
Protección de la privacidad de los datos y protección de la información
Sanofi está comprometida con la privacidad de los datos y la seguridad de la información en todos los niveles de nuestra organización para el beneficio de los pacientes, nuestros empleados y las partes interesadas, y para garantizar el pleno cumplimiento de las obligaciones reglamentarias.
La transformación digital, la IA y la democratización de datos están fortaleciendo la forma en que Sanofi interactúa con personas y organizaciones para lograr nuestro propósito. El tratamiento de datos, desde la recogida hasta el almacenamiento, es ahora un componente clave de nuestra relación con los pacientes, los profesionales sanitarios, los miembros de la comunidad científica, los clientes y usuarios de nuestros productos y servicios, y nuestros empleados y socios comerciales. Para salvaguardar la privacidad de los datos, hemos implementado un Marco global de gobernanza y riesgo de privacidad que garantiza una protección óptima de los datos personales. También hemos adoptado un Marco de ciberseguridad y seguridad para mantener la seguridad y confidencialidad de nuestros sistemas, activos, información y bases de datos de tecnología de la información.
Cómo maximizamos Oportunidades
- Al implementar y mejorar constantemente las mejores prácticas en privacidad de datos y seguridad de la información, Sanofi genera confianza y proporciona seguridad legal para nuestro ecosistema de datos vitales e información sensible.
- Al proporcionar experiencia, orientación y apoyo a nuestros empleados y partes interesadas, les ayudamos a tomar las decisiones correctas al recopilar, procesar y compartir datos personales, de acuerdo con nuestros valores.
- Al aplicar un enfoque basado en el riesgo en el diseño de controles adecuados para mantener la eficiencia operativa, mientras se cumplen las expectativas de privacidad de pacientes, personas y reguladores.
- Al permitir la estrategia digital de Sanofi a través de herramientas y directrices innovadoras, implementamos la privacidad por diseño y la seguridad de los datos en las etapas iniciales de cada proyecto.
- Al desarrollar un enfoque proactivo de la privacidad de los datos, alineamos nuestros objetivos y fomentamos la confianza con las autoridades de protección de datos y otros organismos reguladores.
Cómo minimizamos Riesgos
- Reconocemos las variaciones de las normativas en los países en los que operamos e implementamos el Marco global de gobernanza de la privacidad y las políticas de Protección de la información, que consisten en estándares, procedimientos, plantillas y herramientas diseñadas para garantizar el cumplimiento de las leyes de privacidad y los estándares de seguridad aplicables.
- Protegemos la información de Sanofi ante el riesgo de pérdida y divulgación no autorizada utilizando las Normas de Clasificación de la Información. Se aplica de la misma forma a la información sobre Sanofi, sus empleados, sus pacientes y sus socios comerciales. Cualquier persona que comparta información confidencial sin permiso se enfrentará a medidas disciplinarias.
- Creamos un espacio seguro con un alto nivel de confianza, con una política de uso de tecnologías de la información y soluciones que establece las reglas que cada usuario debe cumplir al utilizar los sistemas de Sanofi.
- Evitamos los eventos de seguridad a través de procedimientos específicos, así como medidas físicas, lógicas, organizativas y técnicas, además de programas dedicados para abordar riesgos internos y amenazas externas.
- Detectamos y gestionamos activamente eventos de seguridad y privacidad como ciberataques, violaciones de la seguridad de los datos personales y solicitudes de derechos de los interesados, garantizando que las partes pertinentes estén informadas y respaldadas.
- Nos aseguramos de que cada proyecto que implique datos personales aplique principios de privacidad por diseño y transparencia a través de una hoja de ruta de cumplimiento paso a paso.
- Llevamos a cabo la diligencia debida y la supervisión activa para ayudar a garantizar que Sanofi solo trabaje con socios comerciales fiables al transferir datos personales dentro o fuera de la empresa, al tiempo que garantizamos que se implementan medidas contractuales adecuadas para salvaguardar todas las transferencias.
- Designamos una red de responsables y defensores de la privacidad en Sanofi para proporcionar experiencia práctica y apoyo donde y cuando sea importante, y para coordinarnos con nuestras partes interesadas.
- Aumentamos la concienciación general a través de la educación y la comunicación para reforzar nuestra cultura de privacidad y protección de la información, lo que nos hace más resilientes a las amenazas de seguridad.