เรียนรู้หลักจรรยาบรรณของเรา

การปกป้องความเป็นส่วนตัวของข้อมูล การปกป้องข้อมูล และการจัดการกับอํานาจอธิปไตยของข้อมูล

Sanofi มุ่งมั่นที่จะรักษาความเป็นส่วนตัวของข้อมูลและการรักษาความปลอดภัยของข้อมูลในทุกระดับขององค์กรของเราเพื่อประโยชน์ของผู้ป่วย พนักงาน และผู้มีส่วนได้ส่วนเสียของเรา และเพื่อให้แน่ใจว่ามีการปฏิบัติตามข้อผูกพันด้านกฎระเบียบอย่างครบถ้วน

การเปลี่ยนแปลงทางดิจิทัล ปัญญาประดิษฐ์ (AI) และการเปิดกว้างการเข้าถึงข้อมูล กําลังเสริมสร้างความแข็งแกร่งให้กับวิธีที่ Sanofi มีปฏิสัมพันธ์กับผู้คนและองค์กรเพื่อให้บรรลุวัตถุประสงค์ของเรา การประมวลผลข้อมูลตั้งแต่การรวบรวมจนถึงการจัดเก็บเป็นองค์ประกอบสําคัญของความสัมพันธ์ของเรากับผู้ป่วย บุคลากรทางการแพทย์ สมาชิกของชุมชนวิทยาศาสตร์ ลูกค้า และผู้ใช้ผลิตภัณฑ์และบริการของเรา ตลอดจนพนักงานและพันธมิตรทางธุรกิจของเรา ความตึงเครียดทางภูมิรัฐศาสตร์ ความกังวลด้านความมั่นคงของชาติ และการแข่งขันระดับโลกเพื่อเป็นผู้นําด้าน AI กําลังปิดพรมแดนข้อมูลมากขึ้นเรื่อยๆ เนื่องจากกฎระเบียบด้านอํานาจอธิปไตยของข้อมูลจํากัดการไหลของข้อมูลข้ามพรมแดนที่สําคัญต่อการดําเนินงานที่ขับเคลื่อนด้วยการวิจัยและพัฒนา และการมีอำนาจของปัญญาประดิษฐ์ เราจำเป็นต้องดำเนินธุรกิจภายใต้กฎระเบียบที่ซับซ้อนและแตกต่างกันในแต่ละประเทศทั่วโลก ในขณะที่ยังคงรักษาประสิทธิภาพการดําเนินงาน เพื่อปกป้องความเป็นส่วนตัวของข้อมูล เราได้ใช้กรอบการกํากับดูแลความเป็นส่วนตัวและความเสี่ยงระดับโลกที่รับประกันการปกป้องข้อมูลส่วนบุคคลอย่างเหมาะสมที่สุด นอกจากนี้เรายังได้นํากรอบการความปลอดภัยทางไซเบอร์และการรักษาความปลอดภัยมาใช้เพื่อปกป้องคุ้มครองความลับของระบบเทคโนโลยีสารสนเทศ ทรัพย์สิน ข้อมูล และฐานข้อมูลของเรา

วิธีที่เราใช้โอกาสให้เกิด ประโยชน์สูงสุด

  • Sanofi สร้างความไว้วางใจและสร้างความมั่นใจทางกฎหมายสำหรับข้อมูลสำคัญและระบบนิเวศข้อมูลที่ละเอียดอ่อนของเรา โดยการนำแนวทางปฏิบัติที่ดีที่สุดมาใช้และเพิ่มประสิทธิภาพอย่างต่อเนื่องในความเป็นส่วนตัวของข้อมูลและการรักษาความปลอดภัยของข้อมูล
  • โดยการพัฒนา กลยุทธ์ในการเพิ่มประสิทธิภาพการไหลของข้อมูลทั่วโลกสําหรับข้อมูลสุขภาพที่เกี่ยวข้องกับผู้ป่วย เรารักษาการดําเนินงานข้ามพรมแดนที่มีประสิทธิภาพในขณะที่ปฏิบัติตามข้อกําหนดด้านอํานาจอธิปไตยของข้อมูล
  • โดยการนําไปใช้ แผนความต่อเนื่องทางธุรกิจที่คล่องตัวสําหรับการดําเนินงานที่เกี่ยวข้องกับข้อมูล และการมีส่วนร่วมอย่างแข็งขันในโครงการริเริ่มการสนับสนุนอุตสาหกรรม เราช่วยกําหนดกฎระเบียบด้านอํานาจอธิปไตยของข้อมูลที่สนับสนุนนวัตกรรมทางเภสัชกรรมและปกป้องความสามารถของเราในการให้บริการผู้ป่วยทั่วโลก
  • โดยการให้ความเชี่ยวชาญ คำแนะนำ และการสนับสนุนแก่พนักงานและผู้มีส่วนได้ส่วนเสียของเรา เราช่วยให้พวกเขาตัดสินใจได้อย่างถูกต้องเมื่อรวบรวม ประมวลผล และแบ่งปันข้อมูลส่วนบุคคลโดยสอดคล้องกับค่านิยมของเรา
  • โดยการนำแนวทางที่อิงกับความเสี่ยงมาใช้ในการออกแบบการควบคุมตามสัดส่วน เพื่อรักษาประสิทธิภาพการดำเนินงาน ในขณะที่ยังตอบสนองความคาดหวังด้านความเป็นส่วนตัวของผู้ป่วย บุคคล และหน่วยงานกำกับดูแล
  • ด้วยการใช้กลยุทธ์ดิจิทัลของ Sanofi ผ่านการจัดหาเครื่องมือและแนวทางที่เป็นนวัตกรรม เราได้นำความเป็นส่วนตัวตามการออกแบบและการรักษาความปลอดภัยของข้อมูลมาใช้ในขั้นตอนเริ่มต้นของแต่ละโครงการ
  • ด้วยการพัฒนาแนวทางเชิงรุกสำหรับความเป็นส่วนตัวของข้อมูล เราปรับวัตถุประสงค์ของเราให้สอดคล้องกันและสร้างความมั่นใจกับหน่วยงานคุ้มครองข้อมูลและหน่วยงานกำกับดูแลอื่น ๆ

วิธีที่เราลด ความเสี่ยง

  • เราตระหนักดี กฎระเบียบที่แตกต่างกันในประเทศที่เราดําเนินธุรกิจ และเราใช้กรอบการกํากับดูแลความเป็นส่วนตัวสากลและข้อกําหนดด้านการคุ้มครองข้อมูล ซึ่งประกอบด้วยหลักการ ขั้นตอน เทมเพลต และเครื่องมือที่ออกแบบมาเพื่อรับรองการปฏิบัติตามกฎหมายความเป็นส่วนตัวและมาตรฐานความปลอดภัยที่บังคับใช้
  • เราก่อตั้ง กรอบการกํากับดูแลอํานาจอธิปไตยของข้อมูลที่ครอบคลุมเพื่อจัดการกับกฎระเบียบระดับโลกที่เปลี่ยนแปลงไป รวมถึงข้อกําหนดในการถ่ายโอนข้อมูลข้ามพรมแดน และรับรองการปฏิบัติตามเชิงกลยุทธ์ในทุกตลาดที่เราดําเนินธุรกิจ
  • เราสร้าง พื้นที่ปลอดภัยพร้อมความน่าเชื่อถือในระดับสูง ด้วยนโยบายการใช้เทคโนโลยีสารสนเทศและโซลูชั่นที่ระบุกฎที่ผู้ใช้แต่ละคนต้องปฏิบัติตามเมื่อใช้ระบบ Sanofi
  • เราปกป้อง ข้อมูลของ Sanofi เกี่ยวกับความเสี่ยงของการสูญหายและการเปิดเผยโดยไม่ได้รับอนุญาตโดยใช้มาตรฐานการจําแนกประเภทข้อมูล มีผลบังคับใช้กับข้อมูลเกี่ยวกับ Sanofi พนักงาน ผู้ป่วย และพันธมิตรทางธุรกิจอย่างเท่าเทียมกัน บุคคลใดก็ตามที่แบ่งปันข้อมูลที่เป็นความลับโดยไม่ได้รับอนุญาตจะต้องถูกลงโทษทางวินัย
  • เราป้องกัน เหตุการณ์ด้านความปลอดภัยผ่านขั้นตอนเฉพาะ ตลอดจนมาตรการทางกายภาพ ตรรกะ องค์กร และทางเทคนิค และโปรแกรมเฉพาะเพื่อจัดการกับความเสี่ยงภายในและภัยคุกคามภายนอก
  • เราตรวจจับและจัดการอย่างจริงจัง เหตุการณ์ด้านความปลอดภัยและความเป็นส่วนตัว เช่น การโจมตีทางไซเบอร์ การละเมิดข้อมูลส่วนบุคคล และการร้องขอสิทธิ์ของเจ้าของข้อมูล เพื่อให้มั่นใจว่าฝ่ายที่เกี่ยวข้องจะได้รับแจ้งและสนับสนุน
  • เรามั่นใจ แต่ละโครงการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลจะใช้หลักการความเป็นส่วนตัวโดยการออกแบบและความโปร่งใสผ่านแผนงานการปฏิบัติตามข้อกําหนดทีละขั้นตอน
  • เราดําเนินการ การตรวจสอบสถานะและการตรวจสอบเชิงรุกเพื่อช่วยให้มั่นใจว่า Sanofi จะทํางานร่วมกับพันธมิตรทางธุรกิจที่เชื่อถือได้เท่านั้นเมื่อถ่ายโอนข้อมูลส่วนบุคคลภายในหรือภายนอกบริษัท ในขณะที่ตรวจสอบให้แน่ใจว่ามีการใช้มาตรการตามสัญญาที่เพียงพอเพื่อปกป้องการถ่ายโอนทั้งหมด

  • เราแต่งตั้ง เครือข่ายเจ้าหน้าที่ความเป็นส่วนตัวและแชมป์เปี้ยนทั่วทั้ง Sanofi เพื่อให้ความเชี่ยวชาญและการสนับสนุนในทางปฏิบัติในทุกที่และทุกเวลาที่สําคัญ และเพื่อประสานงานกับผู้มีส่วนได้ส่วนเสียของเรา
  • เราเพิ่ม การรับรู้ทั่วไปผ่านการศึกษาและการสื่อสารเพื่อเสริมสร้างวัฒนธรรมความเป็นส่วนตัวและการปกป้องข้อมูล ซึ่งทําให้เรามีความยืดหยุ่นต่อภัยคุกคามด้านความปลอดภัยมากขึ้น