Scopri il nostro Codice di Condotta

Tutela della Privacy dei Dati, Protezione delle Informazioni e Gestione della Sovranità dei Dati

Sanofi si impegna a garantire la riservatezza dei dati e la sicurezza delle informazioni a ogni livello della nostra organizzazione a beneficio dei pazienti, dei nostri dipendenti e degli stakeholder, e a garantire la piena conformità agli obblighi normativi.

La trasformazione digitale, l’IA e la democratizzazione dei dati stanno rafforzando il modo in cui Sanofi interagisce con persone e organizzazioni per raggiungere il nostro scopo. L’elaborazione dei dati, dalla raccolta all’archiviazione, è ora un elemento chiave del nostro rapporto con pazienti, professionisti sanitari, membri della comunità scientifica, clienti e utenti dei nostri prodotti e servizi, nonché con i nostri dipendenti e partner commerciali. Le tensioni geopolitiche, le preoccupazioni per la sicurezza nazionale e la competizione globale per guidare l’IA stanno chiudendo sempre più i confini dei dati. Poiché le normative sulla sovranità dei dati limitano i flussi di dati transfrontalieri critici per le nostre operazioni basate su R&S e basate sull’IA, dobbiamo navigare in un contesto complesso e regolamentato a livello globale mantenendo l’efficienza operativa. Per tutelare la privacy dei dati, abbiamo implementato un Global Privacy Governance e Risk Framework che garantisce la protezione ottimale dei dati personali. Abbiamo inoltre adottato un Cybersecurity e Security Framework per mantenere la sicurezza e la riservatezza dei nostri sistemi di tecnologia informatica, asset, informazioni e database.

Come massimizziamo le opportunità

  • Implementando e migliorando costantemente le migliori prassi in materia di privacy dei dati e sicurezza delle informazioni, Sanofi instaura fiducia e fornisce certezza legale per il nostro ecosistema di dati e informazioni sensibili.
  • Sviluppando strategie per ottimizzare i flussi globali di dati relativi alla salute dei pazienti, manteniamo operazioni cross-border efficienti nel rispetto dei requisiti di sovranità dei dati, favorendo la nostra attività di R&S e l’innovazione basata sull’intelligenza artificiale.
  • Implementando piani di business continuity agili per le attività connesse ai dati e partecipando attivamente alle iniziative di advocacy di settore, contribuiamo a definire le normative sulla sovranità dei dati a supporto dell’innovazione farmaceutica e a tutela della nostra capacità di servire i pazienti a livello globale.
  • Fornendo esperienza, guida e supporto ai nostri dipendenti e stakeholder, li aiutiamo a prendere le decisioni giuste quando raccogliamo, trattiamo e condividiamo i dati personali in linea con i nostri valori.
  • Applicando un approccio basato sul rischio nella progettazione di controlli proporzionati per mantenere l’efficienza operativa, soddisfacendo al contempo le aspettative sulla privacy di pazienti, individui e autorità di regolamentazione.
  • Abilitando la strategia digitale di Sanofi attraverso la fornitura di strumenti e linee guida innovativi, implementiamo sistemi di privacy e sicurezza dei dati sin dalle fasi iniziali di ciascun progetto.
  • Sviluppando un approccio proattivo alla privacy dei dati, siamo coerenti con i nostri obiettivi e aumentiamo la fiducia delle autorità di protezione dei dati e altri enti normativi.

Come riduciamo al minimo i rischi

  • Riconosciamo le variazioni di regolamentazione nei Paesi in cui operiamo e implementiamo un Global Privacy Governance Framework e requisiti per la Protezione delle Informazioni, composto da principi, procedure, modelli e strumenti progettati per garantire la conformità alle leggi sulla privacy e agli standard di sicurezza applicabili.
  • Stabiliamo un data sovereignty governance framework per affrontare l’evoluzione delle normative globali, inclusi i requisiti di trasferimento dati transfrontalieri, e garantiamo la conformità strategica in tutti i mercati in cui operiamo.
  • Creiamo uno spazio sicuro con un alto livello di fiducia, con una politica di utilizzo delle tecnologie dell’informazione e delle soluzioni che stabilisce le regole a cui ogni utente deve attenersi nell’utilizzo dei sistemi Sanofi.
  • Proteggiamo le informazioni di Sanofi contro il rischio di perdita e divulgazione non autorizzata utilizzando gli Standard di Classificazione delle Informazioni, applicati allo stesso modo alle informazioni su Sanofi, i suoi dipendenti, i suoi pazienti e i suoi partner commerciali. Chiunque condivida informazioni riservate senza permesso sarà sottoposto a provvedimenti disciplinari.
  • Preveniamo gli incidenti di sicurezza attraverso procedure specifiche, nonché misure fisiche, logiche, organizzative e tecniche, e programmi dedicati per affrontare i rischi interni e le minacce esterne.
  • Rileviamo e gestiamo attivamente gli incidenti di sicurezza e privacy, quali attacchi informatici, violazioni di dati personali e richieste di esercizio dei diritti degli interessati, assicurando che le parti interessate siano informate e supportate.
  • Garantiamo che ogni progetto che coinvolge dati personali applichi i principi di privacy-by-design e trasparenza attraverso una roadmap di compliance strutturata per fasi.

  • Conduciamo attività di due diligence e monitoraggio attivo per assicurare che Sanofi collabori esclusivamente con partner commerciali affidabili nel trasferimento di dati personali all’interno o all’esterno dell’azienda, garantendo al contempo l’implementazione di adeguate misure contrattuali a salvaguardia di tutti i trasferimenti.
  • Nominiamo una rete di Privacy Officer e Privacy Champion in tutta Sanofi per fornire competenze pratiche e supporto dove e quando necessario, e per coordinare le attività con i nostri stakeholder.
  • Accresciamo la consapevolezza generale attraverso attività di formazione e comunicazione per rafforzare la nostra cultura della privacy e della protezione delle informazioni, rendendoci più resilienti alle minacce alla sicurezza.