Siempre

• Tenga un propósito de negocios legal, legítimo y específico de BHP para recopilar, compartir, utilizar o manejar información personal y no la utilice para ningún otro propósito. Si tiene dudas sobre los propósitos para los que está autorizado a recopilar, compartir, utilizar o manejar información personal, hable con el área Legal.

• Recopile la cantidad mínima de información personal legítimamente necesaria para el propósito de negocios específico.

• Mantenga la exactitud de su información personal así como de cualquier información personal que maneje o procese.

• Conserve la información personal durante el tiempo mínimo necesario y deshágase de ella de forma segura cuando ya no sea necesaria en línea con el estándar de Nuestros Requerimientos de Gestión de la Información y Documentos Controlados.

• Notifique a las personas por qué se requiere su información personal y cómo se utilizará, y permítales ejercer sus derechos legales en relación con su información personal.

• Proteja adecuadamente la información personal contra el manejo, el acceso, el uso, la modificación, el intercambio, la pérdida, la interferencia, la destrucción o el daño no autorizado o ilegal.

• Verifique y cumpla con los requerimientos legales específicos de cada país para el tratamiento de la información personal, según sea aplicable de vez en cuando.

• Cumpla con el estándar establecido en Nuestros Requerimientos de Gestión de la Información y Documentos Controlados cuando cree, capte o administre información, incluyendo registros, documentos de carácter general, información personal y documentos controlados.

• Siga la Lista de Verificación de la Privacidad por Diseño cuando diseñe una actividad de procesamiento nueva o modificada que implique información personal.

• Informe inmediatamente a su líder de línea y a cybersecurity@bhp.com sobre cualquier acceso, modificación o divulgación no autorizados, así como de la pérdida, el uso indebido o la interferencia de información personal.