ExxonMobil adatkezelési magatartási kódex

1.1 ExxonMobil elkötelezett a Személyes Adatok védelme iránt, amely magában foglalja:

i. a rábízott Személyes Adatok jogszerű kezelését, és 

ii. üzleti igényeivel összhangban, a Személyes Adatok kezelésével összefüggő adatvédelmi kockázatok megfelelő kezelését.  

1.2 ExxonMobil és munkavállalói kötelesek a Személyes Adatok kezelése során a Kódex rendelkezéseinek megfelelni.

1.3 ExxonMobil, globális adatvédelmi irányító testületén keresztül, ellenőrzi a Kódexnek és a Kódex végrehajtását célzó programoknak, eszközöknek és eljárásoknak történő megfelelést. 

1.4 Az ExxonMobil Petroleum & Chemical BV mint Leányvállalat (székhelye: Polderdijkweg, 2030 Antwerp, Belgium) részt vesz az ExxonMobil globális adatvédelmi irányításában és vezető szerepe van az Európai Személyes Adatokra vonatkozó adatvédelemben. Az Európai Személyes Adatokkal összefüggő ezen vezető szerep és speciális jogok leírása a 19. Szakaszban található.

1.5 A Kódex az Európai Adatvédelmi Jog alapján az ExxonMobil kötelező erejű vállalati szabálya.

2.1 ExxonMobil a Kódexet minden olyan országban alkalmazza, ahol Személyes Adatokat kezel. 

2.2 A Kódex az Érintettek Személyes Adataira alkalmazandó.  Érintettek jelentik a jelenlegi és volt munkavállalókat, álláspályázókat, szerződő feleket, fogyasztók és egyéb üzleti partnerek képviselőit és a fogyasztókat. 

2.3 A Kódex nem alkalmazandó Anomimizált Információkra és olyan információkra, amelyek nem minősülnek Személyes Adatnak.

2.4 ExxonMobil üzleti célokból kezeli a Személyes Adatokat, amelyek magukban foglalják az alábbiakat:

i.  személyzeti adminisztráció és emberi erőforrás műveletek, úgy mint az Érintettek bérszámfejtése és szakmai előmenetele

ii. annak ellenőrzése, hogy az Érintett a vállalati politikákkal összhangban jár el; 

iii. az Érintettek fizikai védelme és épületekbe, helyiségekbe történő beléptetésük;

iv. információs techológiák kezelése az Érintettek által a társasági rendszerek használatával összefüggésben;

v. fogyasztóinkkal és egyéb üzleti partnereinkkel történő kapcsolattartás, amely magában foglalja a kapcsolattartási adatok és a tranzakiós adatok kezelését amely lehetővé teszi a megrendelés-felvételét, szállítást, számlázást és üzletfejlesztést,

vi. kommunkáció kormányzati szervekkel a szabályozási követelményeknek megfelelés céljából;

vii. kommunikáció külső érdekelt felekkel az ExxonMobil üzleti tevékenységével összefüggésben.

3.1 A Személyes Adatok kezelése jogszerű módon történik.

3.2 A jelen Kódex az adatvédelem minimális szabályait határozza meg. Amennyiben az alkalmazandó jog a Személyes Adatok magasabb  szintű védelmét írja elő, mint a jelen Kódexben meghatározott védelmi szint, az ExxonMobil az ilyen magasabb védelmi szintet alkalmazza. Például, amennyiben az adatkezelés csak egy vagy több, jogszabályban meghatározott jogalapon megengedett, ExxonMobil eleget tesz ezeknek a követelményeknek.

3.3 Amennyiben ExxonMobil álláspontja szerint valamely jogszabály akadályozza a Kódex betartását, ExxonMobil felelős döntést hoz a következő lépésről, együttműködésben az ExxonMobil Data Privacy Office szervezeti egységgel, valamint konzultálva a hatáskörrel rendelkező adatvédelmi hatósággal, amennyiben az ExxonMobil azt szükségesnek látja.

5.1 ExxonMobil csak olyan Személyes Adatokat kezel, amelyek jogszerű üzleti érdek szempontjából relevánsak.

5.2 Személyes Adatok csak olyan hosszú ideig kezelhetők, amennyiben azok szükségesek abból a célból, amelyre tekintettel kezelik vagy, amennyiben ez hosszabb idő, a jogszabályi megfelelőség érdekében vagy társaság jogszerű érdekeinek védelme érdekében.

5.3 Amennyiben azt alkalmazandó jogszabály előírja, ExxonMobil a Személyes Adatok kapcsán adattakarékossági intézkedéseket hoz, ideértve a beépített adatvédelmet.

8.1 A felmerülő kockázatok vizsgálata alapján, ExxonMobil megfelelő technikai és szervezeti intézkedéseket hajt végre a Személyes Adatok véletlen vagy jogellenes elvesztése, az azokkal történő visszaélés és jogosulatlan hozzáférés, közlés, megváltoztatás és megsemmisítés elleni védelem érdekében. 

8.2 Adatvédelmi incidens esetén, ExxonMobil (i.) konzultál az ExxonMobil Data Privacy Office szervezeti egységgel, amely vezeti az adatvédelmi incidensek nyilvántartását, valamint (ii.) az alkalmazandó jogszabályokkal összhangban tájékoztatja az adatvédelmi incidensről az Érintettet. 

9.1 Amennyiben azt alkalmazandó jogszabály előírja, ExxonMobil válaszol az Érintettek megkeresésére: (i.) arról, hogy Személyes Adataik kezelése folyamatban van-e, valamint, hogy milyen Személyes Adatokat kezel az ő vonatkozásukban az ExxonMobil, (ii.) arra vonatkozóan, hogy Személyes Adataikról másolatot szeretnének kapni; (iii.) a hozzáférési jogával élő Érintett Személyes Adatára vonatkozó adatkezelés törléséről, korlátozásáról, megszüntetéséről, és (iv.) az adathordozhatóságról.

9.2 Az Érintett kérheti pontatlan Személyes Adatának helyesbítését a 6. Szakasszal összhangban.

9.3 Ezen jogok gyakorlása vagy arra irányuló kifogás vagy panasz esetén, amely szerint az ExxonMobil nem a Kódexnek megfelelően jár el, az Érintettek kapcsolatba léphetnek az ExxonMobil Data Privacy Office szervezeti egységgel annak érdekében, hogy a panasz kezelésére alkalmazandó eljárásrendről több információt kaphassanak:

Email útján: data.privacy.office@exxonmobil.com
vagy írásban: Data Privacy Office, c/o ExxonMobil Hungary Limited Liability Company, Registered seat: H-1134 Budapest, Dózsa György út 61-63, Budapest, H-1134, Hungary

Minden olyan esetben, amikor az ExxonMobil Személyes Adatot továbbít Leányvállalatai között, ExxonMobil részéről a Személyes Adatok kezelése és védelme a jelen Kódex rendelkezéseivel összhangban történik.

Továbbá, azok a Leányvállalatok amelyek más Leányvállalatok nevében Személyes Adatokat kezelnek, valamennyi vonatkozó Leányvállalatok közötti szerződésnek megfelelően járnak el, amely szerződések magukban foglalják a Személyes Adatok általuk történő kezelésére vonatkozó kötelezettségeket is.

13.1 ExxonMobil a jelen Kódex végrehajtására és az annak történő megfelelőség folyamatos igazolására programokat alkalmaz.

13.2 A megfelelőség igazolási programok magukban foglalják az alábbiakat:

i. ellenőrzési (audit) program, amely magában foglalja a rendszeres ellenőrzéseket a belső ellenőrzési (audit) szervezeti egység részéről és bármilyen szükséges korrekciós intézkedés utókövetését, valamint az ExxonMobil Igazgatótanácsa részéről az audit programok és az audit eredmények felügyeletét; 

ii. az adatvédelmi szervezet összetétele:

1. kijelölt adatvédelmi kapcsolattartók hálózata,

2. ExxonMobil Data Privacy Office, amely kockázati alapú hatásvizsgálatokat végez, és felelős a részére előírt, a jelen Kódex 3.3, 8.2, 9.3, 17, 19.2.ix, 19.3 és 19.4.i Szakaszaiban meghatározott feladatok teljesítéséért,

3. globális adatvédelmi irányítási testület, amely olyan ExxonMobil vezető tisztségviselőkből áll, akik a Kódexnek történő megfelelést sajátjuknak tekintik és felügyelik, és akik felügyelik az ExxonMobil Data Privacy Office szervezeti egység tevékenységét.

14.1 ExxonMobil együttműködik a hatáskörrel rendelkező adatvédelmi hatóságokkal és alaposan megfontolja azok ajánlásait a jelen Kódex alkalmazására vonatkozó kérések tekintetében.

14.2 ExxonMobil eleget tesz a hatáskörrel rendelkező adatvédelmi hatóságok formális és jogszerű határozatainak, amelyek véglegesek és jogerősek.

14.3 Amennyiben Személyes Adat továbbítása történik Leányvállalatok között, azok együttműködnek és segítik egymást, és amennyiben szükséges, megválaszolják a hatáskörrel rendelkező adatvédelmi hatóságok kéréseit.

15.1 A Kódex az ExxonMobil részéről módosítható, amennyiben szükséges, így például az alkalmazandó jogszabályokban bekövetkezett változásoknak történő megfelelés biztosítása vagy a belső szervezeti rendben és eljárásokban bekövetkezett változások átvezetése érdekében.

15.2 ExxonMobil tájékoztatja a Kódex változásairól Belgium Adatvédelmi Hatóságát a következők szerint: 

• a Kódex és a Cégcsoporton belüli Megállapodás (Intragroup Agreement) Jelentős Változásairól ésszerűtlen késedelem nélkül; és 
• évente az ExxonMobil tájékoztatást nyújt azon Leányvállalatok listájában bekövetkezett változásokról, amelyekre nézve a Kódex kötelező, valamint a Kódex és a Cégcsoporton belüli Megállapodás (Intragroup Agreement) olyan nem Jelentős Változásairól, amelyek Európai Személyes Adatokra vonatkoznak.

15.3 ExxonMobil a Kódexet, és a Kódex módosításait elérhetővé teszi az alábbiak szerint:

• a  Our privacy policies | ExxonMobil külső felületen
• az Érintett kérésére, a 9.3 Szakasszal összhangban
• ExxonMobil intranet belső felületen

“Leányvállalat” jelent bármely olyan gazdasági társaságot vagy társulást, amely elfogadta a Kódexet, amelyben az Exxon Mobil Corporation vagy az Exxon Mobil Corporation bármely anyavállalata jelenleg vagy ezt követően, közvetlenül vagy közvetett módon (1) tulajdonos vagy (2) ellenőrzést gyakorol a tulajdoni érdekeltség több mint ötven százaléka (50%) felett, egyúttal jogosult arra, hogy megválassza vagy kinevezze az igazgatóit vagy az ezekkel funkcionális szempontból egyenértékű tisztségviselőket, és bármely olyan ilyen gazdasági társaság vagy társulás részesedési jogutódja.

“Anonimizált Információ” jelenti az az információt, amelyet anonimizáltak. 

“Adathordozhatóság” jelenti azt a jogosultságot, hogy az érintett a Személyes Adatot olyan formában kapja meg, hogy az továbbítható harmadik személy részére az alkalmazandó jogszabályokkal összhangban.

“EGT” jelenti az 1994. január 1-jén kelt EGT megállapodás alapján létrejött Európai Gazdasági Térséget, amely az Európai Egységes Piacon biztosítja a személyek, az áruk, a szolgáltatások és a tőke szabad mozgását. 

“Európai Adatvédelmi Jog” jelenti az EU 2016/679 Rendeletét a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (EU Általános Adatvédelmi Rendelet) (az EGT tagországok és az Egyesült Királyság nemzeti jogszabályokba történő implementálásával, a mindenkor hatályos verzióban), vagy a Svájci Szövetségi Törvényt az Adatvédelemről.

“Európai Személyes Adat” jelenti azt a Személyes Adatot, amelyre az Európai Adatvédelmi Jog alkalmazandó vagy volt alkalmazandó.

“Európai Térség” jelenti az Európai Gazdasági Térség államait (EGT), az Egyesült Királyságot és Svájcot.

“Érintett” jelent bármely azonosított vagy azonosítható természetes személyt, akire vonatkozó információt az ExxonMobil kezel vagy annak nevében más kezel; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; Érintettek jelentik a jelenlegi és volt munkavállalókat, állásra jelentkezőket, szerződő feleket, fogyasztók és egyéb üzleti partnerek képviselőit és a fogyasztókat.

“Cégcsoporton belüli Megállapodás” jelenti az ExxonMobil Leányvállalatok közötti Megállapodást, amelynek révén a Leányvállalatok elfogadják a Kódexet.

“Jelentős Változások” jelentik a Kódex olyan módosításait, amelyek a Kódex hatály alatti Európai Személyes Adat védelmére vonatkozó sztenderdekre kedvezőtlen hatással vannak, vagy amelyek jelentős hatással bírnak a Kódex hatályára vagy szerkezetére az Európai Személyes Adat vonatkozásában.

“Személyes Adat” jelenti az Érintettre vonatkozó adatot.

“Adatkezelés”, “Adatkezeléssel érintett”, “Adatot kezel”, jelenti a Személyes Adatokon automatizált vagy nem automatizált módon végzett bármely műveletet, így a hozzáférést, gyűjtést, tárolást, rögzítést, átalakítást vagy megváltoztatást, közlést, továbbítást, lekérdezést, megsemmisítést vagy a Személyes Adat bármilyen további kezelését.

 “Megbízható Forrás” jelenti azt a személyt vagy entitást, aki/amely jogosult az Érintett képviseletére, vagy az a személy vagy entitás, aki/amely az ExxonMobil meghatározása alapján, nyilvánvalóan jogosult az Érintett képviseletére.

19.1 Az Európai Személyes Adatok vonatkozásában az ExxonMobil felelősséggel tartozik és eleget tesz a Kódexben vállalt valamennyi kötelezettségnek, továbbá ahol a szigorúbb Európai Adatvédelmi Jog magasabb szintű védelmet ír elő, az ExxonMobil ilyen magasabb szintű védelmet alkalmaz.

19.2 Abban az esetben, amennyiben Európai Személyes Adat az Európai Térségen kívüli Leányvállalatok részére kerül továbbításra, az ExxonMobil olyan szintű védelmet biztosít az Európai Személyes Adat számára, amely nem alacsonyabb szintű az Európai Adatvédelmi Jog által nyújtott védelem szintjénél. Az ExxonMobil ennek megfelelően jár el, akkor is, amennyiben az ilyen szintű védelem nem biztosított azon az Európai Térségen kívüli Leányvállalatok országaiban alkalmazandó jogszabály által, ahová az Európai Személyes Adat továbbítása történik.

Ez különösen a 3., 4., 5., 7., 8., 9. és 11. Szakaszokban ismertetett adatvédelmi gyakorlatok tekintetében azt jelenti, hogy az ExxonMobil: 

i. nem kezel a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, egészségre, szexuális életre, szexuális irányultságra utaló Európai Személyes Adatokat, valamint az Érintettek egyedi azonosítását célzó genetikai és biometrikus adatokat, kivéve, ha az ilyen adatkezelés az EU Általános Adatvédelmi Rendeletének 9. cikk (2) bekezdése alapján megengedett,

ii. hatásvizsgálatot végez a magas kockázattal járó adatkezelési műveletek hatásáról az EU Általános Adatvédelmi Rendelet 35. cikke szerint, és amennyiben a kockázatok továbbra is magasak maradnak a hatásvizsgálat során meghatározott enyhítő intézkedések végrehajtása után, konzultál a hatáskörrel rendelkező adatvédelmi hatósággal, az EU Általános Adatvédelmi Rendelet 36. cikkével összhangban,

iii. Európai Személyes Adatokat kezel konkrét és jogszerű üzleti célokból,

iv. Európai Személyes Adatokat kezel, amelyek a jogszerű üzleti célok szempontjából megfelelőek, relevánsak és a szükségesre korlátozódnak.

v. adott esetben alkalmazza a beépített és alapértelmezett adatvédelmet,

vi. adatvédelmi nyílvántartást vezet, 

vii. átláthatóságot biztosít és tájékoztatást nyújt az Érintettek számára az Európai Személyes Adataik felhasználásáról és annak céljáról az EU Általános Adatvédelmi Rendelet 13. és 14. cikkei szerint,

viii. az Európai Személyes Adatok védelme érdekében az Európai Adatvédelmi Jog által előírt szintű biztonsági intézkedéseket alkalmaz,

ix. Európai Személyes Adatokat érintő adatvédelmi incidens esetén:

1. konzultál az ExxonMobil Data Privacy Office szervezeti egységgel, amely egy nyilvántartásban dokumentálja az incidenst, és kérésre rendelkezésre bocsátja a vonatkozó dokumentációt a hatáskörrel rendelkező adatvédelmi hatóság számára, és

2. indokolatlan késedelem nélkül értesíti az ExxonMobil Petroleum & Chemical BV-t, amely  amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a Érintettek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti azt a hatáskörrel rendelkező adatvédelmi hatóságnak, és

3. indokolatlan késedelem nélkül tájékoztatja az Érintetteket az adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve,

x. válaszol az Érintettek Európai Személyes Adatok kezelésére vonatkozó kéréseire és panaszaira a 19.7 Szakasz szerint,

xi. lehetőséget biztosít az Érintettek számára, hogy kifogást emeljenek azon a kizárólag automatizált adatkezelésen alapuló döntés ellen, amely joghatással járna az Érintettre nézve, vagy az Érintettet hasonlóképpen jelentős mértékben érintené, kivéve, ha a döntés az EU Általános Adatvédelmi Rendelet 22. cikke alapján megengedett, és

xii. továbbítja az Európai Személyes Adatokat az Európai Térségen kívüli harmadik feleknek, ha megfelelő védelmi szintet biztosítanak az EU Általános Adatvédelmi Rendelet 28. cikk (3) bekezdésével és a 45–48. cikkeivel összhangban, vagy a 49. cikk szerinti valamely eltérés alapján.

19.3 Az Európai Térségben hatáskörrel rendelkező adatvédelmi hatóságok ellenőrizhetik a Kódexnek való megfelelést, többek között az ExxonMobil ellenőrzések lefolytatásával, az alkalmazandó jogszabályok által biztosított ellenőrzési jogkörökkel összhangban.

Az Európai Térségen kívüli Leányvállalatok együttműködnek az ExxonMobil Petroleum & Chemical BV-vel, amennyiben arra szükség van az Európai Térség adatvédelmi hatósága kéréseinek megválaszolásában a Kódexhez kapcsolódó releváns ellenőrzési eredmények biztosítása érdekében.

ExxonMobil tájékoztatja az ExxonMobil Data Privacy Office szervezeti egységet az ellenőrzési eredményekről az Európai Személyes Adatoknak a Kódex alapján az Európai Térség határain kívülre történő továbbításával kapcsolatban.

ExxonMobil eleget tesz az Európai Térségben hatáskörrel rendelkező adatvédelmi hatóság Európai Személyes Adatokra vonatkozó ajánlásainak, feltéve, hogy az ExxonMobil az általa szükségesnek vélt összes szükséges jogorvoslati lehetőséget kimerítette.

19.4 Az Érintettnek, akinek az Európai Személyes Adatai közvetlenül vagy közvetetten továbbításra kerülnek az Európai Térségen kívüli Leányvállalat részére, a Kódex 15.3. és a 19.2.i., iii., iv., v., vii. viii., ix.3, x., xi., xii., 19.3–19.8, Szakaszai alapján kedvezményezett harmadik személy jogai származnak, amelyeket közvetlenül érvényesíthet a következők szerint:

i. felveheti a kapcsolatot az ExxonMobil Data Privacy Office szervezeti egységgel a 9.3. alszakasz szerint, vagy

ii. panaszt tehet a hatáskörrel rendelkező nemzeti adatvédelmi hatóságnál az Európai Térség azon országában, ahol i.) az Érintettnek a) a szokásos tartózkodási helye, b.) munkahelye található vagy (ii.) a Kódex állítólagos megsértése történt, vagy

iii. keresetet nyújthat be az Európai Térségben működő Leányvállalattal szemben az Európai Térségben hatáskörrel bíró, illetékes bíróságon, vagy

iv. eljárást kezdeményezhet az ExxonMobil Petroleum & Chemical BV-vel (székhelye: Polderdijkweg, 2030 Antwerp, Belgium)  szemben a Belga Adatvédelmi Bizottság vagy a brüsszeli bíróságok vagy az EU Általános Adatvédelmi Rendelet 79. cikke (2) bekezdésében említett illetékes bíróságok előtt.

19.5 Amennyiben érvényes kereset vagy panasz kerül benyújtásra a 19.4. Szakasz alapján, az ExxonMobil Petroleum & Chemical BV vállalja a felelősséget a Kódexnek az Európai Térségen kívüli Leányvállalat általi bármilyen megsértéséért, és vállalja, hogy megteszi a szükséges intézkedéseket a jogsértés orvoslására, továbbá, hogy adott esetben az ilyen jogsértésből származó, további fellebezéssel nem érintett károkat megtérítse a bíróság vagy a felügyeleti hatóság jogerős határozatának megfelelően.

19.6 Amennyiben a 19.4. Szakasz alapján kereset, panasz kerül benyújtásra vagy eljárás indul, az Érintettnek nem kell bizonyítania a Kódexnek az Európai Térségen kívüli Leányvállalat általi tényleges megsértését; elegendő, ha az Érintett bizonyítja, hogy kárt szenvedett, és hogy ez a kár valószínűleg a jelen Kódexnek az Európai Térségen kívül működő Leányvállalat megsértése miatt történt. A bizonyítási teher, hogy az Európai Térségen kívül működő Leányvállalat nem sértette meg jelen Kódexet, ezután az ExxonMobil Petroleum & Chemical BV-re hárul. Amennyiben  az ExxonMobil Petroleum & Chemical BV bizonyítani tudja, hogy az Európai Térségen kívül működő Leányvállalat nem felel a jogsértésért, az ExxonMobil Petroleum & Chemical BV felmentheti magát minden felelősség alól.

19.7 Az ExxonMobil indokolatlan késedelem nélkül, de mindenféleképpen a kérelem vagy panasz beérkezésétől számított egy hónapon belül válaszol az Európai Személyes Adatokkal kapcsolatos panaszokra, amelyet határidő szükség esetén további két hónappal meghosszabbítható.

A panaszt az Érintett nyújthatja be az ExxonMobil-hoz e-mail útján vagy írásban, a Kódex 9.3 Szakaszával összhangban.

Abban az esetben, ha az ExxonMobil a panaszt megalapozottnak ítéli meg, tájékoztatja az Érintettet arról, hogyan orvosolja a panasz alapjául szolgáló kérdést. Amennyiben a panasz elutasításra kerül, vagy ha az Érintett nem elégedett az ExxonMobil válaszával, az Érintett panaszt nyújthat be vagy eljárást kezdeményezhet a Kódex 19.4.ii. és 19.4.iii. Szakaszainak megfelelően. Továbbá, ha a panasz az Európai Személyes Adatoknak az Európai Térségen kívül működő Leányvállalatok általi kezelésére vonatkozik, az Érintett panaszt nyújthat be vagy eljárást kezdeményezhet a 19.4.iv Szakasz szerint is.

19.8 A Kódex és az Európai Térségen kívüli ország jogi követelményei közötti ellentmondás esetén a 3.3. Szakaszban leírtaknak megfelelően az ExxonMobil értesíti az Európai Térség hatáskörrel rendelkező adatvédelmi hatóságát, ha ez a jogi követelmény, ideértve az Európai Személyes Adatoknak az Európai Térségen kívüli ország bűnüldöző hatóságai vagy állambiztonsági szervei általi jogilag kötelező érvényű nyilvánosságra hozatali kérelmet, valószínűsíthetően jelentős mértékben hátrányosan érintené a Kódexben az Európai Személyes Adatokra vonatkozóan előírt garanciákat.

E kötelezettség teljesítése során az ExxonMobil vállalja, hogy hatásvizsgálatot készit, amely kellően figyelembe veszi a következőket: (i) az adattovábbitások konkrét körülményeit; (ii) az adatot fogadó harmadik ország jogszabályait és gyakorlatát (az adattovábbitás  sajátosságait, körülményeit, valamint az alkalmazandó korlátozásokat és védelmi mechanizmusokat); (iii) a kódexben meghatározottak szerint bevezetett vonatkozó szerződéses klauzulákat, műszaki és szervezési, valamint biztonsági intézkedéseket. Az Európai Régión Kívüli Leányvállalatok, amelyekhez az ExxonMobil európai személyes adatokat továbbit, minden információt megadnak az adattovábbitási hatásvizsgálat elkészitéséhez. Az ExxonMobil ezt a hatásvizsgálatot dokumentáltan elkésziti, és kérésre az illetékes adatvédelmi hatóság rendelkezésére bocsátja. Amennyiben az ExxonMobil tudomására jut, hogy egy Európai Régión kívüli Leányvállalat már nem tudja teljesíteni a Kódex szerinti kötelezettségeit, az ExxonMobil haladéktalanul meghatározza a további kiegészítő intézkedéseket, amelyeket az érintett Leányvállalatok végrehajtanak a helyzet orvoslására. Az adattovábbitásban érintett Leányvállalatok felfüggesztik az adattovábbitást, amennyiben az ExxonMobil úgy ítéli meg, hogy az ilyen továbbításhoz a fogadó Leányvállalat nem képes megfelelő kiegészitő biztosítékokat nyújtani  vagy ha az illetékes adatvédelmi hatóság erre utasítja.

Amennyiben az Európai Térség hatáskörrel rendelkező adatvédelmi hatóságának értesítése tilos, az ExxonMobil minden ésszerű mértékig tőle telhetőt megtesz a tilalomról való lemondáshoz való jog megszerzése érdekében, és dokumentálja, hogy ezt megtette. Ha minden ésszerű mértékig tőle telhető igyekezete ellenére az ExxonMobil, a kapott kérelmekről nem tudja értesíteni az Európai Térség hatáskörrel rendelkező adatvédelmi hatóságát, évente általános információkat szolgáltat részére a kérelmekről.

Az ExxonMobil megvizsgálja az adatkérés jogszerűségét – különösen azt, hogy a megkereső hatóság jogosult-e az adatkérésre és megteszi a megfelelő jogi lépéseket, ha alapos mérlegelés után arra a következtetésre jut, hogy ésszerű okkal feltételezhető, hogy a megkeresés a fogadó ország jogszabályai, a nemzetközi közösségi jog szerinti alkalmazandó kötelezettségek és/vagy a nemzetközi közösségi jog alapelvei szerint jogellenes. Az ExxonMobil ugyanezen feltételek mellett élni fog a fellebbezés lehetőségével. A kérelem megtámadásakor az ExxonMobil ideiglenes intézkedés meghozatalát kéri a kérelem hatályának felfüggesztése mellett mindaddig, amíg az illetékes igazságügyi hatóság érdemben nem dönt. Az ExxonMobil dokumentálja jogi értékelését és az adatátadás iránti kérelemmel szembeni bármely kifogását, valamint a célország jogszabályai által megengedett mértékig, kérésre az illetékes adatvédelmi hatóság rendelkezésére bocsátja a dokumentációt. Az ExxonMobil nem adja át a kért Személyes Adatokat mindaddig, amíg erre a vonatkozó eljárási jogszabályok nem kötelezik,  valamint válaszadásaiban - a megkeresés ésszerű értelmezése alapján - a megengedett minimális mennyiségű információt adja meg.

Az ExxonMobil meghozza a megfelelő intézkedéseket annak megakadályozása érdekében, hogy az európai személyes adatok bármely hatósághoz történő továbbítása, valamint a hatóságok közvetlen hozzáférése a Kódex alapján továbbított Személyes adatokhoz olyan tömeges, aránytalan és válogatás nélküli módon történjen, amely meghaladja a szükséges és arányos mértéket egy demokratikus társadalomban.

19.9 A Leányvállalatok nem továbbítanak Európai Személyes Adatot a Kódex alapján más Leányvállalatoknak, kivéve, ha az utóbbiakra vonatkozóan a Kódex kötelező.

Company name

Canada Imperial Oil Limited
Canadian Superior Oil (U.K.) Limited
Engycalor Energia Calore S.r.l.
Esso (Thailand) Public Company Limited
Esso Angola Investments Limited
Esso Australia Pty Ltd
Esso Benelux B.V.
ESSO Deutschland GmbH
Esso Energie G.I.E.
ESSO Erdgas Beteiligungsgesellschaft mbH
Esso Exploration and Production Angola (Overseas) Limited
Esso Exploration and Production Angola Holding Limited
Esso Exploration and Production Guyana Limited
Esso Exploration and Production Nigeria (Offshore East) Limited
Esso Exploration and Production Nigeria Limited
Esso Exploration and Production UK Limited
Esso Exploration Angola (Block 15) Limited
Esso Exploration Angola (Block 17) Limited
Esso France
Esso Holding Company Singapore Limited
Esso Italiana Real Estate Services S.r.l.
Esso Italiana S.r.l.
Esso Luxembourg SARL
Esso Nederland B.V.
Esso Nigeria-STP Holding (One) Limited
Esso Nigeria-STP Holding (Two) Limited
Esso Norge AS
Esso Petroleum Company, Limited
Esso Petroleum Korea Ltd.
Esso Pipeline Services Inc.        
Esso Property Management Company Limited
Esso Raffinage
Esso Societe Anonyme Francaise
Esso UK Limited
ESSO Vertriebsgesellschaft mbH
Exxon (Al-Khalij) Inc.
Exxon Azerbaijan Limited
Exxon Chemical Services Arabia Inc.
Exxon Mobil Corporation
Exxon Neftegas Limited
EXXONMOBIL (CHINA) INVESTMENT CO., LTD.
ExxonMobil (Huizhou) Chemical Co., Ltd.
ExxonMobil (Taicang) Petroleum Co., Ltd.
ExxonMobil (Tianjin) Petroleum Co., Ltd.
ExxonMobil Abu Dhabi Offshore Petroleum Company Limited
ExxonMobil Africa and Middle East Holdings B.V.
ExxonMobil Africa and Middle East Investments B.V.
ExxonMobil Africa and Middle East Management Ltd
ExxonMobil Alaska Production Inc.
ExxonMobil Angola Holding B.V.
ExxonMobil Angola Participation B.V.
ExxonMobil Argentina (Neuquen Basin) B.V.
ExxonMobil Argentina Investments B.V.
ExxonMobil Argentina Offshore Investments B.V.
ExxonMobil Argentina Region B.V.
ExxonMobil Argentina Upstream B.V.
ExxonMobil Argentina Ventures B.V.
ExxonMobil Asia Pacific Holdings Pte. Ltd.
ExxonMobil Asia Pacific Pte. Ltd.
ExxonMobil Asia Pacific Research & Development Co., Ltd.
ExxonMobil Australia Region B.V.
ExxonMobil Australia Ventures B.V.
ExxonMobil Aviation International Limited
ExxonMobil Belgium Ventures BV
ExxonMobil Benelux Holdings B.V.
ExxonMobil Biomedical Sciences, Inc.
ExxonMobil Business Support Center Argentina S.R.L.
ExxonMobil Business Support Center Brasil Ltda 
ExxonMobil Business Support Centre Canada ULC
ExxonMobil Business Support Centre Malaysia Sdn Bhd
ExxonMobil Canada Ltd.
ExxonMobil Capital B.V.
ExxonMobil Capital Luxembourg SARL
ExxonMobil Capital N.V.
ExxonMobil Central Europe Holding GmbH
ExxonMobil Cepu Holdings B.V.
ExxonMobil CEPU Limited
ExxonMobil Chemical Europe Inc.
ExxonMobil Chemical France
ExxonMobil Chemical Holland B.V.
ExxonMobil Chemical International Services Limited
ExxonMobil Chemical Investment Company Limited
ExxonMobil Chemical Limited
ExxonMobil Chemical Major Growth Ventures LLC
ExxonMobil Chemical Malaysia Sdn Bhd
ExxonMobil Chemical New Zealand Limited
ExxonMobil Chemical Operations Private Limited
ExxonMobil Chemical Services (Shanghai) Co., Ltd.
ExxonMobil Chemical Services Americas Inc.
ExxonMobil Chemie Beteiligungsgesellschaft mbH
ExxonMobil China Petroleum & Petrochemical Company Private Limited
ExxonMobil Comercial, S.A. de C.V.
ExxonMobil Company India Private Limited
ExxonMobil Cyprus (Glaucus Prospect) B.V.
ExxonMobil Cyprus (Pegasus Prospect) B.V.
ExxonMobil Cyprus Limited
ExxonMobil Cyprus Region B.V.
ExxonMobil Czech Republic, s.r.o.
ExxonMobil Development Africa B.V.
ExxonMobil Eastern Europe Ventures B.V.
ExxonMobil Ecuador Holding B.V.
ExxonMobil Egypt (S.A.E.)
ExxonMobil Egypt Holding B.V.
ExxonMobil Energy Ventures B.V.
ExxonMobil Engineering Europe Limited
ExxonMobil Environmental and Property Solutions Company
ExxonMobil Europe Funding Company
ExxonMobil Europe Management Ltd
ExxonMobil Europe Sales BV
ExxonMobil Exploracao Brasil Ltda. 
ExxonMobil Exploration (Asia Pacific) New Opportunities Limited
ExxonMobil Exploration and Production (Indonesia) B.V.
ExxonMobil Exploration and Production Cyprus (Offshore) Limited
ExxonMobil Exploration and Production Gemini B.V.
ExxonMobil Exploration and Production Greece (Crete) B.V.
ExxonMobil Exploration and Production Investments B.V.
ExxonMobil Exploration and Production Khorat Inc.
ExxonMobil Exploration and Production Malaysia Inc. 
ExxonMobil Exploration and Production Mozambique (Angoche A5-B) B.V.
ExxonMobil Exploration and Production Mozambique (Zambezi Z5-C) B.V.
ExxonMobil Exploration and Production Mozambique (Zambezi Z5-D) B.V.
ExxonMobil Exploration and Production Norway AS
ExxonMobil Exploration and Production Offshore Argentina S. R. L. 
ExxonMobil Exploration and Production Poland Sp. z o.o.
ExxonMobil Exploration and Production Suriname B.V.
ExxonMobil Exploration and Production Tanzania Limited
ExxonMobil Exploration and Production Vietnam Limited
ExxonMobil Exploration and Upstream Ventures Limited
ExxonMobil Exploration Argentina Sociedad de Responsabilidad Limitada
ExxonMobil Exploration Holdings B.V.
ExxonMobil Finance Company Limited
ExxonMobil Finance Hungary Kft
ExxonMobil Financial Investment Company Limited
ExxonMobil Financial Services B.V.
ExxonMobil Finland Oy Ab
ExxonMobil France Holding SAS
ExxonMobil Gas (India) Private Limited
ExxonMobil Gas Marketing Deutschland GmbH
ExxonMobil Gas Marketing Europe Limited
ExxonMobil Ghana B.V.
ExxonMobil Ghana Region B.V.
ExxonMobil Global Holding B.V.
ExxonMobil Global Holding Investment B.V.
ExxonMobil Global Projects Company
ExxonMobil Global Services Company
ExxonMobil Guyana (Barreleye Prospect) B.V.
ExxonMobil Guyana (Canje) B.V.
ExxonMobil Guyana (Cataback Prospect) B.V.
ExxonMobil Guyana (Fangtooth Prospect) B.V.
ExxonMobil Guyana (Fangtooth SE-1 Prospect) B.V.
ExxonMobil Guyana (Kaieteur) B.V.
ExxonMobil Guyana (Lancetfish-1 Prospect) B.V.
ExxonMobil Guyana (Lau Lau Prospect) B.V.
ExxonMobil Guyana (Lukanani Banjo Prospect) B.V.
ExxonMobil Guyana (Patwa Yarrow Prospect) B.V.
ExxonMobil Guyana (Sailfin Prospect) B.V.
ExxonMobil Guyana (Sapote Prospect) B.V.
ExxonMobil Guyana (Tanager Prospect) B.V.
ExxonMobil Guyana (Tarpon Prospect) B.V.
ExxonMobil Guyana Region B.V.
ExxonMobil Holding Company B.V.
ExxonMobil Holding Company Holland LLC
ExxonMobil Holding Company International B.V.
ExxonMobil Holding Company Limited
ExxonMobil Holding Norway AS
ExxonMobil Holdings International B.V.
ExxonMobil Holland Holdings B.V.
ExxonMobil Holland Investments B.V.
ExxonMobil Hong Kong Investments Limited
ExxonMobil Hong Kong Limited
ExxonMobil Hungary International Company
ExxonMobil Hungary Kft.
ExxonMobil International Corporation
ExxonMobil International Holdings B.V.
ExxonMobil International Limited
ExxonMobil International Services B.V.
ExxonMobil Investment Company Limited
ExxonMobil Investment Management Inc.
ExxonMobil Investments (Dubai) LTD
ExxonMobil Iraq Services Limited
ExxonMobil Japan Godo Kaisha
ExxonMobil Kazakhstan Exploration and Production Inc.
EXXONMOBIL KAZAKHSTAN INC.
ExxonMobil Korea Inc.
ExxonMobil Kurdistan Region of Iraq Limited
ExxonMobil Limited
ExxonMobil LNG Market Development Inc.
ExxonMobil LNG Services Asia B.V.
ExxonMobil LNG Services B.V.
ExxonMobil Lubricants Private Limited
ExxonMobil Luxembourg et Cie SCA
ExxonMobil Luxembourg International Investments SAS
ExxonMobil Luxembourg SARL
ExxonMobil Madagascar Energy S.a.r.l.
ExxonMobil Madagascar Investments S.a.r.l.
ExxonMobil Marine Limited
ExxonMobil Mauritania (C-14) B.V.
ExxonMobil Mauritania (C-14) Region B.V.
ExxonMobil Mauritania (C-17) B.V.
ExxonMobil Mauritania (C-17) Region B.V.
ExxonMobil Mauritania (C-22) B.V.
ExxonMobil Mauritania (C-22) Region B.V.
ExxonMobil Mexico (BLOCK 2) B.V.
ExxonMobil Mexico Investments B.V.
ExxonMobil Mexico Region B.V.
ExxonMobil Mexico Ventures B.V.
EXXONMOBIL MIDDLE EAST MARKETING CORPORATION
ExxonMobil Mocambique Exploration & Production, Limitada
ExxonMobil Mocambique, Limitada
ExxonMobil Namibia (PEL82) B.V.
ExxonMobil Namibia (PEL86)  B.V.
ExxonMobil Namibia (PEL89)  B.V.
ExxonMobil Namibia (PEL95) B.V.
ExxonMobil Namibia Region B.V.
ExxonMobil Netherlands Finance B.V.
ExxonMobil Netherlands Holdings SARL
ExxonMobil Netherlands Investments  B.V.
ExxonMobil Netherlands Participation B.V.
ExxonMobil Nigeria (Deepwater West) Holding One B.V.
ExxonMobil Nigeria (Deepwater) Holding One B.V.
ExxonMobil Nigeria (Deepwater) Holding Two B.V.
ExxonMobil Nigeria (Offshore East) Holding One B.V.
ExxonMobil Nigeria (Offshore East) Holding Two B.V.
ExxonMobil Nigeria Holding One B.V.
ExxonMobil Nigeria Holding Two B.V.
ExxonMobil Nordic AS
ExxonMobil Norway Upstream Holdings, Inc.
ExxonMobil Oil Corporation
ExxonMobil Overseas Ventures B.V.
ExxonMobil Pakistan (Private) Limited
ExxonMobil Pension Trust Limited
ExxonMobil Pensions-Verwaltungsgesellschaft mbH
ExxonMobil Petroleum & Chemical BV
ExxonMobil Petroleum Ventures B.V.
ExxonMobil Pipeline Company LLC
ExxonMobil PNG Limited
ExxonMobil Poland sp. z o.o.
ExxonMobil Producing Netherlands B.V.
ExxonMobil Production (Indonesia) B.V.
ExxonMobil Production Deutschland GmbH
ExxonMobil Qatar Limited
ExxonMobil Quimica Ltda
ExxonMobil Research Qatar Limited
ExxonMobil Risk Management Inc.
ExxonMobil Russia Black Sea B.V.
ExxonMobil Russia Black Sea Holdings B.V.
ExxonMobil Russia Inc.
ExxonMobil Russia Kara Sea B.V.
ExxonMobil Russia Kara Sea Holdings B.V.
ExxonMobil Sales and Supply LLC
EXXONMOBIL SAUDI ARABIA INC.
ExxonMobil Services & Technology Private Limited
ExxonMobil South America (Pacific Coast) Limited
ExxonMobil Suriname (Block 52) B.V.
ExxonMobil Suriname Region B.V.
ExxonMobil Sverige AB
ExxonMobil Tanzania Ventures B.V.
ExxonMobil Technical Computing Company
ExxonMobil Technology and Engineering Company
ExxonMobil Trading Services BV
ExxonMobil UK Holdings Company Limited
ExxonMobil UK Holdings International Company Limited
ExxonMobil UK Limited
ExxonMobil Upstream Eastern Europe B.V.
ExxonMobil Upstream Holdings B.V.
ExxonMobil Upstream Integrated Solutions Company
ExxonMobil Upstream Research Company
ExxonMobil Upstream Ventures (Middle East) Limited
ExxonMobil Verwaltungsgesellschaft m.b.H.
ExxonMobil Vietnam Limited
Imperial Oil Limited
Imperial Oil Resources Limited
Imperial Oil/Petroliere Imperiale
Instelling voor Bedrifspensioenvoorziening - ExxonMobil OFP
INTERNATIONAL MARINE TRANSPORTATION LIMITED
International Marine Transportation Singapore Pte. Ltd.
LLC Mobil Oil Lubricants
MOBIL CHEMICAL PRODUCTS INTERNATIONAL INC.
Mobil Equatorial Guinea Inc.
Mobil Erdgas Verwaltungsgesellschaft mbH
Mobil Erdgas-Erdoel GmbH
Mobil Exploration & Producing Australia Pty Ltd 
Mobil International Petroleum Corporation
Mobil Oil Australia Pty Ltd
Mobil Oil Guam Inc.
Mobil Oil Hellas Sole Partner S.A. Petroleum Company
MOBIL OIL MACAU LIMITADA
Mobil Oil Mariana Islands, Inc.
Mobil Oil Micronesia, Inc.
Mobil Oil New Guinea Limited
Mobil Oil New Zealand Limited
Mobil Oil Turk A.S.
Mobil Petroleum Overseas Company Limited
Mobil Pipe Line Company            
Mobil PNG Gas Holdings Pty Ltd
Mobil Producing Nigeria Unlimited
Mobil Refining Australia Pty. Ltd 
Mobil Trading and Supply Limited
Noroxo
PT ExxonMobil Lubricants Indonesia
PT Federal Karyatama
ROC UK Limited
Schubert Beteiligungs-GmbH
SeaRiver Maritime, Inc.
Societa a responsabilita limitata Raffineria Padana Olii Minerali S.A.R.P.O.M. S.r.l.
Societe de Gestion de Sites Industriels
Société des Stockages Pétroliers du Rhône
Société Pétrolière du Val de Marne
Venezuela Holdings B.V.
Worex S.N.C.
XTO Energy Inc.
XTO Netherlands, Ltd.
XTO UK, Ltd