
Обеспечение конфиденциальности персональных данных и защита информации
Санофи стремится обеспечить конфиденциальность персональных данных и информационную безопасность на всех уровнях нашей организации в интересах пациентов, наших сотрудников и стейкхолдеров, а также обеспечить полное соблюдение нормативных обязательств.
Возможности цифровой трансформации, ИИ (Искусственный Интеллект) и демократизация данных укрепляют взаимодействие Санофи с обществом и организациями для достижения нашей цели. Процесс обработки данных, от сбора до хранения, теперь является ключевым компонентом наших взаимоотношений с пациентами, специалистами здравоохранения, членами научного сообщества, клиентами и пользователями наших продуктов и услуг, а также нашими сотрудниками и деловыми партнерами. Чтобы обеспечить защиту персональных данных, мы внедрили Глобальную систему управления конфиденциальной информацией и рисками, которая обеспечивает оптимальную защиту персональных данных. Мы также разработали инфраструктуру безопасности и кибербезопасности для поддержания безопасности и конфиденциальности наших систем информационных технологий, активов, информации и баз данных.
Как мы максимально используем возможности
- Внедряя и постоянно совершенствуя передовые практики в области конфиденциальности и информационной безопасности данных, Санофи укрепляет доверие и обеспечивает правовую уверенность в жизненно важной экосистеме данных и конфиденциальной информации.
- Предоставляя экспертные знания, рекомендации и поддержку нашим сотрудникам и стейкхолдерам, мы помогаем им принимать правильные решения при сборе, обработке и передаче персональных данных в соответствии с нашими ценностями.
- Применяя риск-ориентированный подход при разработке пропорциональных мер контроля для поддержания операционной эффективности и удовлетворения ожиданий пациентов, отдельных лиц и регулирующих органов в отношении конфиденциальности.
- Реализуя цифровую стратегию Санофи посредством предоставления инновационных инструментов и рекомендаций, мы внедряем принцип конфиденциальности и защиты данных на начальных этапах каждого проекта.
- Разрабатывая проактивный подход к конфиденциальности данных, мы укрепляем доверие и согласовываем наши цели c органами по защите данных и другими регулирующими органами.
Как мы минимизируем риски
- Мы признаем различия в законодательстве стран, где мы работаем, и внедряем Глобальную систему управления защиты персональных данных и Политику защиты информации, состоящие из стандартов, процедур, шаблонов и инструментов, предназначенных для обеспечения соблюдения применимых законов о конфиденциальности данных и стандартов безопасности.
- Мы защищаем информацию Санофи от риска потери и несанкционированного раскрытия, используя Стандарты классификации информации. Это в равной степени относится к информации о компании Санофи, ее сотрудниках, пациентах и деловых партнерах. Любое лицо, предоставляющее конфиденциальную информацию без соответствующего разрешения, будет подвергнуто дисциплинарным мерам.
- Мы создаем безопасное пространство с высоким уровнем доверия, руководствуясь Политикой использования информационных технологий и решений, устанавливающей правила, которые каждый пользователь систем компании Санофи обязан соблюдать.
- Мы предупреждаем события безопасности с помощью специальных процедур, а также физических, логических, организационных и технических мер и специальных программ для устранения внутренних рисков и внешних угроз.
- Мы активно выявляем события в области безопасности и конфиденциальности, такие как кибератаки, нарушения персональных данных,запросы о правах субъектов данных, и управляем ими, обеспечивая информирование и поддержку соответствующих сторон.
- Мы следим за тем, чтобы в каждом проекте, в котором задействованы персональные данные, были применены принципы конфиденциальности и прозрачности посредством пошаговой схемы соблюдения нормативных требований.
- Мы проводим комплексную проверку и активный мониторинг, чтобы гарантировать, что Санофи работает только с надежными деловыми Мы проводим комплексную проверку и активный мониторинг, чтобы удостовериться, что компания при управлении персональными данными как внутри компании, так и за ее пределами, работает исключительно с надежными поставщиками. При этом мы гарантируем, что предпринимаем адекватные усилия для обеспечения защиты информации при передаче персональных данных. или за ее пределами, при этом гарантируя принятие соразмерных договорных мер для защиты передач.
- У нас есть развитая сеть амбассадоров и лидеров по вопросам конфиденциальности в рамках Санофи для предоставления практического опыта и поддержки там, где и когда это важно, а также для координации с нашими стейкхолдерами.
- Мы повышаем общую осведомленность посредством тренингов и коммуникаций, чтобы укреплять культуру конфиденциальности и защиты информации, что делает нас более устойчивыми к угрозам безопасности.