Proteção da privacidade de dados e das informações
A Sanofi está comprometida com a privacidade dos dados e com a segurança da informação em todos os níveis de nossa organização visando o beneficio dos pacientes, dos nossos funcionários e stakeholders, e garantir total conformidade com as regulamentações vigentes.
Os recursos de transformação digital e processamento de dados estão fortalecendo a forma como a Sanofi interage com as pessoas e com as organizações para atingir nosso propósito. O processamento de dados, desde a coleta até o armazenamento, agora é um componente fundamental de nosso relacionamento com pacientes, profissionais de saúde, membros da comunidade científica, clientes e usuários de nossos produtos e serviços, e também com nossos colaboradores e parceiros de negócios. Para proteger a privacidade dos dados, implementamos uma Estrutura de Governança de Privacidade Global que garante a proteção adequada de dados pessoais. Também adotamos uma Estrutura de Segurança Cibernética e Proteção para manter a segurança e a confidencialidade de nossos sistemas de tecnologia da informação, ativos, informações e bancos de dados.
Como maximizamos Oportunidades
- Ao implementar e aprimorar constantemente as melhores práticas em privacidade de dados e segurança da informação, a Sanofi estabelece confiança e fornece garantia legal para nossos vitais ecossistemas de dados e informações confidenciais.
- Ao fornecer conhecimento especializado, orientação e suporte aos nossos funcionários e stakeholders, os ajudamos a tomar as decisões certas ao coletar, processar e compartilhar dados pessoais, de acordo com nossos valores.
- Ao aplicar uma abordagem baseada em riscos na criação dos controles adequados para manter a eficiência operacional e atender as expectativas de privacidade dos pacientes, das pessoas físicas e de órgãos regulatórios.
- Ao viabilizar a estratégia digital da Sanofi por meio do fornecimento de ferramentas e guias inovadores, implementamos a privacidade desde a concepção e a segurança dos dados desde os estágios iniciais de cada projeto.
- Ao desenvolver uma abordagem proativa para a privacidade de dados, alinhamos nossos objetivos e reforçamos a nossa credibilidade junto às autoridades de proteção de dados e a outros órgãos regulatórios.
Como minimizamos Riscos
- Reconhecemos as variações das regulamentações nos países onde operamos e implementamos a Estrutura de Governança de Privacidade Global e as políticas de Proteção da Informação, que consistem em padrões, procedimentos, modelos e ferramentas desenvolvidos para assegurar a conformidade com as leis de privacidade e normas de segurança aplicáveis.
- Evitamos o acontecimento de eventos de segurança por meio de procedimentos específicos, bem como medidas físicas, lógicas, organizacionais e técnicas, além de programas específicos para abordar riscos internos e ameaças externas.
- Detectamos e gerenciamos ativamente eventos de segurança e privacidade, como ataques cibernéticos, violações de dados pessoais e solicitações de direitos de titulares de dados, garantindo que as partes relevantes sejam informadas e apoiadas.
- Garantimos que cada projeto envolvendo dados pessoais aplique a privacidade desde a concepção e tenha princípios de transparência por meio de um roteiro detalhado de conformidade.
- Conduzimos processos de due diligence e monitoramento ativo para garantir que a Sanofi trabalhe apenas com parceiros de negócios confiáveis ao transferir dados pessoais dentro ou fora da empresa, garantindo que disposições contratuais adequadas sejam estabelecidas para proteger todas as transferências.
- Instituímos uma rede de Privacy Officers e Champions em toda a Sanofi para fornecer conhecimento especializado prático e suporte onde e quando for necessário, bem como para interagir com nossos stakeholders.
- Fomentamos a conscientização geral por meio de formação educacional e comunicação para reiterar nossa cultura de privacidade e proteção das informações, tornando-nos mais resistentes a ameaças de segurança.