
Wahrung des Datenschutzes und Schutz von Informationen
Sanofi setzt sich auf allen Ebenen unseres Unternehmens für den Datenschutz und die Informationssicherheit zum Vorteil der Patient*innen, unserer Mitarbeitenden und Stakeholder ein und gewährleistet die vollständige Compliance der gesetzlichen Vorschriften.
Digitale Transformation, KI und Datendemokratisierung stärken die Art und Weise, wie Sanofi mit Menschen und Organisationen interagiert, um unser Ziel zu erreichen. Die Verarbeitung von Daten, von der Erfassung bis zur Speicherung, ist jetzt ein wichtiger Bestandteil unserer Beziehung zu Patienten, medizinischen Fachkräften, Mitgliedern der wissenschaftlichen Gemeinschaft, Kunden und Nutzern unserer Produkte und Dienstleistungen sowie unseren Mitarbeitern und Geschäftspartnern. Um den Datenschutz zu schützen, haben wir ein globales Rahmenwerk für Datenschutz-Governance und -Risiken eingeführt, das einen optimalen Schutz personenbezogener Daten gewährleistet. Wir haben auch ein Cybersecurity and Security Framework eingeführt, um die Sicherheit und Vertraulichkeit unserer IT-Systeme, Vermögenswerte, Informationen und Datenbanken zu wahren.
Wie wir unsere Chancen maximieren
- Indem wir bewährte Praktiken im Bereich Datenschutz und Informationssicherheit implementieren und ständig verbessern, schafft Sanofi Vertrauen und Rechtssicherheit für unser Ökosystem aus wichtigen Daten und sensiblen Informationen.
- Indem wir unseren Mitarbeitenden und Stakeholdern Fachwissen, Anleitung und Unterstützung bieten, helfen wir ihnen, im Einklang mit unseren Werten die richtigen Entscheidungen bei der Erhebung, Verarbeitung und Weitergabe personenbezogener Daten zu treffen.
- Indem wir einen risikobasierten Ansatz bei der Entwicklung verhältnismäßiger Kontrollen anwenden, um die betriebliche Effizienz aufrechtzuerhalten und gleichzeitig die Erwartungen von Patient*innen, Einzelpersonen und Aufsichtsbehörden an den Datenschutz zu erfüllen.
- Indem wir die digitale Strategie von Sanofi durch die Bereitstellung innovativer Tools und Anleitungen unterstützen, implementieren wir Privacy-by-Design und Datensicherheit bereits in der Anfangsphase eines jeden Projekts.
- Indem wir einen proaktiven Ansatz für den Datenschutz entwickeln, stimmen wir unsere Ziele mit den Datenschutzbehörden und anderen Aufsichtsbehörden ab und fördern das Vertrauen.
Wie wir unsere Risiken minimieren
- Wir sind uns der unterschiedlichen Vorschriften in den Ländern, in denen wir tätig sind, bewusst und setzen ein globales Rahmenwerk für den Datenschutz und die Datenschutzrichtlinien ein, das aus Standards, Verfahren, Vorlagen und Hilfsmitteln besteht, die die Compliance der geltenden Datenschutzgesetze und Sicherheitsstandards gewährleisten sollen.
- Wir schützen Sanofi-Informationen vor Verlustrisiken und unbefugter Offenlegung unter Verwendung der Standards zur Klassifizierung von Informationen. Sie gilt gleichermaßen für Informationen über Sanofi, seine Mitarbeitenden, seine Patient/innen und seine Geschäftspartner. Jede Person, die vertrauliche Informationen ohne Genehmigung weitergibt, muss mit Disziplinarmaßnahmen rechnen.
- Wir schaffen einen sicheren Raum mit einem hohen Maß an Vertrauen, mit einer Richtlinie zur Nutzung von Informationstechnologie und Lösungen, die die Regeln festlegt, die jeder Benutzer bei der Nutzung von Sanofi-Systemen einhalten muss.
- Wir beugen Sicherheitsvorfällen vor, indem wir spezielle Verfahren sowie physische, logische, organisatorische und technische Maßnahmen und spezielle Programme zur Bekämpfung von Insider-Risiken und externen Bedrohungen einsetzen.
- Wir erkennen und mangen aktiv Sicherheits- und Datenschutzereignisse wie Cyberangriffe, Verstöße gegen den Schutz personenbezogener Daten und Anfragen zu den Rechten der Betroffenen und stellen sicher, dass die betroffenen Parteien informiert und unterstützt werden.
- Wir stellen sicher, dass jedes Projekt, bei dem personenbezogene Daten verarbeitet werden, die Grundsätze des Datenschutzes und der Transparenz mit Hilfe einer schrittweisen Compliance-Roadmap anwendet.
- Wir führen eine Sorgfaltsprüfung und aktive Überwachung durch, um sicherzustellen, dass Sanofi bei der Übermittlung personenbezogener Daten innerhalb oder außerhalb des Unternehmens nur mit zuverlässigen Geschäftspartnern zusammenarbeitet und dass angemessene vertragliche Maßnahmen zum Schutz aller Übermittlungen implementiert werden.
- Wir ernennen ein Netzwerk von Datenschutzbeauftragten und Verantwortlichen bei Sanofi, die uns mit praktischem Fachwissen und Unterstützung zur Seite stehen, wenn es darauf ankommt, und die sich mit unseren Interessengruppen abstimmen.
- Wir schärfen das allgemeine Bewusstsein durch Aufklärung und Kommunikation, um unsere Kultur des Datenschutzes zu stärken und uns widerstandsfähiger gegen Sicherheitsbedrohungen zu machen.