Poznaj nasz Kodeks postępowania

Ochrona prywatności danych, ochrona informacji i kwestionowanie suwerenności danych

Firma Sanofi jest zdeterminowana do zachowania prywatności danych i bezpieczeństwa informacji na każdym szczeblu organizacji, kierując się przede wszystkim korzyścią dla pacjentów, naszych pracowników i interesariuszy oraz celem zapewnienia pełnej zgodności z obowiązującymi przepisami prawa i innymi regulacjami.


Transformacja cyfrowa, sztuczna inteligencja i demokratyzacja danych wzmacniają sposób, w jaki Sanofi współpracuje z ludźmi i organizacjami, aby osiągnąć nasz cel. Przetwarzanie danych, od zbierania po przechowywanie, jest obecnie kluczowym elementem naszej relacji z pacjentami, pracownikami służby zdrowia, członkami środowiska naukowego, klientami i użytkownikami naszych produktów i usług oraz naszymi pracownikami i partnerami biznesowymi. Napięcia geopolityczne, obawy o bezpieczeństwo narodowe oraz globalna rywalizacja o liderstwo w AI coraz częściej zamykają granice danych. W miarę jak regulacje dotyczące suwerenności danych ograniczają transgraniczne przepływy danych, kluczowe dla naszych operacji napędzanych przez badania i rozwój oraz AI, musimy poruszać się po złożonym, globalnie regulowanym środowisku, jednocześnie utrzymując efektywność operacyjną. Aby chronić prywatność danych, wdrożyliśmy Globalne Ramy Zarządzania Prywatnością i Ryzyka, które zapewniają optymalną ochronę danych osobowych. Przyjęliśmy również Ramy Cyberbezpieczeństwa i Bezpieczeństwa, aby utrzymać bezpieczeństwo i poufność naszych systemów informatycznych, zasobów, informacji i baz danych.

Jak maksymalizujemy Szanse

  • Poprzez wdrożenie i ciągłe udoskonalanie właściwych praktyk w zakresie ochrony danych i bezpieczeństwa informacji firma Sanofi buduje zaufanie oraz gwarantuje spełnienie norm prawnych w naszym ekosystemie danych i informacji poufnych.
  • Poprzez rozwój Strategiom optymalizacji globalnych przepływów danych dotyczących danych zdrowotnych związanych z pacjentami, utrzymujemy efektywne operacje transgraniczne, jednocześnie spełniając wymogi dotyczące suwerenności danych, umożliwiając nasze badania i rozwój oraz innowacje oparte na AI.
  • Poprzez implementację Agile planuje ciągłość działania dla operacji związanych z danymi oraz aktywnie uczestnicząc w inicjatywach wspierających branżę, pomagamy kształtować przepisy dotyczące suwerenności danych, które wspierają innowacje farmaceutyczne i chronią naszą zdolność do obsługi pacjentów na całym świecie.
  • Udzielając wskazówek i wsparcia naszym pracownikom i interesariuszom, pomagamy im podejmować właściwe decyzje podczas gromadzenia, przetwarzania i udostępniania danych osobowych, zgodnie z naszymi wartościami.
  • Dzięki podejściu opartym na ocenie ryzyka i przy zachowaniu odpowiednich środków kontroli, utrzymujemy wysoką efektywność działania operacyjnego, spełniając oczekiwania pacjentów, osób fizycznych i organów nadzorczych w zakresie prywatności.
  • Wprowadzając strategię cyfrową firmy Sanofi poprzez dostarczanie innowacyjnych narzędzi i wytycznych stosujemy ochronę prywatności i bezpieczeństwa danych na w ujęciu privacy-by-design już początkowych etapach każdego projektu.
  • Poprzez proaktywne podejście do prywatności danych, dostosowujemy nasze cele oraz budujemy zaufanie inspektorów ochrony danych i innych organów nadzorczych.

Jak minimalizujemy Ryzyka

  • Uznajemy różnice regulacji w krajach, w których działamy, oraz wdrażamy Globalne Ramy Zarządzania Prywatnością oraz wymagania dotyczące ochrony informacji, składające się z zasad, procedur, szablonów i narzędzi mających zapewnić zgodność z obowiązującymi przepisami dotyczącymi prywatności i standardami bezpieczeństwa.
  • Ustanawiamy kompleksowe ramy zarządzania suwerennością danych, które odpowiadają na zmieniające się globalne regulacje, w tym wymagania dotyczące transgranicznego transferu danych oraz zapewniają strategiczną zgodność na wszystkich rynkach, na których działamy.
  • Tworzymy bezpieczną przestrzeń o wysokim poziomie zaufania, z polityką korzystania z technologii informacyjnych i rozwiązań, która określa zasady, których każdy użytkownik musi przestrzegać podczas korzystania z systemów Sanofi.
  • Chronimy Informacje Sanofi przeciwko ryzyku utraty i nieautoryzowanego ujawnienia według Standardów Klasyfikacji Informacji. Dotyczy on również informacji o Sanofi, jego pracownikach, pacjentach oraz partnerach biznesowych. Każda osoba udostępniająca poufne informacje bez zgody poniesie postępowanie dyscyplinarne.
  • Zapobiegamy Zdarzenia bezpieczeństwa poprzez konkretne procedury oraz środki fizyczne, logiczne, organizacyjne i techniczne oraz dedykowane programy mające na celu przeciwdziałanie ryzyku wewnętrznemu i zewnętrznym.
  • Aktywnie wykrywamy i zarządzamy Zdarzenia związane z bezpieczeństwem i prywatnością, takie jak cyberataki, naruszenia danych osobowych oraz wnioski o prawa podmiotów danych, zapewniając odpowiednie strony poinformowane i wspierane.
  • Zapewniamy Każdy projekt obejmujący dane osobowe stosuje zasady prywatności od założenia i przejrzystości poprzez krok po kroku mapę drogową zgodności.

  • My prowadzimy due diligence i aktywny monitoring, aby Sanofi współpracowało wyłącznie z wiarygodnymi partnerami biznesowymi podczas przekazywania danych osobowych wewnątrz lub poza firmą, jednocześnie zapewniając odpowiednie środki umowne w celu ochrony wszystkich transferów.
  • Wyznaczamy sieć oficerów ds. prywatności i obrońców w Sanofi, którzy zapewniają praktyczną wiedzę i wsparcie tam, gdzie i kiedy to ma znaczenie, oraz koordynują działania z naszymi interesariuszami.
  • Zwiększamy Ogólna świadomość poprzez edukację i komunikację, aby wzmocnić naszą kulturę prywatności i ochrony informacji, czyniąc nas bardziej odpornymi na zagrożenia bezpieczeństwa.