ExxonMobil adatkezelési magatartási kódex

1.1 ExxonMobil elkötelezett a Személyes Adatok védelme iránt, amely magában foglalja:

i. a rábízott Személyes Adatok jogszerű kezelését, és 

ii. üzleti igényeivel összhangban, a Személyes Adatok kezelésével összefüggő adatvédelmi kockázatok megfelelő kezelését.  

1.2 ExxonMobil és munkavállalói kötelesek a Személyes Adatok kezelése során a Kódex rendelkezéseinek megfelelni.

1.3 ExxonMobil, globális adatvédelmi irányító testületén keresztül, ellenőrzi a Kódexnek és a Kódex végrehajtását célzó programoknak, eszközöknek és eljárásoknak történő megfelelést. 

1.4 Az ExxonMobil Petroleum & Chemical BV mint Leányvállalat (székhelye: Polderdijkweg, 2030 Antwerp, Belgium) részt vesz az ExxonMobil globális adatvédelmi irányításában és vezető szerepe van az Európai Személyes Adatokra vonatkozó adatvédelemben. Az Európai Személyes Adatokkal összefüggő ezen vezető szerep és speciális jogok leírása a 19. Szakaszban található.

1.5 A Kódex az Európai Adatvédelmi Jog alapján az ExxonMobil kötelező erejű vállalati szabálya.

2.1 ExxonMobil a Kódexet minden olyan országban alkalmazza, ahol Személyes Adatokat kezel. 

2.2 A Kódex az Érintettek Személyes Adataira alkalmazandó.  Érintettek jelentik a jelenlegi és volt munkavállalókat, álláspályázókat, szerződő feleket, fogyasztók és egyéb üzleti partnerek képviselőit és a fogyasztókat. 

2.3 A Kódex nem alkalmazandó Anomimizált Információkra és olyan információkra, amelyek nem minősülnek Személyes Adatnak.

2.4 ExxonMobil üzleti célokból kezeli a Személyes Adatokat, amelyek magukban foglalják az alábbiakat:

i.  személyzeti adminisztráció és emberi erőforrás műveletek, úgy mint az Érintettek bérszámfejtése és szakmai előmenetele

ii. annak ellenőrzése, hogy az Érintett a vállalati politikákkal összhangban jár el; 

iii. az Érintettek fizikai védelme és épületekbe, helyiségekbe történő beléptetésük;

iv. információs techológiák kezelése az Érintettek által a társasági rendszerek használatával összefüggésben;

v. fogyasztóinkkal és egyéb üzleti partnereinkkel történő kapcsolattartás, amely magában foglalja a kapcsolattartási adatok és a tranzakiós adatok kezelését amely lehetővé teszi a megrendelés-felvételét, szállítást, számlázást és üzletfejlesztést,

vi. kommunkáció kormányzati szervekkel a szabályozási követelményeknek megfelelés céljából;

vii. kommunikáció külső érdekelt felekkel az ExxonMobil üzleti tevékenységével összefüggésben.

3.1 A Személyes Adatok kezelése jogszerű módon történik.

3.2 A jelen Kódex az adatvédelem minimális szabályait határozza meg. Amennyiben az alkalmazandó jog a Személyes Adatok magasabb  szintű védelmét írja elő, mint a jelen Kódexben meghatározott védelmi szint, az ExxonMobil az ilyen magasabb védelmi szintet alkalmazza. Például, amennyiben az adatkezelés csak egy vagy több, jogszabályban meghatározott jogalapon megengedett, ExxonMobil eleget tesz ezeknek a követelményeknek.

3.3 Amennyiben ExxonMobil álláspontja szerint valamely jogszabály akadályozza a Kódex betartását, ExxonMobil felelős döntést hoz a következő lépésről, együttműködésben az ExxonMobil Data Privacy Office szervezeti egységgel, valamint konzultálva a hatáskörrel rendelkező adatvédelmi hatósággal, amennyiben az ExxonMobil azt szükségesnek látja.

5.1 ExxonMobil csak olyan Személyes Adatokat kezel, amelyek jogszerű üzleti érdek szempontjából relevánsak.

5.2 Személyes Adatok csak olyan hosszú ideig kezelhetők, amennyiben azok szükségesek abból a célból, amelyre tekintettel kezelik vagy, amennyiben ez hosszabb idő, a jogszabályi megfelelőség érdekében vagy társaság jogszerű érdekeinek védelme érdekében.

5.3 Amennyiben azt alkalmazandó jogszabály előírja, ExxonMobil a Személyes Adatok kapcsán adattakarékossági intézkedéseket hoz, ideértve a beépített adatvédelmet.

8.1 A felmerülő kockázatok vizsgálata alapján, ExxonMobil megfelelő technikai és szervezeti intézkedéseket hajt végre a Személyes Adatok véletlen vagy jogellenes elvesztése, az azokkal történő visszaélés és jogosulatlan hozzáférés, közlés, megváltoztatás és megsemmisítés elleni védelem érdekében. 

8.2 Adatvédelmi incidens esetén, ExxonMobil (i.) konzultál az ExxonMobil Data Privacy Office szervezeti egységgel, amely vezeti az adatvédelmi incidensek nyilvántartását, valamint (ii.) az alkalmazandó jogszabályokkal összhangban tájékoztatja az adatvédelmi incidensről az Érintettet. 

9.1 Amennyiben azt alkalmazandó jogszabály előírja, ExxonMobil válaszol az Érintettek megkeresésére: (i.) arról, hogy Személyes Adataik kezelése folyamatban van-e, valamint, hogy milyen Személyes Adatokat kezel az ő vonatkozásukban az ExxonMobil, (ii.) arra vonatkozóan, hogy Személyes Adataikról másolatot szeretnének kapni; (iii.) a hozzáférési jogával élő Érintett Személyes Adatára vonatkozó adatkezelés törléséről, korlátozásáról, megszüntetéséről, és (iv.) az adathordozhatóságról.

9.2 Az Érintett kérheti pontatlan Személyes Adatának helyesbítését a 6. Szakasszal összhangban.

9.3 Ezen jogok gyakorlása vagy arra irányuló kifogás vagy panasz esetén, amely szerint az ExxonMobil nem a Kódexnek megfelelően jár el, az Érintettek kapcsolatba léphetnek az ExxonMobil Data Privacy Office szervezeti egységgel annak érdekében, hogy a panasz kezelésére alkalmazandó eljárásrendről több információt kaphassanak:

Email útján: data.privacy.office@exxonmobil.com
vagy írásban: Data Privacy Office, c/o ExxonMobil Hungary Limited Liability Company, Registered seat: H-1134 Budapest, Dózsa György út 61-63, Budapest, H-1134, Hungary

Minden olyan esetben, amikor az ExxonMobil Személyes Adatot továbbít Leányvállalatai között, ExxonMobil részéről a Személyes Adatok kezelése és védelme a jelen Kódex rendelkezéseivel összhangban történik.

Továbbá, azok a Leányvállalatok amelyek más Leányvállalatok nevében Személyes Adatokat kezelnek, valamennyi vonatkozó Leányvállalatok közötti szerződésnek megfelelően járnak el, amely szerződések magukban foglalják a Személyes Adatok általuk történő kezelésére vonatkozó kötelezettségeket is.

13.1 ExxonMobil a jelen Kódex végrehajtására és az annak történő megfelelőség folyamatos igazolására programokat alkalmaz.

13.2 A megfelelőség igazolási programok magukban foglalják az alábbiakat:

i. ellenőrzési (audit) program, amely magában foglalja a rendszeres ellenőrzéseket a belső ellenőrzési (audit) szervezeti egység részéről és bármilyen szükséges korrekciós intézkedés utókövetését, valamint az ExxonMobil Igazgatótanácsa részéről az audit programok és az audit eredmények felügyeletét; 

ii. az adatvédelmi szervezet összetétele:

1. kijelölt adatvédelmi kapcsolattartók hálózata,

2. ExxonMobil Data Privacy Office, amely kockázati alapú hatásvizsgálatokat végez, és felelős a részére előírt, a jelen Kódex 3.3, 8.2, 9.3, 17, 19.2.ix, 19.3 és 19.4.i Szakaszaiban meghatározott feladatok teljesítéséért,

3. globális adatvédelmi irányítási testület, amely olyan ExxonMobil vezető tisztségviselőkből áll, akik a Kódexnek történő megfelelést sajátjuknak tekintik és felügyelik, és akik felügyelik az ExxonMobil Data Privacy Office szervezeti egység tevékenységét.

14.1 ExxonMobil együttműködik a hatáskörrel rendelkező adatvédelmi hatóságokkal és alaposan megfontolja azok ajánlásait a jelen Kódex alkalmazására vonatkozó kérések tekintetében.

14.2 ExxonMobil eleget tesz a hatáskörrel rendelkező adatvédelmi hatóságok formális és jogszerű határozatainak, amelyek véglegesek és jogerősek.

14.3 Amennyiben Személyes Adat továbbítása történik Leányvállalatok között, azok együttműködnek és segítik egymást, és amennyiben szükséges, megválaszolják a hatáskörrel rendelkező adatvédelmi hatóságok kéréseit.

15.1 A Kódex az ExxonMobil részéről módosítható, amennyiben szükséges, így például az alkalmazandó jogszabályokban bekövetkezett változásoknak történő megfelelés biztosítása vagy a belső szervezeti rendben és eljárásokban bekövetkezett változások átvezetése érdekében.

15.2 ExxonMobil tájékoztatja a Kódex változásairól Belgium Adatvédelmi Hatóságát a következők szerint: 

• a Kódex és a Cégcsoporton belüli Megállapodás (Intragroup Agreement) Jelentős Változásairól ésszerűtlen késedelem nélkül; és 
• évente az ExxonMobil tájékoztatást nyújt azon Leányvállalatok listájában bekövetkezett változásokról, amelyekre nézve a Kódex kötelező, valamint a Kódex és a Cégcsoporton belüli Megállapodás (Intragroup Agreement) olyan nem Jelentős Változásairól, amelyek Európai Személyes Adatokra vonatkoznak.

15.3 ExxonMobil a Kódexet, és a Kódex módosításait elérhetővé teszi az alábbiak szerint:

• a  Our privacy policies | ExxonMobil külső felületen
• az Érintett kérésére, a 9.3 Szakasszal összhangban
• ExxonMobil intranet belső felületen

“Leányvállalat” jelent bármely olyan gazdasági társaságot vagy társulást, amely elfogadta a Kódexet, amelyben az Exxon Mobil Corporation vagy az Exxon Mobil Corporation bármely anyavállalata jelenleg vagy ezt követően, közvetlenül vagy közvetett módon (1) tulajdonos vagy (2) ellenőrzést gyakorol a tulajdoni érdekeltség több mint ötven százaléka (50%) felett, egyúttal jogosult arra, hogy megválassza vagy kinevezze az igazgatóit vagy az ezekkel funkcionális szempontból egyenértékű tisztségviselőket, és bármely olyan ilyen gazdasági társaság vagy társulás részesedési jogutódja.

“Anonimizált Információ” jelenti az az információt, amelyet anonimizáltak. 

“Adathordozhatóság” jelenti azt a jogosultságot, hogy az érintett a Személyes Adatot olyan formában kapja meg, hogy az továbbítható harmadik személy részére az alkalmazandó jogszabályokkal összhangban.

“EGT” jelenti az 1994. január 1-jén kelt EGT megállapodás alapján létrejött Európai Gazdasági Térséget, amely az Európai Egységes Piacon biztosítja a személyek, az áruk, a szolgáltatások és a tőke szabad mozgását. 

“Európai Adatvédelmi Jog” jelenti az EU 2016/679 Rendeletét a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (EU Általános Adatvédelmi Rendelet) (az EGT tagországok és az Egyesült Királyság nemzeti jogszabályokba történő implementálásával, a mindenkor hatályos verzióban), vagy a Svájci Szövetségi Törvényt az Adatvédelemről.

“Európai Személyes Adat” jelenti azt a Személyes Adatot, amelyre az Európai Adatvédelmi Jog alkalmazandó vagy volt alkalmazandó.

“Európai Térség” jelenti az Európai Gazdasági Térség államait (EGT), az Egyesült Királyságot és Svájcot.

“Érintett” jelent bármely azonosított vagy azonosítható természetes személyt, akire vonatkozó információt az ExxonMobil kezel vagy annak nevében más kezel; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; Érintettek jelentik a jelenlegi és volt munkavállalókat, állásra jelentkezőket, szerződő feleket, fogyasztók és egyéb üzleti partnerek képviselőit és a fogyasztókat.

“Cégcsoporton belüli Megállapodás” jelenti az ExxonMobil Leányvállalatok közötti Megállapodást, amelynek révén a Leányvállalatok elfogadják a Kódexet.

“Jelentős Változások” jelentik a Kódex olyan módosításait, amelyek a Kódex hatály alatti Európai Személyes Adat védelmére vonatkozó sztenderdekre kedvezőtlen hatással vannak, vagy amelyek jelentős hatással bírnak a Kódex hatályára vagy szerkezetére az Európai Személyes Adat vonatkozásában.

“Személyes Adat” jelenti az Érintettre vonatkozó adatot.

“Adatkezelés”, “Adatkezeléssel érintett”, “Adatot kezel”, jelenti a Személyes Adatokon automatizált vagy nem automatizált módon végzett bármely műveletet, így a hozzáférést, gyűjtést, tárolást, rögzítést, átalakítást vagy megváltoztatást, közlést, továbbítást, lekérdezést, megsemmisítést vagy a Személyes Adat bármilyen további kezelését.

 “Megbízható Forrás” jelenti azt a személyt vagy entitást, aki/amely jogosult az Érintett képviseletére, vagy az a személy vagy entitás, aki/amely az ExxonMobil meghatározása alapján, nyilvánvalóan jogosult az Érintett képviseletére.

19.1 Az Európai Személyes Adatok vonatkozásában az ExxonMobil felelősséggel tartozik és eleget tesz a Kódexben vállalt valamennyi kötelezettségnek, továbbá ahol a szigorúbb Európai Adatvédelmi Jog magasabb szintű védelmet ír elő, az ExxonMobil ilyen magasabb szintű védelmet alkalmaz.

19.2 Abban az esetben, amennyiben Európai Személyes Adat az Európai Térségen kívüli Leányvállalatok részére kerül továbbításra, az ExxonMobil olyan szintű védelmet biztosít az Európai Személyes Adat számára, amely nem alacsonyabb szintű az Európai Adatvédelmi Jog által nyújtott védelem szintjénél. Az ExxonMobil ennek megfelelően jár el, akkor is, amennyiben az ilyen szintű védelem nem biztosított azon az Európai Térségen kívüli Leányvállalatok országaiban alkalmazandó jogszabály által, ahová az Európai Személyes Adat továbbítása történik.

Ez különösen a 3., 4., 5., 7., 8., 9. és 11. Szakaszokban ismertetett adatvédelmi gyakorlatok tekintetében azt jelenti, hogy az ExxonMobil: 

i. nem kezel a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, egészségre, szexuális életre, szexuális irányultságra utaló Európai Személyes Adatokat, valamint az Érintettek egyedi azonosítását célzó genetikai és biometrikus adatokat, kivéve, ha az ilyen adatkezelés az EU Általános Adatvédelmi Rendeletének 9. cikk (2) bekezdése alapján megengedett,

ii. hatásvizsgálatot végez a magas kockázattal járó adatkezelési műveletek hatásáról az EU Általános Adatvédelmi Rendelet 35. cikke szerint, és amennyiben a kockázatok továbbra is magasak maradnak a hatásvizsgálat során meghatározott enyhítő intézkedések végrehajtása után, konzultál a hatáskörrel rendelkező adatvédelmi hatósággal, az EU Általános Adatvédelmi Rendelet 36. cikkével összhangban,

iii. Európai Személyes Adatokat kezel konkrét és jogszerű üzleti célokból,

iv. Európai Személyes Adatokat kezel, amelyek a jogszerű üzleti célok szempontjából megfelelőek, relevánsak és a szükségesre korlátozódnak.

v. adott esetben alkalmazza a beépített és alapértelmezett adatvédelmet,

vi. adatvédelmi nyílvántartást vezet, 

vii. átláthatóságot biztosít és tájékoztatást nyújt az Érintettek számára az Európai Személyes Adataik felhasználásáról és annak céljáról az EU Általános Adatvédelmi Rendelet 13. és 14. cikkei szerint,

viii. az Európai Személyes Adatok védelme érdekében az Európai Adatvédelmi Jog által előírt szintű biztonsági intézkedéseket alkalmaz,

ix. Európai Személyes Adatokat érintő adatvédelmi incidens esetén:

1. konzultál az ExxonMobil Data Privacy Office szervezeti egységgel, amely egy nyilvántartásban dokumentálja az incidenst, és kérésre rendelkezésre bocsátja a vonatkozó dokumentációt a hatáskörrel rendelkező adatvédelmi hatóság számára, és

2. indokolatlan késedelem nélkül értesíti az ExxonMobil Petroleum & Chemical BV-t, amely  amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a Érintettek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti azt a hatáskörrel rendelkező adatvédelmi hatóságnak, és

3. indokolatlan késedelem nélkül tájékoztatja az Érintetteket az adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve,

x. válaszol az Érintettek Európai Személyes Adatok kezelésére vonatkozó kéréseire és panaszaira a 19.7 Szakasz szerint,

xi. lehetőséget biztosít az Érintettek számára, hogy kifogást emeljenek azon a kizárólag automatizált adatkezelésen alapuló döntés ellen, amely joghatással járna az Érintettre nézve, vagy az Érintettet hasonlóképpen jelentős mértékben érintené, kivéve, ha a döntés az EU Általános Adatvédelmi Rendelet 22. cikke alapján megengedett, és

xii. továbbítja az Európai Személyes Adatokat az Európai Térségen kívüli harmadik feleknek, ha megfelelő védelmi szintet biztosítanak az EU Általános Adatvédelmi Rendelet 28. cikk (3) bekezdésével és a 45–48. cikkeivel összhangban, vagy a 49. cikk szerinti valamely eltérés alapján.

19.3 Az Európai Térségben hatáskörrel rendelkező adatvédelmi hatóságok ellenőrizhetik a Kódexnek való megfelelést, többek között az ExxonMobil ellenőrzések lefolytatásával, az alkalmazandó jogszabályok által biztosított ellenőrzési jogkörökkel összhangban.

Az Európai Térségen kívüli Leányvállalatok együttműködnek az ExxonMobil Petroleum & Chemical BV-vel, amennyiben arra szükség van az Európai Térség adatvédelmi hatósága kéréseinek megválaszolásában a Kódexhez kapcsolódó releváns ellenőrzési eredmények biztosítása érdekében.

ExxonMobil tájékoztatja az ExxonMobil Data Privacy Office szervezeti egységet az ellenőrzési eredményekről az Európai Személyes Adatoknak a Kódex alapján az Európai Térség határain kívülre történő továbbításával kapcsolatban.

ExxonMobil eleget tesz az Európai Térségben hatáskörrel rendelkező adatvédelmi hatóság Európai Személyes Adatokra vonatkozó ajánlásainak, feltéve, hogy az ExxonMobil az általa szükségesnek vélt összes szükséges jogorvoslati lehetőséget kimerítette.

19.4 Az Érintettnek, akinek az Európai Személyes Adatai közvetlenül vagy közvetetten továbbításra kerülnek az Európai Térségen kívüli Leányvállalat részére, a Kódex 15.3. és a 19.2.i., iii., iv., v., vii. viii., ix.3, x., xi., xii., 19.3–19.8, Szakaszai alapján kedvezményezett harmadik személy jogai származnak, amelyeket közvetlenül érvényesíthet a következők szerint:

i. felveheti a kapcsolatot az ExxonMobil Data Privacy Office szervezeti egységgel a 9.3. alszakasz szerint, vagy

ii. panaszt tehet a hatáskörrel rendelkező nemzeti adatvédelmi hatóságnál az Európai Térség azon országában, ahol i.) az Érintettnek a) a szokásos tartózkodási helye, b.) munkahelye található vagy (ii.) a Kódex állítólagos megsértése történt, vagy

iii. keresetet nyújthat be az Európai Térségben működő Leányvállalattal szemben az Európai Térségben hatáskörrel bíró, illetékes bíróságon, vagy

iv. eljárást kezdeményezhet az ExxonMobil Petroleum & Chemical BV-vel (székhelye: Polderdijkweg, 2030 Antwerp, Belgium)  szemben a belga Adatvédelmi Hatóság (Autorité de Protection des Données) vagy a brüsszeli bíróságok vagy az EU Általános Adatvédelmi Rendelet 79. cikke (2) bekezdésében említett illetékes bíróságok előtt.

19.5 Amennyiben érvényes kereset vagy panasz kerül benyújtásra a 19.4. Szakasz alapján, az ExxonMobil Petroleum & Chemical BV vállalja a felelősséget a Kódexnek az Európai Térségen kívüli Leányvállalat általi bármilyen megsértéséért, és vállalja, hogy megteszi a szükséges intézkedéseket a jogsértés orvoslására, továbbá, hogy adott esetben az ilyen jogsértésből származó, további fellebezéssel nem érintett károkat megtérítse a bíróság vagy a felügyeleti hatóság jogerős határozatának megfelelően.

19.6 Amennyiben a 19.4. Szakasz alapján kereset, panasz kerül benyújtásra vagy eljárás indul, az Érintettnek nem kell bizonyítania a Kódexnek az Európai Térségen kívüli Leányvállalat általi tényleges megsértését; elegendő, ha az Érintett bizonyítja, hogy kárt szenvedett, és hogy ez a kár valószínűleg a jelen Kódexnek az Európai Térségen kívül működő Leányvállalat megsértése miatt történt. A bizonyítási teher, hogy az Európai Térségen kívül működő Leányvállalat nem sértette meg jelen Kódexet, ezután az ExxonMobil Petroleum & Chemical BV-re hárul. Amennyiben  az ExxonMobil Petroleum & Chemical BV bizonyítani tudja, hogy az Európai Térségen kívül működő Leányvállalat nem felel a jogsértésért, az ExxonMobil Petroleum & Chemical BV felmentheti magát minden felelősség alól.

19.7 Az ExxonMobil indokolatlan késedelem nélkül, de mindenféleképpen a kérelem vagy panasz beérkezésétől számított egy hónapon belül válaszol az Európai Személyes Adatokkal kapcsolatos panaszokra, amelyet határidő szükség esetén további két hónappal meghosszabbítható.

A panaszt az Érintett nyújthatja be az ExxonMobil-hoz e-mail útján vagy írásban, a Kódex 9.3 Szakaszával összhangban.

Abban az esetben, ha az ExxonMobil a panaszt megalapozottnak ítéli meg, tájékoztatja az Érintettet arról, hogyan orvosolja a panasz alapjául szolgáló kérdést. Amennyiben a panasz elutasításra kerül, vagy ha az Érintett nem elégedett az ExxonMobil válaszával, az Érintett panaszt nyújthat be vagy eljárást kezdeményezhet a Kódex 19.4.ii. és 19.4.iii. Szakaszainak megfelelően. Továbbá, ha a panasz az Európai Személyes Adatoknak az Európai Térségen kívül működő Leányvállalatok általi kezelésére vonatkozik, az Érintett panaszt nyújthat be vagy eljárást kezdeményezhet a 19.4.iv Szakasz szerint is.

19.8 A Kódex és az Európai Térségen kívüli ország jogi követelményei közötti ellentmondás esetén a 3.3. Szakaszban leírtaknak megfelelően az ExxonMobil értesíti az Európai Térség hatáskörrel rendelkező adatvédelmi hatóságát, ha ez a jogi követelmény, ideértve az Európai Személyes Adatoknak az Európai Térségen kívüli ország bűnüldöző hatóságai vagy állambiztonsági szervei általi jogilag kötelező érvényű nyilvánosságra hozatali kérelmet, valószínűsíthetően jelentős mértékben hátrányosan érintené a Kódexben az Európai Személyes Adatokra vonatkozóan előírt garanciákat.

E kötelezettség teljesítése során az ExxonMobil vállalja, hogy hatásvizsgálatot készit, amely kellően figyelembe veszi a következőket: (i) az adattovábbitások konkrét körülményeit; (ii) az adatot fogadó harmadik ország jogszabályait és gyakorlatát (az adattovábbitás  sajátosságait, körülményeit, valamint az alkalmazandó korlátozásokat és védelmi mechanizmusokat); (iii) a kódexben meghatározottak szerint bevezetett vonatkozó szerződéses klauzulákat, műszaki és szervezési, valamint biztonsági intézkedéseket. Az Európai Régión Kívüli Leányvállalatok, amelyekhez az ExxonMobil európai személyes adatokat továbbit, minden információt megadnak az adattovábbitási hatásvizsgálat elkészitéséhez. Az ExxonMobil ezt a hatásvizsgálatot dokumentáltan elkésziti, és kérésre az illetékes adatvédelmi hatóság rendelkezésére bocsátja. Amennyiben az ExxonMobil tudomására jut, hogy egy Európai Régión kívüli Leányvállalat már nem tudja teljesíteni a Kódex szerinti kötelezettségeit, az ExxonMobil haladéktalanul meghatározza a további kiegészítő intézkedéseket, amelyeket az érintett Leányvállalatok végrehajtanak a helyzet orvoslására. Az adattovábbitásban érintett Leányvállalatok felfüggesztik az adattovábbitást, amennyiben az ExxonMobil úgy ítéli meg, hogy az ilyen továbbításhoz a fogadó Leányvállalat nem képes megfelelő kiegészitő biztosítékokat nyújtani  vagy ha az illetékes adatvédelmi hatóság erre utasítja.

Amennyiben az Európai Térség hatáskörrel rendelkező adatvédelmi hatóságának értesítése tilos, az ExxonMobil minden ésszerű mértékig tőle telhetőt megtesz a tilalomról való lemondáshoz való jog megszerzése érdekében, és dokumentálja, hogy ezt megtette. Ha minden ésszerű mértékig tőle telhető igyekezete ellenére az ExxonMobil, a kapott kérelmekről nem tudja értesíteni az Európai Térség hatáskörrel rendelkező adatvédelmi hatóságát, évente általános információkat szolgáltat részére a kérelmekről.

Az ExxonMobil megvizsgálja az adatkérés jogszerűségét – különösen azt, hogy a megkereső hatóság jogosult-e az adatkérésre és megteszi a megfelelő jogi lépéseket, ha alapos mérlegelés után arra a következtetésre jut, hogy ésszerű okkal feltételezhető, hogy a megkeresés a fogadó ország jogszabályai, a nemzetközi közösségi jog szerinti alkalmazandó kötelezettségek és/vagy a nemzetközi közösségi jog alapelvei szerint jogellenes. Az ExxonMobil ugyanezen feltételek mellett élni fog a fellebbezés lehetőségével. A kérelem megtámadásakor az ExxonMobil ideiglenes intézkedés meghozatalát kéri a kérelem hatályának felfüggesztése mellett mindaddig, amíg az illetékes igazságügyi hatóság érdemben nem dönt. Az ExxonMobil dokumentálja jogi értékelését és az adatátadás iránti kérelemmel szembeni bármely kifogását, valamint a célország jogszabályai által megengedett mértékig, kérésre az illetékes adatvédelmi hatóság rendelkezésére bocsátja a dokumentációt. Az ExxonMobil nem adja át a kért Személyes Adatokat mindaddig, amíg erre a vonatkozó eljárási jogszabályok nem kötelezik,  valamint válaszadásaiban - a megkeresés ésszerű értelmezése alapján - a megengedett minimális mennyiségű információt adja meg.

Az ExxonMobil meghozza a megfelelő intézkedéseket annak megakadályozása érdekében, hogy az európai személyes adatok bármely hatósághoz történő továbbítása, valamint a hatóságok közvetlen hozzáférése a Kódex alapján továbbított Személyes adatokhoz olyan tömeges, aránytalan és válogatás nélküli módon történjen, amely meghaladja a szükséges és arányos mértéket egy demokratikus társadalomban.

19.9 A Leányvállalatok nem továbbítanak Európai Személyes Adatot a Kódex alapján más Leányvállalatoknak, kivéve, ha az utóbbiakra vonatkozóan a Kódex kötelező.