Az adatvédelem biztosítása és az információk védelme
A Sanofi szervezetünk minden szintjén elkötelezett az adatvédelem és az információbiztonság iránt a betegek, alkalmazottaink és az érdekelt felek, valamint a szabályozási kötelezettségek teljes körű betartásának biztosítása érdekében.
A digitális átalakulás, a mesterséges intelligencia és az adatdemokratizálás segíti a Sanofit abban, ahogyan kapcsolatba lépjen az emberekkel és szervezetekkel céljaink elérése érdekében. Az adatok feldolgozása – a gyűjtéstől a tárolásig – ma már kulcsfontosságú eleme kapcsolatainknak, amelyeket a betegekkel, az egészségügyi szakemberekkel, a tudományos közösség tagjaival, a termékeink és szolgáltatásaink ügyfeleivel és felhasználóival, valamint a munkatársainkkal és üzleti partnereinkkel tartunk fennt. Az adatvédelem érdekében Globális adatvédelmi és kockázati keretrendszert vezettünk be, amely biztosítja a személyes adatok optimális védelmét. Az informatikai rendszereink, eszközeink, információink és adatbázisaink biztonságának és bizalmas jellegének fenntartása érdekében kiberbiztonsági és adatbiztonsági keretrendszert vezettünk be.
Hogyan maximalizáljuk a lehetőségeket
- Azáltal, hogy az adatvédelem és információbiztonság terén alkalmazott bevált gyakorlatokat bevezetjük és folyamatosan fejlesztjük, a Sanofi bizalmat teremt és jogi biztonságot nyújt létfontosságú adataink és érzékeny információs ökoszisztémánk számára.
- Azáltal, hogy szakértelmet, útmutatást és támogatást nyújtunk alkalmazottainknak és az érdekelt feleknek, segítünk számukra a helyes döntések meghozatalában vállalati értékeinkkel összhangban személyes adatok gyűjtése, feldolgozása és megosztása során.
- Azáltal, hogy kockázatalapú megközelítést alkalmazunk és így arányos kontrollokat dolgozunk ki, fenntartjuk működési hatékonyságunkat , miközben megfelelünk a betegek, magánszemélyek és szabályozók adatvédelmi elvárásainak.
- Azáltal, hogy innovatív eszközök és iránymutatások biztosításával lehetővé tesszük a Sanofi digitális stratégiájának megvalósulását, minden egyes projekt kezdeti szakaszaiban megvalósítjuk a rendszerbe épített adatvédelem és adatbiztonság elvét.
- Azáltal, hogy az adatvédelem kapcsán proaktív megközelítést alakítunk ki, összehangoljuk célkitűzéseinket és bizalmat teremtünk az adatvédelmi hatóságokkal és más szabályozó testületekkel.
Hogyan minimalizáljuk a kockázatokat
- Tisztában vagyunk azzal, hogy a működésünk szerinti országokban eltérő szabályozási követelmények vannak érvényben, ezért Globális Adatvédelmi Keretrendszert és Információ Biztonsági előírásokat vezetünk be, amelyek a vonatkozó adatvédelmi jogszabályoknak és biztonsági szabványoknak való megfelelés biztosítására szolgáló elvekből, eljárásokból, sablonokból és eszközökből állnak.
- A Sanofi információit az Információ Osztályozási szabványok segítségével védjük az elvesztés és a jogosulatlan közzététel kockázatától. Ugyanez vonatkozik a Sanofival, annak alkalmazottaival, betegeivel és üzleti partnereivel kapcsolatos információkra is. Minden olyan személy, aki engedély nélkül oszt meg bizalmas információkat, fegyelmi eljárással szembesül.
- Magas fokú bizalomra épülő teret teremtünk, Információtechnológiai és megoldás-használati szabályzatunkkal, amely meghatározza azokat a szabályokat, amelyeket minden felhasználónak be kell tartania, amikora a Sanofi rendszereit használja.
- A biztonsági eseményeket a belső kockázatok és külső fenyegetések kezelésére szolgáló meghatározott eljárások, valamint fizikai, logikai, szervezeti és műszaki intézkedések, illetve dedikált programok révén akadályozzuk meg.
- Aktívan észleljük és kezeljük a biztonsági és adatvédelmi eseményeket, például a kibertámadásokat, az adatvédelmi incidenseket és az adatkezeléssel érintettek jogaira vonatkozó kérelmeket, biztosítva az érintett felek tájékoztatását és támogatását.
- Gondoskodunk arról, hogy a személyes adatokat érintő valamennyi projektünk alkalmazza a beépített adatvédelemre és átláthatóságra vonatkozó alapelveket, egy lépésről lépésre meghatározott megfelelőségi ütemterv révén.
- Átvilágítást és aktív monitorozást folytatunk annak biztosítása érdekében, hogy a Sanofi kizárólag megbízható üzleti partnerekkel működjön együtt a személyes adatok vállalaton belüli vagy kívüli továbbítása során, miközben biztosítjuk, hogy megfelelő szerződéses intézkedéseket vezessünk be az adattovábbítás védelme érdekében.
- Kijelöltünk egy adatvédelmi tisztviselőkből és felelősökből álló hálózatot a Sanofin belül, hogy gyakorlati szakértelmet és támogatást nyújtsunk ott és akkor, ahol és amikor az lényeges, valamint együttműködjünk az érdekelt felekkel.
- Oktatással és kommunikációval fokozzuk az általános tudatosságot annak érdekében, hogy megerősítsük adatvédelmi kultúránkat, és ellenállóbbá váljunk a biztonsági fenyegetésekkel szemben.