حماية خصوصية البيانات، وحماية المعلومات، ومعالجة سيادة البيانات
تلتزم Sanofi بخصوصية البيانات وأمن المعلومات على كل مستوى من مستويات المؤسسة لصالح المرضى والموظفين وأصحاب المصلحة ولضمان الامتثال الكامل للالتزامات التنظيمية.
يعمل التحول الرقمي، والذكاء الاصطناعي، وديمقراطية البيانات على تعزيز كيفية تفاعل سانوفي مع الأفراد والمنظمات لتحقيق هدفنا. معالجة البيانات، من جمعها إلى تخزينها، أصبحت الآن جزءا أساسيا من علاقتنا مع المرضى، والمهنيين الصحيين، وأعضاء المجتمع العلمي، والعملاء ومستخدمي منتجاتنا وخدماتنا، وموظفينا وشركائنا في الأعمال. و تؤدي التوترات الجيوسياسية، والمخاوف الأمنية الوطنية، والمنافسة العالمية على القيادة في الذكاء الاصطناعي الى تزايد اغلاق الحدود امام تدفق البيانات. بينما تقيد لوائح سيادة البيانات تدفقات البيانات عبر الحدود الحيوية لعملياتنا المدعومة بالذكاء الاصطناعي المدفوعة بالبحث والتطوير، يجب علينا التنقل في بيئة منظمة عالميا معقدة مع الحفاظ على كفاءة التشغيل. لحماية خصوصية البيانات، قمنا بتنفيذ إطار عمل عالمي لحوكمة الخصوصية ومخاطر يضمن الحماية المثلى للبيانات الشخصية. كما اعتمدنا إطار عمل للأمن السيبراني والأمن للحفاظ على أمن وسرية أنظمة تكنولوجيا المعلومات وأصولنا ومعلوماتنا وقواعد بياناتنا.
كيف نعظم الفرص
- تبني Sanofi الثقة في البيانات الحيوية ونظام المعلومات الحساس لدينا وتوفر اليقين للأساس القانوني من خلال تطبيق أفضل الممارسات وتعزيزها باستمرار في خصوصية البيانات وأمن المعلومات.
- من خلال التطوير استراتيجيات لتحسين تدفقات البيانات العالمية لبيانات الصحة المتعلقة بالمرضى، نحافظ على عمليات فعالة عبر الحدود مع الامتثال لمتطلبات سيادة البيانات، مما يمكننا من ابتكارنا المدعوم من البحث والتطوير والمدعوم بالذكاء الاصطناعي.
- من خلال التنفيذ خطط استمرارية الأعمال المرنة للعمليات المتعلقة بالبيانات والمشاركة الفعالة في مبادرات المناصرة الصناعية، نساعد في تشكيل لوائح سيادة البيانات التي تدعم الابتكار الدوائي وتحمي قدرتنا على خدمة المرضى عالميا.
- نقدم المساعدة من خلال توفير الخبرة والتوجيه والدعم لموظفينا وأصحاب المصلحة لدينا، في اتخاذ القرارات الصحيحة عند جمع البيانات الشخصية ومعالجتها ومشاركتها، بما يتماشى مع قيمنا.
- من خلال تطبيق نهج قائم على المخاطر في تصميم ضوابط متناسبة للحفاظ على الكفاءة التشغيلية مع تلبية توقعات الخصوصية للمرضى والأفراد والمنظمين.
- ننفذ نهج الخصوصية حسب التصميم وأمن البيانات اعتبارًا من المراحل الأولية لكل مشروع من خلال تمكين الاستراتيجية الرقمية لشركة Sanofi وعبر توفير أدوات وتوجيهات مبتكرة.
- نوائم أهدافنا ونعزز الثقة مع سلطات حماية البيانات والهيئات التنظيمية الأخرى من خلال وضع نهج استباقي لخصوصية البيانات.
كيف نُقلِّل المخاطر
- نحن ندرك تختلف اللوائح في الدول التي نعمل فيها، ونطبق إطار عمل حوكمة الخصوصية العالمية ومتطلبات حماية المعلومات، والتي تتكون من مبادئ وإجراءات وقوالب وأدوات مصممة لضمان الامتثال لقوانين الخصوصية ومعايير الأمن المعمول بها.
- نؤسس إطار شامل لحوكمة سيادة البيانات لمعالجة اللوائح العالمية المتغيرة، بما في ذلك متطلبات نقل البيانات عبر الحدود وضمان الامتثال الاستراتيجي عبر جميع الأسواق التي نعمل فيها.
- نحن نخلق مساحة آمنة مع مستوى عال من الثقة، مع سياسة تقنية المعلومات واستخدام الحلول التي تحدد القواعد التي يجب على كل مستخدم الالتزام بها عند استخدام أنظمة سانوفي.
- نحن نحمي معلومات سانوفي ضد مخاطر الفقدان والإفصاح غير المصرح به باستخدام معايير تصنيف المعلومات. ينطبق ذلك بنفس القدر على المعلومات عن سانوفي، وموظفيها، ومرضاها، وشركائها في الأعمال. أي شخص يشارك معلومات سرية دون إذن سيواجه إجراءات تأديبية.
- نحن نمنع الأحداث الأمنية من خلال إجراءات محددة بالإضافة إلى تدابير مادية ومنطقية وتنظيمية وفنية، وبرامج مخصصة لمعالجة المخاطر الداخلية والتهديدات الخارجية.
- نحن نكتشف وندير بنشاط الأحداث الأمنية والخصوصية مثل الهجمات السيبرانية، واختراق البيانات الشخصية، وطلبات حقوق الأشخاص المعنيين، مما يضمن معرفة ودعم الأطراف المعنية.
- نحن نضمن كل مشروع يتضمن البيانات الشخصية يطبق مبادئ الخصوصية من خلال التصميم والشفافية من خلال خارطة طريق امتثال خطوة بخطوة.
- نحن ندير العناية الواجبة والمراقبة الفعالة للمساعدة في ضمان أن تعمل سانوفي فقط مع شركاء أعمال موثوقين عند نقل البيانات الشخصية داخل الشركة أو خارجها، مع ضمان تنفيذ تدابير تعاقدية كافية لحماية جميع عمليات النقل.
- نحن نعيين شبكة من ضباط الخصوصية والمدافعين في جميع أنحاء سانوفي لتقديم الخبرة العملية والدعم حيثما ومتى يكون الأمر مهما، والتنسيق مع أصحاب المصلحة لدينا.
- نزيد الوعي العام من خلال التعليم والتواصل لتعزيز ثقافتنا في الخصوصية وحماية المعلومات، مما يجعلنا أكثر قدرة على الصمود أمام التهديدات الأمنية.