
Protección de la privacidad de los datos y protección de la información
Sanofi está comprometida con la privacidad de los datos y la seguridad de la información en todos los niveles de nuestra organización para el beneficio de los pacientes, nuestros empleados y las partes interesadas, y con garantizar el cumplimiento pleno de las obligaciones regulatorias.
La transformación digital, la IA y la democratización de datos están fortaleciendo la forma en que Sanofi interactúa con personas y organizaciones para lograr nuestro propósito. El tratamiento de datos, desde la obtención hasta el almacenamiento, es ahora un componente clave de nuestra relación con los pacientes, los profesionales sanitarios, los miembros de la comunidad científica, los clientes y usuarios de nuestros productos y servicios, y nuestros empleados y socios comerciales. Para salvaguardar la privacidad de los datos, hemos implementado un Marco global de gobernanza y riesgo de privacidad que garantiza una protección óptima de los datos personales. También hemos adoptado un Marco de ciberseguridad y un Marco seguridad para mantener la seguridad y confidencialidad de nuestros sistemas, activos, información y bases de datos de tecnología de la información.
Cómo maximizamos Oportunidades
- Al implementar y mejorar constantemente las mejores prácticas en privacidad de datos y seguridad de la información, Sanofi genera confianza y brinda certeza legal para nuestro ecosistema de datos vitales e información confidencial.
- Al proporcionar experiencia, guía y apoyo a nuestros empleados y partes interesadas, los ayudamos a tomar las decisiones correctas al recopilar, procesar y compartir datos personales, de acuerdo con nuestros valores.
- Al aplicar un enfoque basado en riesgo durante el diseño de controles proporcionales para mantener la eficiencia operativa mientras se cumplen las expectativas de privacidad de los pacientes, individuos y reguladores.
- Al habilitar la estrategia digital de Sanofi a través de proveer herramientas y guías innovadoras, implementamos la privacidad por diseño y la seguridad de los datos desde las etapas iniciales de cada proyecto.
- Al desarrollar un enfoque proactivo de la privacidad de los datos, alineamos nuestros objetivos y fomentamos la confianza con las autoridades de protección de datos y otros organismos reguladores.
Cómo minimizamos Riesgos
- Reconocemos las variaciones de las regulaciones en los países en los que operamos e implementamos el Marco Global de gobernanza de privacidad y las políticas de Protección de la información, que consisten en normas, procedimientos, plantillas y herramientas diseñadas para garantizar el cumplimiento de las leyes de privacidad y los estándares de seguridad aplicables.
- Protegemos la información de Sanofi contra el riesgo de pérdida y divulgación no autorizada mediante el uso de estándares de clasificación de la información. Se aplica por igual a la información sobre Sanofi, sus empleados, sus pacientes y sus socios comerciales. Cualquier persona que comparta información confidencial sin permiso se enfrentará a acciones disciplinarias.
- Creamos un espacio seguro con un alto nivel de confianza, con una política de uso de Tecnologías de la Información y Soluciones, que establece las reglas que cada usuario debe cumplir al utilizar los sistemas de Sanofi.
- Prevenimos eventos de seguridad a través de procedimientos específicos, así como medidas físicas, lógicas, organizacionales y técnicas y programas dedicados a abordar el riesgo interno y las amenazas externas.
- Detectamos y gestionamos activamente eventos de seguridad y privacidad como ataques cibernéticos, violaciones de datos personales y solicitudes de derechos de los interesados, lo que garantiza que las partes relevantes estén informadas y respaldadas.
- Nos aseguramos de que cada proyecto que involucre datos personales aplique principios de privacidad por diseño y transparencia a través de una hoja de ruta de cumplimiento paso a paso.
- Llevamos a cabo la diligencia debida y el monitoreo activo para ayudar a garantizar que Sanofi solo trabaje con socios comerciales confiables al momento de transferir datos personales dentro o fuera de la compañía, mientras garantizamos que se implementen medidas contractuales adecuadas para proteger todas las transferencias.
- Designamos una red de funcionarios y defensores de la privacidad en Sanofi para proporcionar experiencia práctica y apoyo donde y cuando sea importante y para coordinar con nuestras partes interesadas.
- Aumentamos la conciencia general a través de la educación y la comunicación para reforzar nuestra cultura de privacidad y protección de la información, lo que nos hace más resilientes a las amenazas de seguridad.