Conheça nosso Código de Conduta

Salvaguardando a Privacidade dos Dados, Protegendo Informações e Enfrentando a Soberania dos Dados

A Sanofi está comprometida com a privacidade dos dados e com a segurança da informação em todos os níveis de nossa organização visando o beneficio dos pacientes, dos nossos funcionários e stakeholders, e garantir total conformidade com as regulamentações vigentes.


Transformação digital, IA e democratização de dados estão fortalecendo a forma como a Sanofi interage com pessoas e organizações para alcançar nosso propósito. O processamento de dados, desde a coleta até o armazenamento, é agora um componente fundamental do nosso relacionamento com pacientes, profissionais de saúde, membros da comunidade científica, clientes e usuários de nossos produtos e serviços, além de nossos funcionários e parceiros de negócios. Tensões geopolíticas, preocupações de segurança nacional e a competição global para liderar em IA estão restringindo cada vez mais as fronteiras dos dados. À medida que as regulamentações de soberania de dados restringem fluxos transfronteiriços críticos para nossas operações baseadas em P&D e impulsioanadas em IA, precisamos navegar em um cenário complexo e regulado globalmente, mantendo a eficiência operacional. Para proteger a privacidade dos dados, implementamos uma Estrutura Global de Governança e Risco de Privacidade que garante a máxima proteção dos dados pessoais. Também adotamos uma Estrutura de Cibersegurança e Segurança para manter a segurança e confidencialidade de nossos sistemas, ativos, informações e bancos de dados de tecnologia da informação.

Como maximizamos Oportunidades

  • Ao implementar e aprimorar constantemente as melhores práticas em privacidade de dados e segurança da informação, a Sanofi estabelece confiança e fornece garantia legal para nossos vitais ecossistemas de dados e informações confidenciais.
  • Desenvolvendo estratégias para otimizar fluxos globais de dados de saúde relacionados a pacientes, mantemos operações transfronteiriças eficientes enquanto cumprimos os requisitos de soberania de dados, possibilitando nossa inovação em P&D e impulsionada por IA.
  • Implementando planos ágeis de continuidade de negócios para operações relacionadas a dados e participando ativamente de iniciativas de defesa do setor, ajudamos a moldar regulamentações de soberania de dados que apoiam a inovação farmacêutica e protegem nossa capacidade de atender pacientes globalmente.
  • Ao fornecer conhecimento especializado, orientação e suporte aos nossos funcionários e stakeholders, os ajudamos a tomar as decisões certas ao coletar, processar e compartilhar dados pessoais, de acordo com nossos valores.
  • Ao aplicar uma abordagem baseada em riscos na criação dos controles adequados para manter a eficiência operacional e atender as expectativas de privacidade dos pacientes, das pessoas físicas e de órgãos regulatórios.
  • Ao viabilizar a estratégia digital da Sanofi por meio do fornecimento de ferramentas e guias inovadores, implementamos a privacidade desde a concepção e a segurança dos dados desde os estágios iniciais de cada projeto.
  • Ao desenvolver uma abordagem proativa para a privacidade de dados, alinhamos nossos objetivos e reforçamos a nossa credibilidade junto às autoridades de proteção de dados e a outros órgãos regulatórios.

Como minimizamos Riscos

  • Reconhecemos as variações de regulamentação nos países onde atuamos e implementamos uma Estrutura Global de Governança de Privacidade e requisitos de Proteção da Informação, consistindo em princípios, procedimentos, modelos e ferramentas projetados para garantir o cumprimento das leis de privacidade e padrões de segurança aplicáveis.
  • Estabelecemos uma estrutura abrangente de governança de soberania de dados para atender à evolução das regulamentações globais, incluindo requisitos de transferência de dados transfronteiriços e garantir conformidade estratégica em todos os mercados onde atuamos.
  • Criamos um espaço seguro com alto nível de confiança, com uma política de Uso de Tecnologias da Informação e Soluções que estabelece as regras que cada usuário deve seguir ao usar sistemas Sanofi.
  • Potegemos informações da Sanofi contra o risco de perda e divulgação não autorizada utilizando os padrões de classificação de informações. Isso se aplica igualmente às informações sobre a Sanofi, seus funcionários, seus pacientes e seus parceiros comerciais. Qualquer pessoa que compartilhe informações confidenciais sem permissão enfrentará ações disciplinares.
  • Prevenimos eventos de segurança por meio de procedimentos específicos, bem como medidas físicas, lógicas, organizacionais e técnicas e programas dedicados para enfrentar riscos internos e ameaças externas.
  • Detectamos e gerenciamos ativamente eventos de segurança e privacidade, como ciberataques, violações de dados pessoais e solicitações de direitos dos titulares de dados, garantindo que as partes relevantes estejam informadas e apoiadas.
  • Garantimos que cada projeto envolvendo dados pessoais aplique princípios de privacidade por design e transparência por meio de um roteiro de conformidade passo a passo.

  • Conduzimos a devida diligência e monitoramento ativo para ajudar a garantir que a Sanofi trabalhe apenas com parceiros de negócios confiáveis ao transferir dados pessoais dentro ou fora da empresa, garantindo que medidas contratuais adequadas sejam implementadas para proteger todas as transferências.
  • Nomeamos uma rede de agentes de privacidade e defensores em toda a Sanofi para fornecer expertise prática e apoio onde e quando for necessário, além de coordenar com nossos stakeholders.
  • Aumentamos a conscientização geral por meio da educação e comunicação para reforçar nossa cultura de privacidade e proteção da informação, tornando-nos mais resilientes a ameaças à segurança.