数据隐私框架通知

引言

Sedgwick Claims Management Services Inc.、CareWorks Managed Care Services Inc.、York Risk Services Group 和 EFI Global Inc.（统称为 "Sedgwick"）遵守美国商务部制定的欧盟-美国数据隐私框架（EU-U.S. DPF）和欧盟-美国数据隐私框架英国扩展条款。Sedgwick 已向美国商务部证明，在依据欧盟-美国数据隐私框架和欧盟-美国数据隐私框架的英国扩展条款处理从欧盟和英国收到的个人数据时，Sedgwick 遵守了欧盟-美国数据隐私框架原则（欧盟-美国数据隐私框架原则）。

如果本数据隐私框架通知中的条款与欧盟-美国 DPF 原则之间存在任何冲突，应以该原则为准。要了解有关数据隐私框架 (DPF) 计划的更多信息，并查看我们的认证，请访问
。 https://www.dataprivacyframework.gov/.

Sedgwick负责处理其根据DPF收到的个人数据，以及随后转给作为其代理的第三方的个人数据。有关我们处理哪些个人数据以及处理目的的更多信息，请参阅这里的Sedgwick隐私声明。对于所有从欧盟和英国转出的个人数据，Sedgwick均遵守DPF原则，包括转出责任条款。

联邦贸易委员会对 Sedgwick 遵守欧盟-美国 DPF 和欧盟-美国 DPF 英国扩展条款的情况拥有管辖权。在某些情况下，Sedgwick可能需要根据公共当局的合法要求披露个人数据，包括满足国家安全或执法要求。

欧盟和英国个人如对我们根据欧盟-美国 DPF 和欧盟-美国 DPF 英国扩展条款接收的个人数据的处理方式有疑问或投诉，应首先通过发送电子邮件至[email protected]或[email protected]与 Sedgwick 联系。

非人力资源数据

为遵守欧盟-美国 DPF 和欧盟-美国 DPF 的英国扩展条款，Sedgwick 承诺向 ICDR-AAA（一家位于美国的非诉讼争议解决机构）解决与 DPF 原则相关的投诉，这些投诉涉及我们收集和使用您的个人信息，以及根据欧盟-美国 DPF 和欧盟-美国 DPF 的英国扩展条款收到的非人力资源个人数据。如果您未及时收到我们对您的 DPF 原则相关投诉的确认，或如果我们未对您的 DPF 原则相关投诉做出令您满意的处理，请访问 https:/go.adr.org/dpf_irm.html 获取更多信息或提出投诉。ICRDR-AAA 免费为您提供服务。

为明确起见，非人力资源数据包括塞奇威克代表其客户处理的所有个人数据。

人力资源数据

为遵守欧盟-美国 DPF 和欧盟-美国 DPF 的英国扩展条款，Sedgwick 承诺分别与欧盟数据保护机构 (DPA) 和英国信息专员办公室 (ICO) 成立的小组合作，并遵守小组就我们在雇佣关系中依据欧盟-美国 DPF 和欧盟-美国 DPF 的英国扩展条款处理人力资源数据时收到的未解决投诉提出的建议。

对于其他 DPF 机制未能解决的有关 DPF 合规性的投诉，在某些条件下，您可以诉诸具有约束力的仲裁。更多信息，请访问 DPF 官方网站。

文件控制：

分类：公共
地区：国际
类型：指导/标准
文档所有者：风险与法规
最近审核日期：2025 年 1 月 30 日
下次审核日期：2026 年 1 月 30 日
版本控制：V2.0 最终版本