
データプライバシーの保護および情報保護
サノフィは、患者、従業員、ステークホルダーの利益のために、組織のあらゆるレベルにおいてデータプライバシーと情報セキュリティに取り組み、規制上の義務を完全に遵守しています。
デジタル変革、AI、データの民主化は、サノフィが目的を達成するために人々や組織とどのように交流するかを強化してくれます。収集から保管までのデータ処理は、現在、患者、医療従事者、科学コミュニティのメンバー、当社の製品やサービスの顧客およびユーザー、ならびに当社の従業員およびビジネスパートナーとの関係における重要な要素となっています。データプライバシーを保護するために、当社は個人データの最適な保護を保証するグローバル プライバシー ガバナンスとリスク フレームワークを導入しました。 また、当社の情報技術システム、資産、情報、データベースのセキュリティと機密性を維持するために、サイバー セキュリティとセキュリティのフレームワークを採用しました。
機会を 最大化する方法
- サノフィは、データプライバシーと情報セキュリティのベストプラクティスを導入し、継続的に強化することにより、当社の重要なデータや機密情報エコシステムに対する信頼を構築し、法的確実性を提供します。
- 専門知識、ガイダンス、サポートを提供して、従業員とステークホルダーが、個人データを収集、処理、共有する際に、当社の価値観に沿って適切な意思決定を行えるようサポートします。
- リスクベース アプローチを適用して、患者、個人、規制当局のプライバシーへの期待に応え、適切な管理を設計して業務効率性を維持します。
- 革新的なツールとガイダンスを提供して、サノフィのデジタル戦略を可能にし、各プロジェクトの初期段階でプライバシー・バイ・デザインとデータセキュリティを実践します。
- データプライバシーに対する積極的なアプローチを開発することにより、当社の目的と整合させ、データ保護当局その他の規制機関からの信頼を向上させます。
リスクを 最小化する方法
- 私たちは、事業を展開する国々における規制の違いを認識し、適用されるプライバシー法やセキュリティ基準の遵守徹底のために設計された基準、手順、テンプレート、ツールで構成されるグローバル プライバシー ガバナンス フレームワークと情報保護ポリシーを実施します。
- 当社は、情報分類基準を使用して、紛失や不正開示のリスクからサノフィの情報を保護します。 これは、サノフィ、サノフィの従業員、患者、ビジネスパートナーに関する情報にも等しく適用されます。 許可なく機密情報を共有する者は、懲戒処分の対象となります。
- 私たちは、サノフィのシステムを使用する際に各ユーザーが遵守しなければならない規則を定めた情報技術およびソリューションの使用に関するポリシーにより、高い信頼度を持つ安全な空間を作り出します。
- 私たちは、特定の手順、物理的・論理的・組織的・技術的な対策、およびインサイダーリスクや外部からの脅威に対処するための専用プログラムを通じて、セキュリティ事案を防止します。
- 私たちは、サイバー攻撃、個人データ侵害、データ主体の権利要求などのセキュリティやプライバシー事案を積極的に検出・管理し、関係する当事者に情報とサポートが確実に提供されるようにします。
- 私たちは、個人データを含む各プロジェクトが、段階的なコンプライアンスロードマップを通じて、プライバシー・バイ・デザインや透明性の原則を適用することを保証します。
- 私たちは、社内外に個人データを転送する際、信頼できるビジネスパートナーとのみ協力し、すべての転送を保護するための適切な契約上の措置が実施されるよう、デューデリジェンスと積極的な監視を行います。
- 私たちは、サノフィ全社にわたりプライバシーオフィサーとチャンピオンのネットワークを作り、重要な場所とタイミングで実践的な専門知識やサポートを提供し、ステークホルダーと調整します。
- 私たちは、啓発とコミュニケーションを通じて一般的認識を高め、プライバシーと情報保護の文化を強化し、セキュリティ脅威に対する回復力を高めます。