行動規範を見る

データプライバシーの保護、情報の保全とデータ主権への対応

サノフィは、患者さんや従業員、ステークホルダーの利益のために、組織のあらゆるレベルにおいてデータプライバシーと情報セキュリティに取り組み、規制上の義務を完全に遵守しています。

デジタルトランスフォーメーション、AI、そしてデータの民主化は、サノフィが私たちの使命を果たすために人々や組織と関わる方法を強化しています。収集から保管までのデータの処理は、患者様、医療従事者、科学コミュニティのメンバー、製品・サービスの顧客・ユーザー、そして社員やビジネスパートナーとの関係における重要な要素となっています。地政学的緊張、国家安全保障上の懸念、そしてAIにおけるグローバルな主導権争いにより、データの国境はますます閉鎖的になっています。データ主権に関する規制が研究開発を原動力とし、AIを活用した私たちの事業運営に不可欠な国境を越えたデータの流れを制限する中、私たちは業務効率を維持しながら、複雑なグローバル規制環境を巧みに乗り越えていかなければなりません。データプライバシーを保護するため、私たちは個人データの最適な保護を確保する「グローバル プライバシー・ガバナンス&リスクフレームワーク」を導入しています。また、情報技術システム、資産、情報、データベースのセキュリティと機密性を維持するために、「サイバーセキュリティ&セキュリティフレームワーク」も採用しています。

機会 最大化の方法

  • サノフィは、データプライバシーと情報セキュリティのベストプラクティスを導入し、継続的に強化することにより、当社の重要なデータや機密情報エコシステムに対する信頼を構築し、法的確実性を提供します。
  • 患者関連の健康データに関するグローバルなデータフローを最適化するための戦略を策定することにより、 データ主権の要件を遵守しながら効率的な国境を越えた事業運営を維持し、研究開発およびAIを活用したイノベーションを推進しています。
  •  アジャイルな事業継続計画をデータ関連業務に導入し、 業界のアドボカシーイニシアチブに積極的に参加することにより、製薬イノベーションを支援し、グローバルに患者さんへのサービス提供能力を守るデータ主権規制の形成に貢献しています。 
  • 専門知識、ガイダンス、サポートを提供して、従業員とステークホルダーが、個人データを収集、処理、共有する際に、当社の価値観に沿って適切な意思決定を行えるようサポートします。
  • リスクベース アプローチを適用して、患者、個人、規制当局のプライバシーへの期待に応え、適切な管理を設計して業務効率性を維持します。
  • 革新的なツールとガイダンスを提供して、サノフィのデジタル戦略を可能にし、各プロジェクトの初期段階でプライバシー・バイ・デザインとデータセキュリティを実践します。
  • データプライバシーに対する積極的なアプローチを開発することにより、当社の目的と整合させ、データ保護当局その他の規制機関からの信頼を向上させます。

リスクを 最小化する方法

  • 私たちは、事業を展開する各国の規制の多様性を認識し、適用されるプライバシー法およびセキュリティ基準への準拠を確保するために設計された原則、手順、テンプレート、ツールで構成される「グローバルプライバシー・ガバナンスフレームワーク」および情報保護要件を導入しています。
  • 私たちは、 国境を越えたデータ移転要件を含む変化するグローバル規制に対応し、事業を展開するすべての市場において戦略的なコンプライアンスを確保するための包括的なデータ主権ガバナンスフレームワークを構築しています。
  • 私たちは、 サノフィのシステムを使用する際に各ユーザーが遵守すべきルールを定めた「情報技術・ソリューション利用ポリシー」により、高い信頼性を備えた安全な環境を整備しています。
  • 私たちは、「情報分類基準」を用いて、情報の紛失および不正開示のリスクからサノフィの情報を保護しています。これは、サノフィ、社員、患者さん、およびビジネスパートナーに関する情報に等しく適用されます。許可なく機密情報を共有した者は、懲戒処分の対象となります。
  • 私たちは、 特定の手順、ならびに物理的・論理的・組織的・技術的措置、および内部リスクと外部脅威に対処するための専用プログラムを通じて、セキュリティインシデントを未然に防止しています。
  • 私たちは、 サイバー攻撃、個人データ侵害、データ主体の権利請求などのセキュリティおよびプライバシーインシデントを積極的に検知・管理し、関係者への情報提供とサポートを確実に行っています。
  • 私たちは、 個人データを含むすべてのプロジェクトに対して、段階的なコンプライアンスロードマップを通じて、プライバシーバイデザインおよび透明性の原則が適用されることを確保しています。

  • 私たちは、 社内外での個人データ移転において、サノフィが信頼できるビジネスパートナーとのみ取引を行うよう、デューデリジェンスと積極的なモニタリングを実施するとともに、すべての移転を保護するための適切な契約上の措置が実施されることを確保しています。
  • 私たちは、 必要な場面で実践的な専門知識とサポートを提供し、ステークホルダーとの連携を図るため、サノフィ全体にわたるプライバシーオフィサーおよびチャンピオンのネットワークを任命しています。
  • 私たちは、 プライバシーおよび情報保護の文化を強化し、セキュリティ脅威に対するレジリエンスを高めるため、教育とコミュニケーションを通じた全般的な意識向上に取り組んでいます。