行動規範を見る
データプライバシーの保護および情報保護
サノフィは、患者、従業員、ステークホルダーの利益のために、組織のあらゆるレベルにおいてデータプライバシーと情報セキュリティに取り組み、規制上の義務を完全に遵守しています。
サノフィがその目的を達成するために、デジタルトランスフォーメーションとデータ処理能力が人々や組織との交流を強化しています。収集から保管までのデータ処理は、現在、患者、医療従事者、科学コミュニティのメンバー、当社製品とサービスの顧客やユーザー、当社従業員およびビジネスパートナーとの関係における重要な要素となっています。データプライバシーを保護するため、当社は、最適な個人データ保護を保証するグローバル プライバシー ガバナンス フレームワークを導入しています。私たちはまた、当社の情報技術システム、資産、情報、データベースのセキュリティと機密性を維持するため、サイバーセキュリティとセキュリティのフレームワークも採用しました。
機会を 最大化する方法
- サノフィは、データプライバシーと情報セキュリティのベストプラクティスを導入し、継続的に強化することにより、当社の重要なデータや機密情報エコシステムに対する信頼を構築し、法的確実性を提供します。
- 専門知識、ガイダンス、サポートを提供して、従業員とステークホルダーが、個人データを収集、処理、共有する際に、当社の価値観に沿って適切な意思決定を行えるようサポートします。
- リスクベース アプローチを適用して、患者、個人、規制当局のプライバシーへの期待に応え、適切な管理を設計して業務効率性を維持します。
- 革新的なツールとガイダンスを提供して、サノフィのデジタル戦略を可能にし、各プロジェクトの初期段階でプライバシー・バイ・デザインとデータセキュリティを実践します。
- データプライバシーに対する積極的なアプローチを開発することにより、当社の目的と整合させ、データ保護当局その他の規制機関からの信頼を向上させます。
リスクを 最小化する方法
- 私たちは、事業を展開する国々における規制の違いを認識し、適用されるプライバシー法やセキュリティ基準の遵守徹底のために設計された基準、手順、テンプレート、ツールで構成されるグローバル プライバシー ガバナンス フレームワークと情報保護ポリシーを実施します。
- 私たちは、特定の手順、物理的・論理的・組織的・技術的な対策、およびインサイダーリスクや外部からの脅威に対処するための専用プログラムを通じて、セキュリティ事案を防止します。
- 私たちは、サイバー攻撃、個人データ侵害、データ主体の権利要求などのセキュリティやプライバシー事案を積極的に検出・管理し、関係する当事者に情報とサポートが確実に提供されるようにします。
- 私たちは、個人データを含む各プロジェクトが、段階的なコンプライアンスロードマップを通じて、プライバシー・バイ・デザインや透明性の原則を適用することを保証します。
- 私たちは、社内外に個人データを転送する際、信頼できるビジネスパートナーとのみ協力し、すべての転送を保護するための適切な契約上の措置が実施されるよう、デューデリジェンスと積極的な監視を行います。
- 私たちは、サノフィ全社にわたりプライバシーオフィサーとチャンピオンのネットワークを作り、重要な場所とタイミングで実践的な専門知識やサポートを提供し、ステークホルダーと調整します。
- 私たちは、啓発とコミュニケーションを通じて一般的認識を高め、プライバシーと情報保護の文化を強化し、セキュリティ脅威に対する回復力を高めます。
