Sanofi

사노피 코리아 개인정보 처리방침

의료 전문가이신 경우, 여기를 클릭해 주십시오

개인정보 처리방침

1. 정의

    1.1. 본 개인정보 처리방침의 적용 대상은 누구입니까?

‘정보주체’란 사노피 코리아가 개인정보를 처리하고 있으며, 본 개인정보 처리방침의 적용 대상인, 신원이 확인되었거나 확인 가능한 모든 개인을 의미합니다.  여기에는 환자, 고객 및 사노피 코리아의 사업과 관련된 모든 사람이 포함됩니다(이하 총칭하여 ‘정보주체’라 함).

의료 전문가 또는 기타 전문가이신 경우, 상기 링크에 제공된 ‘의료 전문가 및 기타 전문가를 위한 개인정보 처리방침’을 참조해 주시기 바랍니다. 

 

    1.2 귀하의 개인정보 관리 책임은 누구에게 있습니까?

‘사노피 아벤티스 코리아 주식회사(이하 ‘사노피 코리아’)’ 및 사노피 코리아를 지칭할 때 ‘당사’, ‘우리’, ‘저희’는 본 개인정보 처리방침에 따라 귀하의 개인정보 처리에 대한 책임을 집니다. 당사의 개인정보 보호책임자 및 개인정보 관련 요청을 처리하는 부서의 연락처 정보는 제14조에 명시되어 있습니다.

 

    1.3. 이해해야 할 다른 용어는 무엇입니까?

‘개인정보’란 살아 있는 개인에 관한 정보로서, 식별된 또는 식별 가능한 개인 또는 정보주체와 관련된 모든 정보를 말합니다. 이는 직접적으로 식별 가능한 정보(예: 이름)이거나, 다른 정보와 쉽게 결합하여 간접적으로 식별 가능한 정보(예: 성별, 생년월일, 주소)일 수 있습니다.

‘개인정보 관련 법령’이란 「개인정보 보호법」(이하 ‘보호법’), 그 시행령, 개인정보보호위원회(이하 ‘보호위원회’)가 고시한 안내문 및 지침, 그리고 처리 활동에 적용되는 대한민국의 기타 법령 등을 의미합니다. ‘개인정보 처리방침’이란 사노피 및 그 하도급업체에 의한 개인정보 처리에 관한 일반 정보를 상세히 기술한 본 개인정보 처리방침을 의미합니다. 본 개인정보 처리방침은 사노피 코리아가 개인정보를 수집, 저장, 이용, 제공, 이전 및 기타 방식으로 처리하는 방법을 설명합니다.

‘처리 활동’이란 개인정보 또는 개인정보 집합에 대해 수행되는 모든 작업 또는 일련의 작업을 의미하며, 여기에는 수집, 기록, 정리, 저장, 수정, 검색, 열람, 이용, 전송을 통한 공개 또는 기타 방식으로의 제공, 정렬 또는 결합, 차단, 제한, 가명처리, 익명화, 삭제 또는 파기 등 자동화된 수단을 통한 여부와 관계없이 수행되는 모든 작업이 포함됩니다.

‘사노피 그룹’이란 사노피 계열사들을 의미합니다.

 

2. 사노피 코리아의 약속

사노피 코리아는 개인정보 보호의 중요성을 잘 이해하고 있으며, 사노피와 상호작용하는 모든 정보주체의 이익을 위해 조직 내 모든 수준에서 개인정보의 보호와 보안을 보장하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침을 통해 사노피 코리아는 귀하가 제공한 개인정보, 자동으로 수집된 개인정보 또는 제3자로부터 수신한 개인정보를 처리하는 목적과 방법, 그리고 귀하가 자신의 권리를 행사할 수 있는 방법에 대해 안내해 드립니다.

 

3. 개인정보

    3.1 사노피 코리아는 어떤 개인정보를 처리하며, 그 이유는 무엇인가요?

사노피 코리아는 아래의 목적을 위해 다음과 같은 개인정보를 처리합니다:

법적 근거수집되는 개인정보 항목수집 및 이용 목적보유 및 이용 기간
동의(보호법 제15조 제1항 제1호)
성명, 이메일 주소, 전화번호, 문의 제목 및 내용
사노피 코리아 웹사이트 내 문의 처리 및 답변
동의가 철회될 때까지
동의(보호법 제15조 제1항 제1호)민감정보에 대한 별도 동의(보호법 제23조 제1항 제1호)
[일반 정보]시험대상자 번호(식별 코드), 연령, 성별, 생년월일, (해당하는 경우) 미성년자 등 시험대상자의 법정대리인 정보 (성명, 대상자와의 관계)※ 임상활동에 참여한 대상자의 정보는 고유한 코드번호로만 확인되며, 신원이 확인되지 않도록 처리됩니다. 임상시험 대상자의 성명, 연락처 및 주소 정보 등 직별 식별정보는 임상시험 계획서에 명시된 특별한 예외 절차가 있지 않는 한 임상시험 실시기관(의료기관)에서만 보관됩니다.[민감정보]• 인종 및 민족 정보• 건강 관련 정보 - 활력 징후, 신장, 체중을 포함한 신체 검사- 병력, 약물 투여 이력, 치료 이력 및 질병 정보 - 병용약물 정보- 임상시험용 의약품의 안전성 및 유효성과 관련된 의료정보(이상사례 포함)- 검사 결과(실험실 검사, 영상 검사 및 생리학적 검사 장비를 통해 얻은 결과 포함)- 설문지 등을 통한 임상보고결과 및 환자 보고 결과- 임신 또는 수유 여부(해당되는 경우)- 임신 중 건강 상태, 출산 정보, 영아의 건강에 관한 정보를 포함한 임신에 관한 정보(해당되는 경우)- 혈액 및 조직과 같은 기타 생물학적 검체
임상시험 수행, 임상시험 데이터의 정리, 분석, 보고 및 처리, 이상반응의 수집, 분석 및 보고, 학술 연구 결과 발표 및 출판 (식별 정보 공개)
연구 보고 후 최대 25년간 보관(관련 법률 및 규정 또는 규제 당국이 더 긴 보유기간을 요구하는 경우, 해당 기간이 적용됩니다)
동의(보호법 제15조 제1항 제1호)민감정보에 대한 별도 동의(보호법 제23조 제1항 제1호)
[일반 정보]조사대상자 번호(식별번호), 연령, 성별, 생년월일, (해당하는 경우) 미성년자 등 조사대상자의 법정대리인 정보 (성명, 대상자와의 관계)[민감정보]건강 관련 정보- 신장, 체중, 활력 징후- 병력, 약물 투여 이력, 치료 이력 및 질환 정보- 약물 병용 정보- 임상시험용 의약품의 안전성 및 유효성과 관련된 의료 정보(부작용 사례 포함)- 검사 결과 (실험실 검사, 영상 검사 등)- 설문지 등을 통한 환자 보고 결과- 임신 또는 수유 여부 (해당되는 경우)- 임신 중 건강 상태, 출산 정보, 영아의 건강에 관한 정보를 포함한 임신에 관한 정보(해당되는 경우)※ 조사에 참여한 대상자의 정보는 고유한 코드번호로만 확인되며, 신원이 확인되지 않도록 처리됩니다. 조사대상자의 성명, 연락처 등 직접 식별정보는 조사 계획서에 명시된 예외 절차가 있지 않는 한 조사기관(의료기관)에서만 보관됩니다.
비중재연구, 시판 후 감시(사용 실태 조사 및 시판 후 의약품 안전성·유효성 조사 포함);시판 후 실제 사용 환경에서 의약품의 안전성 및 유효성을 평가하고, 이상반응을 수집·분석·보고하며, 조사 데이터를 정리·분석·보고하고, 의약품을 재검토하며, 승인 및 보험급여와 관련하여 규제 당국에 제출할 자료를 작성하고, 학술 발표 및 논문을 게재하는 활동 (식별정보 비공개)
연구 종료 후 최대 5년간 보관(관련 법령 또는 규제 당국이 더 긴 보유기간을 요구하는 경우, 해당 기간이 적용됩니다)
동의(보호법 제15조 제1항 제1호)민감정보에 대한 별도 동의(보호법 제23조 제1항 제1호)
[일반 정보]성명, 주소, 전화번호, 이메일 주소, 연령, 생년월일, 성별, 가족 관계, 가입일, 그리고 프로그램 참여, 전화 상담 및 이상 사례 통보 과정에서 귀하가 자발적으로 제공한 일반적인 개인정보[민감정보] 귀하 또는 처방 의사가 제공한 건강 정보, 진료 기관명 및 주치의명, 투약일, 투약 내역, 입원 사유를 포함한 치료 및 투약 이력, 희귀질환 정보, 주요 증상, 진료 기록, 체중, 최초 진단일, 치료일, 혼인 상태, 이상반응, 합병증 및 과거 병력과 관련된 정보, 그리고 이상반응 신고 과정에서 자발적으로 제공한 건강 정보
환자 지원 프로그램: 해당 제품을 처방받은 환자에게 제품 사용 및/또는 질환과 관련된 지원을 제공합니다
참여일로부터 최대 10년간 보관

사노피 코리아는 보호법 제23조에 따른 건강정보와 같은 민감정보를 귀하가 별도로 동의한 경우 또는 법률에서 그러한 처리를 요구하거나 허용하는 경우에만 처리합니다. 보호법 제24조에 따른 고유식별정보는 별도의 동의가 있거나 법률에서 요구하거나 허용하는 경우에만 처리되며, 주민등록번호는 보호법 제24조의2에 따라 법률에서 구체적으로 요구하거나 허용하는 경우에만 처리됩니다.

사노피 코리아는 귀하의 데이터를 어떻게 수집하나요?

사노피 코리아는 다음과 같은 방법을 통해 개인정보를 수집합니다.

  • 대면 접촉 시 또는 우편을 통해 접수된 서면 양식, 예를 들어
  • 사노피 코리아 웹사이트 또는 불만 처리, 의료 정보, 안전 보고 등을 위해 운영되거나 사용되는 다양한 웹사이트나 도구(제3자 웹사이트 포함)상의 디지털 양식
  • 정보 생성 도구를 통한 수집

이 목록은 모든 경우를 망라한 것이 아니며, 사노피 코리아는 귀하의 개인정보를 수집하기 위해 추가적인 방법을 사용할 수 있습니다. 어떠한 경우에도 사노피 코리아는 귀하의 개인정보를 수집할 때 관련 개인정보 처리방침을 귀하에게 제공할 것입니다.

 

    3.2 사노피는 왜 귀하의 개인정보를 처리할 수 있습니까?

 

사노피 코리아는 수집된 개인정보를 의약품 및 기타 의학·과학 연구 수행, 환자를 위한 다양한 지원 프로그램 운영, 의약품 안전성 정보 수집 및 관리, 의학 정보 서비스 제공 등의 목적으로 사용합니다.

사노피 코리아가 수행하는 각 처리 활동은 특정 목적을 추구하며, 이에 상응하는 법적 근거를 갖습니다. 그 예는 다음과 같습니다:

  • 계약 이행
  • 법적 또는 규제 요건 충족
  • 귀하가 당사에 허가 또는 동의를 제공한 경우
  • 사노피가 사업을 성공적으로 운영할 수 있도록 하기 위함
  • 귀하 또는 타인의 중대한 이익을 보호하기 위한 경우
  • 관련 법률에 근거하여 중대한 공익상의 이유로 필요한 경우

 

4. 누가 귀하의 개인정보에 접근할 수 있습니까?

    4.1 제3자에 대한 개인정보 제공

사노피 코리아가 수행하는 처리 활동의 일환으로, 개인정보는 아래와 같이 제3자에게 제공됩니다:

제공의 법적 근거제공 받는 자제공되는 개인정보 항목제공받는 자의 이용 목적제공받는 자의 보유 및 이용 기간
동의(보호법 제17조 제1항 제1호)동의(보호법 제17조 제1항 제1호) (보호법 제17조 제1항 제1호)
식품의약품안전처(MFDS)/ 한국의약품안전관리원 (KIDS)
[일반 정보]성명(이니셜), 성별, 생년월일[민감정보] 신장, 체중, 병원 주소, 휴대전화번호, 이메일 주소, 그리고약물 이상반응 보고서에
약물 이상반응 보고서, 및 관련 법령에 따른 각종 보고서 및 신청서.
법률에 달리 규정된 경우를 제외하고, 프로그램 운영에 대한 비용 정산이 완료되고 증빙 서류가 보관된 후 10년간 보관
동의 (보호법 제17조 제1항 제1호)민감정보에 대한 별도 동의(보호법 제23조 제1항 제1호)
국민건강보험공단
3.1항에 명시된 국민건강보험공단에 요청된 모든 일반 및 민감정보
고액 의료비 지급; 환급 금액의 적정성 확인
법률에 달리 규정된 경우를 제외하고, 프로그램 운영을 위한 증빙 서류는 환급이 완료된 후 최대 10년간 보관
동의 (보호법 제17조 제1항 제1호)민감정보에 대한 별도 동의(보호법 제23조 제1항 제1호)
각 병원의 윤리위원회 / 임상시험심사위원회(IRB)
각 수혜자에 대한 서비스 제공에 필요한 범위 내에서, 제3.1항에 따라 임상 연구에서 수집된 항목과 동일함
해당 기관에서 임상시험을 수행하기 위한 연구 계획서 및 문서를 검토하고 승인
법률에 달리 규정된 경우를 제외하고, 해당 연구 기관이 정한 기간에 따라

 

    4.2  개인정보 처리업무의 위탁

사노피 코리아가 수행하는 처리 활동의 일환으로, 위탁 목적에 따라 서비스 제공을 지원하기 위해 아래에 나열된 제3자에게 개인정보 처리업무를 위탁할 수 있습니다.

수탁자위탁업무의 내용
IQVIA Solutions Korea Co., Ltd
환자 프로그램 관리, 회원 관리, 웹사이트 유지 관리, 스타터 키트 발송, 투약 알림 및 자가 투약 안내 영상(SMS) 발송 약제비 환급 환자 지원 프로그램 관리, 등록 회원 서류 등록 및 확인, 등록 회원의 일반 정보 및 민감정보(건강 정보) 수집, 전화 상담 및 안내, 상기 업무 관련 시스템 관리(웹사이트, 이메일, 업무용 컴퓨터, 클라우드 등) 및 IT 인프라 보안 관리 및 유지보수
SinaforYou
환자 지원 프로그램 스타터 키트 배송(발송)
Iron Mountain Korea
문서 보관 및 파기
Havas Korea
개인정보 및 민감정보의 수집 및 처리를 포함한 지원 프로그램의 운영 및 관리. 이와 관련된 시스템 관리(IT 인프라 운영 관리, 보안 관리 및 유지보수 등 — 이메일, 사무용 컴퓨터, 클라우드 등 포함)
Crenor
환자 프로그램 전화 상담, 교재 및 환자 키트 발송, 복약 알림 전화
LSK Korea
임상시험/시험기관 관리를 위한 임상연구기관(CRO)
노보테크 한국
임상시험/시험기관 관리를 위한 임상연구기관(CRO)
CRScube
EDC(전자 데이터 수집) 및 ePRO(전자 환자 보고 결과)를 통해 임상시험 데이터를 처리합니다.
타겟 헬스
EDC(전자 데이터 수집) 및 ePRO(전자 환자 보고 결과)를 통해 임상시험 데이터를 처리합니다.
Marken Korea
임상시험용 의약품(IMP) 및 임상 공급 물류 관리
한주 통관 대행 주식회사
임상시험 물품에 대한 통관 업무

    4.3  개인정보의 국외 이전

사노피 코리아는 전 세계 여러 국가에 직원, 파트너 및 서비스 제공업체를 두고 국제적인 거버넌스와 활동을 펼치는 다국적 조직의 일원입니다. 이러한 이유로, 귀하의 개인정보는 한국 외부로, 개인정보 보호법 및 보호 수준이 다른 국가로 이전될 수 있습니다.

사노피는 개인정보 보호법에서 요구하는 바에 따라 적절한 보호 조치를 이행합니다(예: EU 데이터 보호 당국이 승인한 구속력 있는 기업 규칙(BCR), 관할 당국이 발행한 적정성 결정 및/또는 표준 계약 조항(SCC); 귀하는 사노피에 문의하여 이러한 SCC 사본을 입수할 수 있습니다).

귀하의 개인정보를 보호하기 위해 필요한 보호 수준에 따라, 사노피는 귀하의 개인정보를 효과적으로 보호하고 안전하게 관리하기 위해 개인정보를 이전 받는 자에게 추가적인 기술적·관리적 보호조치를 요구할 수 있습니다.

사노피 코리아가 수행하는 처리 활동의 일환으로, 개인정보는 아래와 같이 국외에 소재한 제3자에게 제공됩니다:

이전 받는 자 (연락처 정보)이전되는 국가이전 시기 및 방법이전되는 개인정보 항목이전 받는 자의 이용 목적이전 받는 자의 보유 및 이용 기간국외 이전의 법적 근거
사노피 법인*
프랑스 및 계열사가 소재한 기타 국가*
수집 시점 및 이전 목적을 달성하기 위해 필요한 경우, 정보통신망을 통한 암호화 전송을 통해
[제3.1항에 열거된 모든 개인정보]
[제3.1항에 명시된 목적에 한함]
[제3.1항에 명시된 보유기간 동안]
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
중앙 실험실 및 기타 임상 연구 서비스 제공자(재수탁자); 각 이전 받는 자 및 연락처 정보는 본 개인정보 처리방침 말미의 부록에 기재되어 있습니다*
부록에 명시된 국가들
수집 시점 및 위탁업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화 전송 방식으로
각 제공받는 자의 서비스 수행에 필요한 범위 내에서 제3.1항에 수집된 항목과 동일
전자 임상시험 마스터 파일(TMF) 관리, 전자 데이터 수집(EDC), 대화형 응답 기술(IRT)을 통한 무작위 배정 및 임상시험 용품 관리, 중앙 실험실 검사, 임상 영상, 연구자 사이트 교육 및 연구 포털, 의료 전문가(HCP)에 대한 지급 내역 투명성 보고, PMS 지원 등을 포함한 임상시험 서비스
관련 임상시험 규정에 따라 연구 종료일로부터 최대 30년간 보관
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
PAREXEL International (IRL) Limited
인도, 중국
필요에 따라 수시로 네트워크 시스템을 통해
각 이전 받는 자의 서비스 제공에 필요한 범위 내에서 3.1항에 수집된 항목과 동일
의약품 시판 후 안전 관리 기준에 따라 요구되는 약물감시 업무 수행; 사노피 그룹에 이상반응 보고
법률에 달리 규정된 경우를 제외하고, 프로그램 운영에 대한 비용 상환 및 증빙 서류 보관이 완료된 후 10년간 보관
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
Salesforce.com, Inc, (재수탁자) (+1 800 664 9073)
스웨덴
필요에 따라 수시로 네트워크 시스템을 통해
각 제공받는 자의 서비스 제공에 필요한 범위 내에서 제3.1항에 수집된 항목과 동일
개인정보 및 민감정보의 수집 및 처리를 포함한 지원 프로그램의 운영 및 관리. 이와 관련된 시스템 관리(예: IT 인프라 운영 관리, 보안 관리 및 유지보수 등 — 이메일, 사무용 컴퓨터, 클라우드 등 포함)
해당 사업의 운영 및 증빙 자료 보관을 위해 프로그램 종료 후 10년간 보관됩니다.
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]

* 사노피 계열사 목록(주소 및 연락처 정보 포함)은 여기에서 확인하실 수 있습니다. 페이지 하단에서 사노피 계열사 목록을 다운로드하십시오.

[링크]를 통해 또는 제10조에 명시된 부서에 연락하여 귀하의 개인정보가 국외로 이전되지 않도록 요청할 수 있습니다. 다만, 이러한 국외 이전을 거부할 경우 사노피 코리아가 제공하는 서비스의 일부 또는 전부를 이용하지 못할 수 있습니다.

 

5. 자동 수집 장치(쿠키)의 설치, 운영 및 거부 

사노피 코리아는 웹사이트 운영, 귀하의 선호 사항 기억 및 웹사이트 이용 분석 등을 위해 이용 정보를 수시로 저장하고 검색하는 쿠키를 사용합니다. 쿠키는 웹사이트를 운영하는 서버에서 귀하의 브라우저로 전송되는 소량의 정보로, 귀하의 기기에 저장될 수 있습니다. 당사가 사용하는 쿠키 및 기타 기술의 유형, 그 목적, 보관 기간, 그리고 쿠키 기본 설정을 관리하는 방법에 대한 정보는 여기에서 확인하실 수 있는 당사의 쿠키 정책에 명시되어 있습니다.

브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 쿠키를 거부할 경우, 일부 웹사이트 기능이 정상적으로 작동하지 않을 수 있습니다. 여기.

 

6. 사노피는 귀하의 개인정보를 얼마나 오래 보관하나요?

사노피 코리아는 법률에서 정한 보유기간 또는 수집 시 귀하가 동의한 기간 내에 개인정보를 처리 및 보관합니다. 각 목적별 보유기간은 제3.1조에 명시되어 있습니다. 단, 귀하와 관련된 조사 또는 법적 분쟁이 진행 중인 경우, 해당 사안이 종결될 때까지 개인정보를 보관합니다.

 

7. 개인정보 파기와 관련하여 사노피의 책임은 무엇입니까?

원칙적으로 개인정보의 수집 및 이용 목적이 달성되면, 사노피 코리아는 지체 없이 해당 개인정보를 파기합니다. 단, 관련 법률에 따라 개인정보를 보존해야 하는 경우, 해당 정보는 법률에서 정한 기간 및 목적에 따라 보존됩니다. 법률에 의해 보존이 규정된 사례는 다음과 같습니다:

  • 통신비밀보호법(제15조의2)
    -    컴퓨터 통신 기록 또는 인터넷 접속 기록, 접속 지점 추적 데이터(3개월)

또한 사노피 코리아는 다음과 같이 개인정보를 파기합니다:

  • 사노피 코리아는 파기 대상인 개인정보를 선별하여 파기합니다.
  • 사노피 코리아는 전자 파일에 기록 및 저장된 개인정보를 복구 불가능한 방식으로 파기하며, 종이 문서에 기록 및 저장된 개인정보는 파쇄 또는 소각합니다.

 

8. 만 14세 미만 아동의 개인정보 처리

14세 미만 아동의 개인정보 처리에 동의가 필요한 경우, 사노피 코리아는 아동의 법정대리인으로부터 동의를 받습니다.

14세 미만 아동의 개인정보 처리에 대한 법정대리인의 동의를 받을 때, 사노피 코리아는 법정대리인의 성명 및 휴대전화 번호와 같이 필요한 최소한의 정보를 아동에게 요청할 수 있습니다. 사노피 코리아는 동의 세부 사항이 표시된 웹사이트에서 법정대리인이 동의 여부를 표시하도록 한 후, 동의 표시가 확인되었음을 법정대리인에게 문자 메시지로 통지함으로써 동의를 확인합니다.

 

9. 정보주체의 권리는 어떻게 행사할 수 있나요?

정보주체 및 그 법정대리인(후견인이나 미성년자의 보호자 등 본인의 동의 없이 법률에 따라 권한을 행사하는 자)은 언제든지 다음과 같은 권리를 행사할 수 있습니다. 14세 미만 아동의 권리 행사는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.

  • 개인정보 열람 요청 (보호법 제35조)
  • 개인정보의 정정 또는 삭제를 요청할 권리(보호법 제36조)
  • 처리정지 요청 또는 동의 철회 (보호법 제37조)
  • 해당되는 경우, 자동화된 결정에 대한 거부 또는 설명 요청 (보호법 제37조의2)

이러한 권리 중 어느 하나를 행사하고자 하는 경우, 사노피(Sanofi)의 문의 양식을 이용하여 열람등요구를 제출해 주십시오. 또한 귀하는 귀하의 개인정보 처리에 관하여 개인정보보호위원회 등 관계 기관에 민원을 제기할 권리가 있습니다.

 

10. 사노피는 어떤 보안 조치를 시행하고 있습니까?

사노피 코리아는 보호법 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 개인정보의 보안을 보장하기 위해 다음과 같은 조치를 취하고 있습니다:

  1. 관리적 조치: 내부 관리 계획 수립 및 이행, 임직원에 대한 정기적인 개인정보 보호 교육 실시
  2. 기술적 조치: 접근 권한 관리, 접근 통제 시스템 운영, 고유식별정보 및 암호화가 필요한 기타 정보의 암호화, 보안 소프트웨어 설치 및 업데이트
  3. 물리적 조치: 컴퓨터실 및 데이터 저장 구역에 대한 접근 통제

디지털 생태계, 최신 기술 및 데이터 처리 역량은 사노피 코리아가 목표를 달성하기 위해 사람 및 조직과 상호작용하는 방식을 강화하고 있습니다. 데이터 프라이버시를 보호하기 위해 사노피 그룹은 개인정보를 보호하고 사노피 그룹의 정보 기술 시스템, 자산, 정보 및 데이터베이스의 보안과 기밀성을 유지하기 위한 ‘그룹 개인정보 보호 프레임워크’와 ‘글로벌 사이버 보안 및 보안 프레임워크’를 도입했습니다.

사노피 그룹은 귀하의 개인정보의 무결성과 기밀성을 보장하고, 무단 접근, 사용, 변경 및 공개로부터 이를 보호하기 위해 다양한 기술적·관리적 절차와 조치를 시행하고 있습니다.

 

11. 개인정보의 추가적인 이용 및 제공

보호법에 따라, 사노피는 정보주체에게 불이익이 발생했는지 여부 및 암호화 등 보안을 위한 필요한 조치가 취해졌는지 여부를 고려하여, 수집의 초기 목적과 합리적으로 관련된 범위 내에서 개인정보를 이용하거나 제공할 수 있습니다. 사노피는 보호법과 같은 관련 법규, 개인정보의 이용 또는 제공 목적, 개인정보의 이용 또는 제공 방식, 이용 또는 제공될 개인정보의 항목, 정보주체가 동의한 사항 또는 정보주체에게 통지·공개된 사항, 이용 또는 제공 시 정보주체에게 미치는 영향, 정보주체를 보호하기 위해 취해진 조치 등 일반적인 상황을 고려하여 개인정보를 이용하거나 제공할지 여부를 신중하게 결정할 것입니다. 구체적인 고려 사항은 다음과 같습니다:

  • 개인정보의 추가 이용 또는 제공이 원래의 수집 목적과 관련이 있는지 여부;
  • 개인정보의 추가 이용 또는 제공이 개인정보 수집 당시의 상황이나 개인정보 처리 관행을 고려할 때 예측 가능한지 여부;
  • 개인정보의 추가 이용 또는 제공이 이용자의 이익을 부당하게 침해하는지 여부; 및
  • 가명처리나 암호화와 같은 보안을 보장하기 위한 필요한 조치가 취해졌는지 여부.

 

12. 사노피(SANOFI)의 행동 정보 수집

사노피(SANOFI)는 당사 웹사이트에서 쿠키 및 기타 기술을 통해 행동 정보를 수집하고 사용합니다. 당사가 사용하는 쿠키 및 기타 기술의 유형, 목적, 보관 기간, 그리고 귀하가 쿠키 기본 설정을 관리하는 방법에 대한 정보는 여기에서 확인하실 수 있는 당사의 쿠키 정책에 명시되어 있습니다. 웹 브라우저 설정을 변경하여 쿠키 저장을 거부할 수 있습니다(예: Chrome: 설정 > 개인정보 및 보안 > 타사 쿠키; Edge: 설정 > 쿠키 및 사이트 권한). 쿠키를 거부할 경우, 당사 웹사이트의 일부 기능을 이용하지 못할 수 있습니다.

 

13. 제3자에 의한 행동 정보 수집

사노피 웹사이트 및 애플리케이션을 이용하는 과정에서, 사노피는 광고 파트너가 쿠키를 사용하여 귀하의 관심사 프로필을 구축하고 다른 사이트에서 관련 광고를 표시할 수 있도록 허용합니다. 이들은 개인정보를 직접 저장하지는 않지만, 귀하의 브라우저와 인터넷 기기를 고유하게 식별하는 방식을 기반으로 합니다.

브라우저의 쿠키 설정을 변경하여 제3자에 의한 행동 정보 수집에 대한 권한을 관리하거나 이를 차단할 수 있습니다. 당사의 광고 파트너가 쿠키를 사용하는 방법에 대한 자세한 내용은 여기에서 당사의 쿠키 정책을 참조하십시오.

 

14. 개인정보 보호책임자 및 고충처리 부서

사노피가 귀하의 개인정보를 수집하거나 처리하는 방식에 대해 우려 사항이 있거나, 본 개인정보 처리방침에 관한 문의 사항이 있는 경우, 해당 링크를 통해 개인정보 보호 권리를 행사할 수 있습니다. 한국 내 정보주체가 제출한 요청 사항은 한국 사업장을 담당하는 개인정보 보호책임자가 처리합니다.

-    현지 개인정보 보호책임자: Rachel Somervaille (PrivacyOfficeSouthKorea@sanofi.com) 
-    개인정보 열람청구 및 고충처리 부서: 개인정보보호팀 (윤리 및 비즈니스 무결성)

개인정보 침해 사실을 신고하거나 이에 대한 조언이 필요한 경우, 다음 기관에 문의하실 수 있습니다:

  • 개인정보 분쟁조정위원회 (1833-6972, www.kopico.go.kr)
  • 개인정보침해 신고센터 (118, www.privacy.kisa.or.kr)
  • 대검찰청 (1301, www.spo.go.kr)
  • 경찰청 (182, www.ecrm.polic.go.kr)

 

15. 본 개인정보 처리방침의 개정

사노피는 본 개인정보 처리방침을 수시로 개정할 수 있습니다. 사노피는 개정 사항이 발효되기 전에 웹사이트를 통해 공지할 것입니다. 귀하의 권리에 중대한 영향을 미칠 수 있는 개정 사항은 사전에 통지해 드립니다.

사노피 코리아 개인정보 처리방침은 [2026/11/5]일부터 효력이 발생합니다. 이전 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

-2018. 06.15 ~ 2026.11.05 (클릭) 

 

부록. 중앙 실험실 및 기타 임상 연구 서비스 제공업체

아래의 자는 제4.3조의 임상 연구 항목에 따라 사노피 S.A.의 재수탁자로서 개인정보를 이전 받습니다. 각 이전 받는 자의 재위탁 및 국외 이전 현황은 각 이전 받는 자의 개인정보처리방침에서 확인할 수 있습니다. 

이전 받는 자 (연락처)개인정보가 이전되는 국가이전 받는 자의 이용 목적
ICON CLINICAL RESEARCH LTD(data_privacy_officer@iconplc.com)
아일랜드
임상시험 기관(사이트 관리 및 임상시험 관리)Firecrest; e러닝 시스템, 심사 위원회로서 포함/제외 기준 검토 및 평가
시네오스 헬스(data.privacy@syneoshealth.com)
미국
시험기관 관리를 위한 임상 연구 기관
메디데이터(mdsol.NAM.dataprivacy@3ds.com)
미국
EDC/eData(전자 데이터 수집),
QuantifiCare(+33 4 92 91 54 20)
프랑스
임상시험 및 임상 연구 수행을 지원하는 영상 장비 공급업체 및 기타 서비스 제공업체.
Veeva Systems(privacy@veeva.com)
미국
e러닝 시스템(ClinOvault Study Training), 임상시험 관리 시스템, eTMF(보안 문서 관리 시스템)
LabCorp(privacyofficer@labcorp.com)
미국
중앙 실험실
Endpoint Clinical(DPO@endpointclinical.com)
미국
IRT: 피험자 방문 등록, 임상시험용 의약품 공급 및 조제 관리
써모피셔 사이언티픽(data.privacy@thermofisher.com)
미국
PPD 중앙 실험실 (제3자 실험실; PK/ADA)