Обеспечение конфиденциальности персональных данных, защита информации и соблюдение суверенитета данных
Санофи стремится обеспечить конфиденциальность персональных данных и информационную безопасность на всех уровнях нашей организации в интересах пациентов, наших сотрудников и стейкхолдеров, а также обеспечить полное соблюдение нормативных обязательств.
Возможности цифровой трансформации, ИИ (Искусственный Интеллект) и демократизация данных укрепляют взаимодействие Санофи с обществом и организациями для достижения нашей цели. Процесс обработки данных, от сбора до хранения, теперь является ключевым компонентом наших взаимоотношений с пациентами, специалистами здравоохранения, членами научного сообщества, клиентами и пользователями наших продуктов и услуг, а также нашими сотрудниками и деловыми партнерами. Геополитическая напряжённость, вопросы национальной безопасности и глобальная конкуренция за лидерство в области ИИ всё чаще приводят к закрытию границ для данных. Поскольку регулирование в области суверенитета данных ограничивает трансграничные потоки данных, критически важные для нашей деятельности, основанной на исследованиях и разработках и усиленной ИИ, нам необходимо действовать в сложных условиях глобального регулирования, сохраняя при этом операционную эффективность. Чтобы обеспечить защиту персональных данных, мы внедрили Глобальную систему управления конфиденциальной информацией и рисками, которая обеспечивает оптимальную защиту персональных данных. Мы также разработали инфраструктуру безопасности и кибербезопасности для поддержания безопасности и конфиденциальности наших систем информационных технологий, активов, информации и баз данных.
Как мы максимально используем возможности
- Внедряя и постоянно совершенствуя передовые практики в области конфиденциальности и информационной безопасности данных, Санофи укрепляет доверие и обеспечивает правовую уверенность в жизненно важной экосистеме данных и конфиденциальной информации.
- Разрабатывая стратегии оптимизации глобальных потоков данных, связанных со здоровьем пациентов, мы обеспечиваем эффективность трансграничных операций при соблюдении требований суверенитета данных, создавая условия для наших исследований, разработок и инноваций на основе искусственного интеллекта.
- Внедряя гибкие планы обеспечения непрерывности бизнеса для операций с данными и активно участвуя в отраслевых инициативах по защите интересов отрасли, мы помогаем формировать регулирование в области суверенитета данных, которое поддерживает фармацевтические инновации и нашу способность помогать пациентам по всему миру.
- Предоставляя экспертные знания, рекомендации и поддержку нашим сотрудникам и стейкхолдерам, мы помогаем им принимать правильные решения при сборе, обработке и передаче персональных данных в соответствии с нашими ценностями.
- Применяя риск-ориентированный подход при разработке пропорциональных мер контроля для поддержания операционной эффективности и удовлетворения ожиданий пациентов, отдельных лиц и регулирующих органов в отношении конфиденциальности.
- Реализуя цифровую стратегию Санофи посредством предоставления инновационных инструментов и рекомендаций, мы внедряем принцип конфиденциальности и защиты данных на начальных этапах каждого проекта.
- Разрабатывая проактивный подход к конфиденциальности данных, мы укрепляем доверие и согласовываем наши цели c органами по защите данных и другими регулирующими органами.
Как мы минимизируем риски
- Мы учитываем различия в регулировании в странах, где мы работаем, и внедряем Глобальную систему управления конфиденциальностью и защиты персональных данных и Требования по защите информации, состоящие из принципов, процедур, шаблонов и инструментов, призванных обеспечить соблюдение применимых законов о конфиденциальности, защите персональных данных и стандартов безопасности.
- Мы создаём комплексную систему управления суверенитетом данных для соответствия меняющемуся глобальному регулированию, включая требования к трансграничной передаче данных, и обеспечиваем стратегическое соответствие требованиям на всех рынках, где мы работаем.
- Мы создаем безопасное пространство с высоким уровнем доверия, руководствуясь Политикой использования информационных технологий и решений, устанавливающей правила, которые каждый пользователь систем компании Санофи обязан соблюдать.
- Мы защищаем информацию Санофи от риска потери и несанкционированного раскрытия, используя Стандарты классификации информации. Это в равной степени относится к информации о компании Санофи, ее сотрудниках, пациентах и деловых партнерах. Любое лицо, разглашающее конфиденциальную информацию без соответствующего разрешения, подлежит дисциплинарной ответственности.
- Мы предотвращаем инциденты безопасности с помощью специальных процедур, а также физических, логических, организационных и технических мер и целевых программ для противодействия внутренним и внешним угрозам.
- Мы активно выявляем и управляем инцидентами в области безопасности и конфиденциальности, такими как кибератаки, утечки персональных данных и запросы на реализацию прав субъектов данных, обеспечивая информирование и поддержку всех стейкхолдеров.
- Мы обеспечиваем применение принципов конфиденциальности (privacy-by-design) и прозрачности в каждом проекте, связанном с обработкой персональных данных, следуя пошаговой дорожной карте по обеспечению соответствия требованиям.
- Мы проводим due diligence (комплексную проверку) и активный мониторинг, чтобы гарантировать, что Санофи сотрудничает только с надёжными деловыми партнёрами при передаче персональных данных внутри компании или за её пределы, обеспечивая при этом внедрение надлежащих контрактных мер защиты для всех видов передачи данных.
- Мы продвигаем развитую сеть амбассадоров и лидеров по вопросам конфиденциальности по всей организации Санофи, обеспечивающих практическую экспертизу и поддержку там и тогда, когда это необходимо, а также координирующих взаимодействие с нашими стейкхолдерами.
- Мы повышаем общую осведомлённость посредством обучения и коммуникации, укрепляя нашу культуру защиты конфиденциальности и информации, что делает нас более устойчивыми к угрозам безопасности.