探索我們的行為準則

保障資料隱私、資訊保護與處理資料主權問題

為了病患、本公司員工和利益關係人的益處,賽諾菲致力於在我們組織各個層級保護資料隱私和資訊安全,並確保完全遵守法規義務。

數位轉型、人工智慧與數據民主化正強化賽諾菲與個人及組織的互動方式,以實現我們的目標。從資料收集到儲存,現在已成為我們與病患、醫療專業人員、科學界成員、產品與服務的客戶與使用者,以及員工與商業夥伴關係的關鍵組成部分。地緣政治緊張、國家安全疑慮,以及全球爭奪AI領導地位的競爭,正逐漸封閉數據邊界。隨著資料主權法規限制了對我們研發驅動、AI 驅動營運至關重要的跨境資料流,我們必須在複雜的全球監管環境中航行,同時維持營運效率。為保障資料隱私,我們實施了全球隱私治理與風險框架,確保個人資料的最佳保護。我們也採用了網路安全與安全框架,以維護資訊科技系統、資產、資訊及資料庫的安全與機密性。

我們如何擴大 機會

  • 賽諾菲藉由實施並持續加強資料隱私和資訊安全的最佳實務,來建立信任並為我們的重要資料和敏感資訊生態系統提供法律明確性。
  • 透過發展 優化全球病患相關健康資料流的策略,我們維持高效的跨境營運,同時符合資料主權要求,推動研發與人工智慧驅動的創新。
  • 透過實作 我們透過敏捷的業務持續性計畫,協助數據相關營運,並積極參與產業倡議,協助制定支持藥品創新並保護我們全球服務病患的能力。
  • 我們對本公司員工和利益關係人提供專業知識、引導和支持,來幫助他們在收集、處理及分享個人資料時,能根據我們的價值觀做出正確的決定。
  • 設計符合比例的控制方法時,採用風險基礎方法來保持營運效率,同時符合病患、個人和主管機關對隱私的期待。
  • 我們透過提供創新工具和指引來實現賽諾菲的數位策略,在每個專案的開始階段就實施隱私設計和資料安全。
  • 我們透過開發主動的資料隱私方法來達成我們的目標,並培養對資料保護當局和其他主管機構的信心。

我們如何減少 風險

  • 我們認識到 我們所營運國家的法規差異,並實施全球隱私治理框架與資訊保護要求,包含原則、程序、範本及工具,旨在確保遵守適用的隱私法律與安全標準。
  • 我們建立 一套全面的資料主權治理框架,以因應不斷演變的全球法規,包括跨境資料傳輸要求,並確保我們在所有營運市場的策略合規。
  • 我們創造 這是一個高度信任的安全空間,並設有資訊科技與解決方案使用政策,規定每位使用者在使用 Sanofi 系統時必須遵守的規則。
  • 我們保護 Sanofi 資訊以防遺失及未經授權揭露的風險,使用資訊分類標準。它同樣適用於關於賽諾菲、其員工、病患及商業夥伴的資訊。任何未經許可分享機密資訊的人,將面臨紀律處分。
  • 我們通過特定程式以及物理、邏輯、組織和技術措施和專門計畫來預防安全事件,以應對內部風險和外部威脅。
  • 我們積極偵測並管理 安全與隱私事件,如網路攻擊、個人資料外洩及資料主體權利申請,確保相關方獲得資訊與支持。
  • 我們確保 每個涉及個人資料的專案都透過逐步合規路線圖,實踐隱私設計與透明原則。
  • 我們指揮 盡職調查與主動監控,確保賽諾菲在公司內外傳輸個人資料時,僅與可靠的商業夥伴合作,同時執行足夠的合約措施以保障所有傳輸。
  • 我們任命 一個由 Sanofi 內部隱私專員與倡導者組成的網絡,提供實務專業知識與支援,並在關鍵時刻與相關場所協調。
  • 我們增加 透過教育與溝通提升普遍意識,強化我們對隱私與資訊保護的文化,使我們對安全威脅更具韌性。