F5採用活動に関するプライバシー通知

公開日：2019年4月18日
最終更新日：2025年3月19日

F5, Inc.は、F5への応募者および採用目的で当社が個人データを処理するその他の個人（以下、総称して「候補者」）に提供するため、本F5採用活動に関するプライバシー通知（以下「本通知」）を作成しました。本通知は、当社がこれらの目的で収集、処理、利用する可能性のある個人データの種類と、その利用が認められる状況についてお知らせするものです。

F5は、応募者の採用候補者としての適性を評価し、採用する場合には、給与の支払いや福利厚生の提供に必要な手配など、F5での雇用に向けた準備を行うため、一定の個人データを処理する必要があります。また、求人への応募および採用プロセスに関して、F5が遵守しなければならない法令上およびその他の契約上の要件もあります。本通知に記載する処理を実施できない場合、F5は応募者の適性を評価できず、または採用できない可能性があります。もちろん、F5はそのような事態に至らないことを願っており、現実にその可能性が生じた場合には、まず応募者と協議するよう努めますが、これは本通知の一環としてF5が提供する義務を負う情報です。

EU一般データ保護規則（「GDPR」）および類似の法令が適用される範囲において、F5はこのデータの「管理者」であり、お客さまの個人データの処理について直接責任を負います。本書における「F5」、「当社」または「当社を」とは、お客さまが求人に応募している、またはお客さまを採用しようとしているF5 Groupの会社を指します。また、本書では「F5 Group」という表現が複数回使用されています。これには、その他すべての世界各地のF5法人が含まれます。

本通知は、採用を保証するものではありません。また、採用された場合でも、本書は雇用契約の一部を構成しません。本通知に記載されていない方法で個人データを使用する新たなシステムやプロセスを導入する場合など、F5は本通知を随時更新することがあります。

1. F5は応募者に関するどのような種類の個人データを収集しますか？

F5は、以下のカテゴリーの個人データ（以下、総称して「候補者データ」といいます）を収集、処理、および利用します。

本人確認情報（氏名、国籍、写真、パスポート情報、在留資格、扶養家族に関する情報、生年月日、出生地、社会保障番号、署名、その他の政府発行の本人確認情報を含みます）。
連絡先情報（自宅住所、電話番号、メールアドレスなど）。
職歴および学歴情報（役職、職位名、従業員区分、管理職レベル、勤務形態（フルタイムまたはパートタイム、および勤務割合）、勤務地、事業部、部門、職位レベル、上司（氏名およびID）、サポート業務、勤務開始日および終了日、職歴（役職歴、職位名の履歴、発効日、過去の給与グループを含む）、職務経歴書または履歴書、適性検査の結果、学歴、スキル、資格、身元調査の結果（適用される現地法で認められる範囲）、従業員履歴（人事データベースの変更ログファイルを含む）、退職理由、ならびに本人、推薦者、その他の第三者への面談から得られたその他の情報など）。
組織データ（ITシステムのID、会社情報、コストセンターの割り当てなど）。
その他のデータ お客さまから提供された採用の可能性に関連するデータ（面接を通じて収集したお客さまに関する情報を含む）。
第三者の情報源から取得するその他のデータ。これには、採用の可能性に関連するデータ（第三者の能力開発テスト提供者から取得するデータなどが含まれますが、これらに限定されません）のほか、他のF5グループ企業、一般公開されている情報源、および一般には公開されていない情報源から取得する情報が含まれます。詳細については、以下の第4項をご覧ください。

2. F5が収集および処理する「機微な候補者データ」とは何ですか？

F5は、候補者データの収集、処理、および利用に加え、選考の進捗状況ならびに応募者とF5が所在する国に応じて、以下に示す応募者の特別なカテゴリーの個人データを収集、処理、および利用する場合があります。F5では、これらを「機微な候補者データ」と呼びます。

健康および医療に関するデータ。適用法に従ってF5に開示できる範囲で、面接プロセスおよび職場での合理的配慮ならびに法的義務の遵守を目的とする障害に関する情報などが含まれます。
犯罪歴データ。希望する職務に関連し、かつ適切であり、適用される現地法で認められる範囲において、F5がお客さまに関する犯罪歴の身元調査を実施した場合、またはその結果を受領した場合。
労働組合への加入状況（労働法に対応するために必要な場合）。
法的に保護される属性情報。たとえば、米国のF5法人が同国内の求人について、機会均等法の遵守状況を監視するために、任意での提供を求める法的義務に基づき、民族に関する情報を任意で収集する場合などが該当します。

3. F5が応募者データおよび機微な応募者データを収集し、処理する必要があるのはなぜですか？

F5は、採用候補者としての応募に関連するさまざまな理由（以下「処理目的」）に基づき、候補者データおよび機微な候補者データを収集し、利用します。以下に、これらの理由と、各処理目的で使用する候補者データの例をまとめます。

採用応募の評価および対応。これには、学歴および職歴の確認、面接の実施、照会先への確認および身元調査、ならびに関心をお持ちいただける可能性のある当社のその他の関連求人のご案内が含まれます。この目的のため、本人確認データ、連絡先情報、職歴に関する情報のほか、必要に応じて、かつ法律で認められる範囲で、ご本人から提供された情報または第三者から収集したその他の情報を含む、その他の経歴情報を処理します。
雇用および報酬に関する手続き。これには、渡航ビザまたは就労ビザの取得、給与支払い、その他の報酬および福利厚生に関する手続きが含まれます。そのため、本人確認情報、連絡先情報、職歴・給与・福利厚生・株式報酬に関する情報、および組織に関するデータを処理します。
ITシステムおよびサポートへのアクセスの設定採用された場合に本人および他の従業員が業務を遂行できるようにすること、当社の事業運営を可能にすること、ITシステムの問題を特定して解決できるようにすること、およびシステムのセキュリティを維持することを目的とします。すべての識別情報は何らかの形で当社のITシステムに保存または処理されるため、これには識別情報の処理が伴います。
適用法令ならびに雇用および採用前の要件の遵守 所得税、社会保障費の控除、雇用法および移民法などの要件に関する管理も含まれます。これには、本人確認データ、連絡先情報、職歴に関する情報、組織データのほか、必要に応じて法令で認められる範囲で、お客さまから提供された、または第三者から収集したその他のお客さまに関する情報を含む、その他の個人履歴の処理が伴います。
適用されるポリシー、手続き、法令の遵守状況の監視および遵守の徹底（社内調査の実施を含みます）。これには、本人確認データ、連絡先情報、職歴に関する情報、身元調査情報、給与、福利厚生、株式報酬、組織データのほか、必要に応じて、かつ法令で認められる場合には、お客さまから提供された、または第三者の情報源から収集したその他のお客さまに関する情報を含む、その他の個人履歴の処理が伴います。
お客さま、F5の従業員、および第三者との連絡。これには、識別情報、連絡先情報、職歴に関する情報、組織に関する情報のほか、必要に応じて、かつ法律で認められる場合には、お客さまから提供された、または第三者の情報源から収集したその他のお客さまに関する情報を含む、その他の個人履歴の処理が伴います。
規制当局またはその他の公的機関からの要請および法的要求への対応と遵守居住国の内外を問いません。これには、識別情報、連絡先情報、職歴に関する情報、給与、福利厚生、株式報酬、組織に関するデータのほか、必要に応じて、かつ法律で認められる場合には、お客さまから提供された、または第三者の情報源から収集したその他のお客さまに関する情報を含む、その他の個人履歴の処理が伴います。
企業の財務上の責任の履行（社内および社外の）監査要件への対応、ならびにコストおよび予算の分析・管理を含みます。これには、識別データ、連絡先情報、職歴に関する情報、給与、福利厚生、株式報酬、および組織に関するデータの処理が伴います。

4. 当社はこの情報をどのように収集しますか？

ほとんどの場合、F5は応募者から個人データを直接収集します。たとえば、通常、応募者データおよび機微な応募者データを応募者から収集します。

面接などの採用プロセス中。
雇用開始に向けた準備のため。（F5グループ各社では、従業員となった個人に関して保有する個人データに、別のプライバシーポリシーを適用することにご留意ください。）

F5は、以下を含む第三者の情報源から、お客さまに関する個人データを受け取る場合もあります。

その他のF5グループ企業。
採用コンサルタント、外部の採用担当者、その他の紹介元。
現地法に準拠した身元調査プロセスに参加する場合は、身元調査機関。
旅行代理店など、当社の採用活動を支援するその他のサービスプロバイダー（以下の第6条で定義）。
以前の雇用主。
その他、ご提供いただく照会先。
職務上のLinkedInプロフィール、現在の勤務先のウェブサイトに掲載されている職務プロフィール、登壇した専門カンファレンスのウェブサイトに掲載されている講演者略歴、執筆した記事、プレスリリースやその他の企業発表など、一般に公開されている情報源。

5. F5が私の候補者データおよび機微な候補者データを収集、処理、利用する必要があるのはなぜですか？

応募者データおよび機微な応募者データは、採用への応募および採用の可能性に関連するさまざまな活動、応募者の適性評価および採用の可能性に伴うF5の義務の遵守、ならびにF5の事業運営に必要となります。

該当する場合、米国外の特定のデータ保護法により、F5がお客さまの応募者データおよび機微な応募者データを収集、処理、利用する法的根拠について説明することが義務付けられています。法的根拠は複数あるため、全体像をご理解いただけるよう、以下にすべて記載します。

候補者データについて、当社が依拠する法的根拠は以下のとおりです。

雇用契約またはその他の契約を締結する前に、お客さまのご要望に応じて必要な措置を講じること。
法的義務、特に労働・雇用法、社会保障・社会保護法、データ保護法、税法、および企業コンプライアンス関連法令に基づく義務の遵守。
F5およびF5関連会社の正当な利益。
現地のデータ保護法に基づき、適切であり、かつ許可または要求される場合は、お客さまの同意。

機微な候補者データを取り扱う法的根拠は、以下のとおりです。

現地のデータ保護法で認められている、または義務付けられている場合の明示的な同意。
現地のデータ保護法および／または適格な労働協約で認められている範囲で、雇用法、社会保障法、社会保護法の分野におけるF5またはお客さまの義務を履行し、特定の権利を行使すること。
法的請求の確立、行使もしくは防御のため、または裁判所が司法権を行使する場合。
現地のデータ保護法で認められる、重要な公共の利益のため。
現地のデータ保護法で認められている範囲で、就労能力の可能性を評価するため。

情報量が多いことを踏まえ、その意味をできる限り明確にお伝えしたいと考えています。「F5または第三者の正当な利益」と記載している場合、これには以下が含まれることがあります。

グループ全体のマトリックス体制および情報共有の導入と運用。
人事管理。
職場の安全。
詐欺、会社のITシステムの不正使用、またはマネーロンダリングの防止。
物理的セキュリティ、ITセキュリティ、ネットワークセキュリティ。
国内外の特定の法的要件への対応。
内部調査。
紛争解決。
合併・買収。

6. F5は私の個人データを誰に開示する可能性がありますか？

前述のとおり、当社はグローバルなF5 Groupの一員であり、同グループ内の複数の法人が処理目的に関与しています。処理目的を達成するため、お客さまの情報をF5 Group内のいずれかの法人に開示する場合があります。ただし、このような方法でデータを開示する場合、当該個人データにアクセスできる者の範囲を限定することを当社の方針としています。

F5は、以下の処理目的のため、F5 Group内外の事業体を含む第三者に個人データを移転する場合があります。これらの第三者は、F5 Groupの事業体が所在するいずれの法域にも所在する可能性があります。

F5グループ内。該当するF5の雇用主は、米国にグローバル本社を置く、より広範なグループの一員であり、グループ各社は、経営、人事、法務、コンプライアンス、財務、および監査に関する責任の一部を共有しています。そのため、F5は、候補者データおよび機微な候補者データをF5, Inc.およびF5グループ内のその他の事業体に移転し、またはその他の方法で当該データへのアクセスを許可する場合があります。これらの事業体は、処理目的のため、およびその他本候補者通知に従って、当該データを使用、移転、および処理する場合があります。
第三者との連絡。事業運営上必要な場合、業務上の連絡先情報、通信連絡先情報、およびその他の個人データは、個々の事業活動に応じて、既存または潜在的なビジネスパートナー、サプライヤー、政府関係者、その他の第三者に移転されることがあります。
規制当局、関係当局、およびその他の第三者。上記の処理目的に必要な範囲で、個人データは、規制当局、裁判所、およびその他の関係当局（税務当局や法執行機関など）、独立した外部アドバイザー（監査人や法律顧問など）、F5グループ内の取締役、保険会社、福利厚生提供事業者、社内のコンプライアンスチーム、および調査チーム（社内調査を実施するために任命された外部アドバイザーを含む）に移転される場合があります。
買収主体。応募先のF5事業（または個人データを処理する別のF5 Groupメンバー）の全部または一部が売却もしくは譲渡される場合（またはそのような売却もしくは譲渡が検討されている場合）、適用法に基づき認められる権利に従い、譲渡自体の一環として、または当該譲渡に向けた初期調査（すなわち、デューデリジェンス）の一環として、新たな雇用主またはその候補者に個人データが移転されることがあります。これには、新たな雇用主またはその候補者が所在する法域への移転も含まれます。
サービスプロバイダー。上記の処理目的に必要な範囲で、適切な指示に基づいて個人データを処理する1社以上の第三者（関連会社か否かを問いません。以下「サービスプロバイダー」といいます）に、個人データを開示する場合があります。たとえば、サービスプロバイダーは、採用管理、ITシステムのサポート、研修、コンプライアンス、および処理目的に関連するその他の活動に関する指示を遂行する場合があり、適切な契約上の義務を負います。

F5は米国に本社を置くグローバル企業です。本プライバシー通知に記載のとおり、候補者データおよび機微な候補者データの開示先となるF5の関連会社および第三者は、米国をはじめ、プライバシー法による保護が候補者の所在国と同等ではない可能性のある国を含む、世界各地に所在しています。F5は、欧州委員会が承認した標準契約条項の使用などにより、国境を越えるデータ移転の保護に関する法的要件を遵守しています。標準契約条項の写しは、以下に記載する方法でF5にお問い合わせいただくことで請求できます。

7. F5は私の個人データをどのくらいの期間保持しますか？

F5は、処理目的に必要な期間を超えて個人データを保持しないことを方針としています。通常必要とされる期間を超えて個人データを保持する場合、その保持期間は適用される現地法に基づいて決定します。

8. 自分の個人データについて、どのような権利がありますか？

GDPRなどの特定のデータ保護法に基づき、候補者は、候補者データおよび機微な候補者データに関して、複数の特別な権利を有します。これらの権利は国によって異なる場合があり、通常は重要な例外が適用されますが、適用される場合の概要は次のとおりです。

（i）アクセス権。

これは、ご自身の個人データが当社によって処理されているかどうかを確認し、処理されている場合には、処理される個人データの種類、処理の目的、受領者または受領者の種類、および処理に関するその他の情報を含め、当該個人データへのアクセスを請求する権利です。ただし、他者の利益も考慮する必要があり、法律で認められる場合には手数料を請求することがあります。

（ii）訂正する権利

これは、ご自身に関する不正確または不完全な個人データを訂正する権利です。

（iii）消去を求める権利。

これは、ご自身に関する特定の個人データを消去するよう当社に求める権利です。

（iv）処理の制限を求める権利

これは、お客様の個人データの処理を制限するよう当社に求める権利です。

（v）データポータビリティの権利

これは、お客様が当社に提供した、お客様に関する特定の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利です。また、お客様は、そのデータを別の事業体に移転する権利を有する場合があります。

（vi）異議を申し立てる権利

これは、お客さまの状況に関する理由に基づき、プロファイリングを含む、当社によるお客さまの個人データの処理にいつでも異議を申し立て、当社に対して当該個人データの処理を停止するよう求める権利です。

（vii）同意を撤回する権利

当社がお客さまの同意に基づいて個人データを処理する場合、お客さまは、同意を撤回する前に当該同意に基づいて行われた処理の適法性に影響を及ぼすことなく、いつでもその同意を撤回する権利を有します。当社が処理を行うためにお客さまの同意を得る必要がある場合、同意の撤回により、特定の特典を提供できなくなるなど、お客さまとの関係の一部または全部を維持する当社の能力に影響が生じる可能性があります。お客さまの個人データに関する特定の処理について同意を撤回した場合の影響は、事前にご相談いただけます。

（viii）監督機関に苦情を申し立てる権利

また、お客様には、所在国に応じた管轄のデータ保護監督機関に苦情を申し立てる権利があります。EEA域内に所在する場合は、管轄のデータ保護機関の一覧をこちらでご確認いただけます。

これらの権利を行使するには、以下の「お問い合わせ方法」セクションに記載されている方法でお問い合わせください。

9. 情報の保護方法

F5は、個人データの紛失、悪用、ならびに不正または偶発的なアクセス、開示、改変、破壊を防ぐため、セキュリティ対策を講じています。これには、個人データのセキュリティ確保と保護に役立つポリシー、および技術的、物理的、組織的な対策が含まれます。ただし、完全なセキュリティは存在せず、いかなる情報についても常に安全が確保されることを保証するものではありません。

10. お問い合わせ方法

本通知に関して懸念やご質問がある場合、またはデータ主体として有する権利の行使を希望される場合は、12. お問い合わせ方法（F5プライバシー通知）をご利用いただくか、以下の方法でお問い合わせください。

欧州本社：
NGINX
宛先：Privacy Office
3rd Floor, 89/90 South Mall
Cork, Ireland
T12 RPPO

英国オフィス：
F5 Networks Limited
Attn: Privacy Office
Chertsey Gate West
43-47 Lond Street Chertsey
SURREY KT16 8AP
United Kingdom

F5, Inc.
宛先：Privacy Office
801 5th Ave, Seattle, WA 98104
米国

データ保護責任者にもお問い合わせいただけます：

Dr. Felix Wittern
Fieldfisher
Am Sandtorkai 68
20457 Hamburg
Germany
f5.dpo@fieldfisher.com

インドでの求人に応募される方は、当社の苦情処理担当者にお問い合わせいただけます。

Anjali Parmar
Hyderabad Office
Skyview Bldg 20
8TH Floor, Unit 801-804
SY NO 83/1
PLOT NO 22 23 24 31 32 33

Raidurgam Madhapur
Hyderabad
Telangana 500081
インド
a.parmar@f5.com