我们网站的使用。我们还使用 Cookie 与其他跟踪技术来控制对我们网站上某些内容的访问、保护网站以及处理您向我们提出的任何请求。

我们的一些在线招聘活动交由第三方托管。当您访问由这些第三方运营的网站时，其可能会根据我们的 Cookie 政策，在您的设备上部署其自己的 Cookie 或其他跟踪技术。您可以通过阅读我们的隐私政策和 Cookie 政策，了解更多关于我们使用 Cookie 与其他跟踪技术的情况。

提供的其他语言版本《招聘隐私通知》

本隐私通知还提供以下语言版本：

• 阿拉伯语
• 中文（简体）
• 中文（繁体）
• 英语
• 法语（加拿大）
• 法语（法国）
• 韩语
• 波兰语
• 葡萄牙语（巴西）
• 葡萄牙语（葡萄牙）
• 俄语
• 西班牙语（西班牙）
• 西班牙语（拉丁美洲）

联系人

如果您有任何关于本隐私通知的疑问，或希望与我们的任何数据保护官或者数据隐私团队沟通，请通过下列方式联系我们：privacy@mckinsey.com 或者

McKinsey & Company
Legal Department, Attn: Privacy
711 Third Avenue
New York, NY 10017
212-446-7000

麦肯锡保留修改本隐私通知的权利。我们将在本页面发布对我们隐私通知做出的任何变更。请定期查看本页面，了解最新情况。