合规报告和调查隐私声明

Roland Berger 遵规举报与调查隐私声明总结

1. 目的和范围

本隐私声明说明 Roland Berger 如何处理个人数据，包括通过合规举报渠道提交的报告以及后续的合规调查。声明适用于 Roland Berger 员工、合作伙伴、自由职业者等人员（统称“Roland Berger 人员”），以及任何在举报或调查中涉及的个人，如非 Roland Berger 人员（客户、供应商、前员工等）、涉嫌违规人员等。声明参考 GDPR，但全球运营中可能适用其他数据保护法规。

2. 责任方和联系方式

合规举报渠道和调查由 Roland Berger Holding GmbH & Co. KGaA（简称“RB Holding”）中央运营，RB Holding 为主要控制者。根据情况，Roland Berger 集团内与员工签订合同的实体可能作为辅助控制者。如 RB Holding 和当地实体共同决定处理目的和方式，则构成共同控制者。数据保护权利人可联系数据保护官（dataprotection@rolandberger.com）。

3. 合规举报渠道

举报可通过以下渠道提交：

• 外部提供商 EQS 提供的在线 RB 举报工具
• 直接联系集团合规部门（书面、口头、电子邮件、电话、视频或面谈）
• 联系导师、主管/经理、人力资源代表或全球高级副总裁

4. 关键角色和定义

• 集团合规：负责合规事务、处理举报和开展合规调查的部门。
• 举报：通过合规渠道提交的潜在违规或不当行为信息，需出于善意。
• 举报人：报告潜在违规或不当行为的个人（又称“吹哨人”）。
• 违规：违反适用法律法规的行为。
• 不当行为：违反行为准则或其他公司规则的行为，可能需要合规调查。

5. 可能处理的个人数据

根据角色（举报人、涉嫌人员或报告中提及的个人），可能处理的个人数据包括：

• 姓名、职位、工作地点、业务联系方式（非匿名举报）
• 使用合规举报渠道的事实
• 相关人员的举报行为和案件相关信息
• 其他敏感类别数据（如报告或调查中包含）
• 商业记录/文件（证据和文件）
• 企业通信系统使用信息（如元数据、邮件内容），需符合法律要求。

6. 处理目的

处理个人数据的主要目的包括：

• 评估举报的可信度及是否涉及潜在违规或不当行为
• 开展合规调查（包括访谈、证据收集）并记录案件
• 支持纠正措施或调查结果的建议/决定
• 预防和减轻法律、财务和声誉风险
• 与监管机构或法院合作（如法律要求或适当）

7. 处理法律依据

处理个人数据的法律依据包括：

• GDPR 第 6(1)(c) 条结合指令 (EU) 2019/1937 第 17 条，因法律要求提供和运营举报系统
• GDPR 第 6(1)(f) 条（合法利益），为预防和检测违规/不当行为、保护业务和法律地位
• GDPR 第 9(2)(b) 条结合第 9(2)(f) 条，处理报告或刑事调查中的特殊类别数据（如种族、政治观点、宗教信仰、健康数据等），需符合特定条件

8. 数据接收方

个人数据在严格按需知原则共享给：

• 相关 Roland Berger 集团公司（如需处理相关事宜）
• 集团合规部门及其他相关集团职能部门（如人力资源）
• 集团合规聘请的外部专家（如外部律师）
• 公共机构、执法机构、法院等（如法律要求或允许）
• 诉讼对方或保险公司（如建立、行使或辩护法律主张）

9. 国际转移

如需将个人数据转移到其他国家，将仅在符合 GDPR 第 44 条及后续条款要求的适当保障措施下进行，例如：

• 使用欧盟标准合同条款（EU SCC）
• 在法律允许且必要时依赖 GDPR 第 49(1)(e) 条例外情况

10. 保留和删除

保留期限取决于文档义务和案件性质：

• 与特定举报相关的文档（包括与举报人的沟通、措施记录如访谈/电子取证）必须在案件正式结案后三年内删除，除非法律要求更长时间
• 通过 RB 举报工具/HGS 提交的举报，工具特定的存储和安全信息见附录 A

11. 机密性和告知涉嫌人员

合规调查期间，集团合规将尽可能保持机密。报告中提及的个人（如涉嫌人员）通常需被告知调查，但若通知会危及调查和证据收集，可能延期通知。

12. 您的权利

您对个人数据享有以下权利：

• 访问权：请求获取我们持有的关于您的数据副本
• 更正权：要求更正不准确或不完整的数据
• 删除权（被遗忘权）：请求删除您的数据（受法律保留义务限制）
• 限制处理权：请求限制对您数据的处理
• 反对权：反对基于合法利益的处理
• 撤回同意权：如处理基于同意，可随时撤回
• 投诉权：如认为个人数据处理违反数据保护法律，可向监管机构投诉

联系方式：dataprotection@rolandberger.com

13. 声明更新

本隐私声明定期审查和更新，保留修改权。最新版本始终可在 https://www.rolandberger.com/publications/publication_pdf/roland_berger_compliance_reporting_investigations_privacy_notice.pdf 查看。最后更新：2026 年 10 月