引言
索迪斯致力根據《數據保障條例》及任何其他適用法律處理個人資料，迅速及高效地應對與索迪斯處理個人資料有關的任何查詢。
在某些情況下，索迪斯實體可代表客戶充當資料處理者。就此，客戶須依據《數據保障條例》負責處理有關的資料當事人的要求以及資料當事人的個人資料。
定義
- 客戶是指要求索迪斯為其員工/註場人員提供服務的組織或公司，這些員工/註場人員是這些服務的最終用戶。
- 專員是指根據《數據保障條例》第5（1）條下設立的個人資料私隱專員。
- 投訴是指資料當事人根據《數據保障條例》第37條作出的投訴。
- 資料處理者是指(a)代表另一位人士處理個人資料的人士及(b) 並不為該人本身目的而處理該資料的人士。
- 數據保障條例是指《個人資料（私隱）條例》（香港法律第486章）及其他適用於香港的數據保障條例及規例。
- 资料当事人是指就個人資料而言，作為有關資料的當事人的人士。於本政策，資料當事人可能包括但不限於索迪斯目前、過去或未來的求職者、員工、客戶、消費者、供應商/供貨商、承包商/分包商、股東或任何第三方。
- 資料使用者，即就個人資料而言，單獨或聯同其他人或與其他人共同控制該等資料的收集、持有、處理或使用的人士。
- 香港是指香港特別行政區。
- 當地數據保障單一聯絡人是指索迪斯機構指定負責處理本地資料私隱問題的人員。
- 個人資料是指：（A）直接或間接與一名在世人士有關的；（B）從該資料直接或間接地確定有關的個人的身分是切實可行的；以及（C）該資料的存在形式令予以查閱及處理均是切實可行的。
- 處理或處理個人資料是指就個人資料而言，包括將資料修訂、擴增、刪去或重新排列（不論是否藉自動化方法或其他方法）。
- 要求是指《數據保障條例》向個人提供的一種機制，讓他們可行使自己的權利（如查閱權、更正權、提出申訴的權利等）。他們可向任何處理其個人資料的對象提出要求。
適用範圍
本政策對所有在香港的索迪斯實體適用。
本政策適用於索迪斯關於從所有人士直接或間接收集的個人資料的處理，包括但不限於索迪斯目前、過去或未來的求職者、員工、客戶、消費者、兒童、供應商/供貨商、承包商/分包商、股東或任何第三方，個人資料被定義為（a）直接或間接與一名在世的個人有關的；（b）從該資料直接或間接地確定有關的個人的身份是切實可行的；及（c）該資料的存在形式令予以查閱及處理均是切實可行的。
在本政策中，「您」及「您的」指的是任何在適用範圍內的人士。「我們」、「我們的」及「索迪斯」是指在香港的索迪斯實體。
您在《數據保障條例》下的權利
如索迪斯出於自己的目的處理您的個人資料，請參考我們的《索迪斯數據保障政策（中國香港地區）》中「您的權利」一節。
如索迪斯代表客戶處理個人資料，索迪斯將通知客戶所收到的任何資料當事人的要求。索迪斯將在法律允許的最大範圍內與客戶合作並向客戶提供與該要求有關的協助。
我們收到有關要求後的行動
我們的做法是積極參與，以令人滿意的方式解決您的要求，而不必向當地法院或專員作出投訴。
如您對個人資料的處理有任何疑問，請隨時向索迪斯提出您的疑問。為了幫助我們處理您的要求，請填寫下面的申請表格或完成網絡表單，對您的問題提供完整的書面說明。
索迪斯應盡快將資料當事人提出的任何要求通知其作為資料使用者的客戶。客戶將負責處理此類要求，索迪斯將協助客戶回應資料當事人的要求。索迪斯只有在客戶同意或如果客戶失踪或在法律上不再存在或破產的情況下才會直接處理請求。在所有其他情況下，索迪斯將協助客戶回應資料當事人的要求。
處理要求
在撰寫您的要求時，為了讓索迪斯能夠以最有效的方式迅速處理您的要求，請您遵循以下步驟：
第一步：填寫並提交網絡表單或以電郵將提出要求申請表格發送至收集您的個人資料時向您提供的收集資料通知及/或私隱政策中註明的通用電郵地址。
第二步：我們會對您的要求進行保密處理，並在必要時展開全面調查。在此過程中，您可能會收到有關索迪斯當地數據保障聯絡人的額外通知，以就您關注的事宜進行調查。如您並無在申請中提供足夠的資料，我們會告知您需要哪些額外資料才可處理您的要求。
第三步：一旦收到與您的要求相關的完整資料，我們將在四十(40)個曆日內與您聯絡，為您提供答覆。假如我們未能及時回應您的請求，或者根據《數據保障條例》有合理的拒絕理由，我們將以書面形式通知您延遲回復的原因。
第四步：請注意，您可選擇根據《數據保障條例》向專員投訴。
您也有權向索迪斯實體所在地或您所居住地的法院作出投訴。
提出要求申請表格