Sanofi

한국 보충 HCP 개인정보 처리방침

본 방침은 다음 방침과 함께 참조하여야 합니다.

의료 전문가 및 기타 전문가를 위한 글로벌 개인정보 처리방침

최종 업데이트: 2026년 11월 5일

1. 보충 관할 – 대한민국

    1. 1. 개인정보처리자

대한민국의 경우 ‘개인정보처리자’는 사노피-아벤티스 코리아(주)(이하 ‘사노피’ 또는 ‘사노피 코리아’)를 말합니다.

    1. 2. 개인정보의 수집 및 이용

의료 전문가 및 기타 전문가를 위한 글로벌 개인정보 처리방침 제3조 “개인정보” 및 제4조 “사노피가 귀하의 개인정보를 처리할 수 있는 사유”에 명시된 개인정보의 수집 및 이용 외에도, 사노피는 다음과 같은 목적으로 귀하의 개인정보를 수집 및 이용할 수 있습니다:

법적 근거수집하는 개인정보 항목수집 및 이용 목적보유 및 이용 기간
동의(개인정보보호법 제15조 제1항 제1호)
성명, 이메일 주소, 소속, 지역, 전문 분야, 전화번호
사노피가 의약품 및 백신과 관련된 의료 제품, 서비스, 솔루션 및 기타 홍보 정보에 대해 개인 맞춤형 커뮤니케이션을 전자적으로 전송하기 위함
동의가 철회될 때까지
동의(개인정보보호법 제15조 제1항 제1호)
성명, 이메일 주소, 전화번호, 문의내용
사노피 코리아 웹사이트 내 문의 처리 및 답변
동의가 철회될 때까지
계약의 체결·이행(개인정보보호법 제15조 제1항 제4호)동의(개인정보보호법 제15조 제1항 제1호)
[필수] 성명, 이메일 주소, 비밀번호, 소속 기관, 소속 기관 지역, 전공명[선택] 관심 분야, 휴대전화번호
회원 가입, 계정 관리 및 사노피 캠퍼스 서비스 제공, 기타 사노피 웹사이트나 소셜 미디어 접속 포함
동의가 철회될 때까지
계약의 체결·이행(개인정보보호법 제15조 제1항 제4호)
이력서(학력, 경력, 소속 기관 및 기타 성과), 성명, 근무처 및 주소, 전화번호/연락처, 은행 계좌 정보
적합성 평가 및 계약에 따른 서비스 제공(서비스 대금 지급 관리 포함) 및 법적·규제적 요건 충족
서비스 계약 종료일로부터 최대 3년간 보관
계약의 체결·이행(개인정보보호법 제15조 제1항 제4호) 동의(개인정보보호법 제15조 제1항 제1호)민감정보에 대한 별도 동의(개인정보보호법 제23조 제1항 제1호)
[필수] 성명, 이메일 주소, 전문 분야, 우편번호, 비상 연락처 성명 및 전화번호[선택 사항] 직함, 소속 회사/병원, 의사 면허 번호, 휴대전화번호, 직장 주소[민감정보] 식단 제한
사노피가 주최, 후원 또는 홍보하는 행사 및 웨비나 참여 관리
이벤트 종료일부터 최대 5년간 보관
계약의 체결·이행(개인정보보호법 제15조 제1항 제4호)
이름, 소속, 부서명, 이메일 주소, 휴대폰번호, 멤버십번호 (해당시), 생년월일
SANOFI 행사에 참석하는 의료 전문가를 위한 숙박 및 교통편 예약
이벤트 종료일부터 최대 5년간 보관
계약의 체결·이행(개인정보보호법 제15조 제1항 제4호)고유식별정보에 대한 별도 동의(개인정보보호법 제24조 제1항 제1호)
여권번호를 제외한 여권정보 (여권상 영문 성명, 국적, 생년월일, 성별, 만료일)[고유식별정보] 여권번호
SANOFI 행사에 참석하는 보건의료전문가를 위한 국제선 예약 및 숙박, 신원확인
이벤트 종료일부터 최대 3년간 보관
법령상 의무 준수(개인정보보호법 제15조 제1항 및 제2항, 약사법 제47조의2)
성명, 의료기관 코드명, 제공된 경제적 이익의 세부 사항 (유형, 날짜, 금액)
보건복지부에 제공된 경제적 이익에 대한 지출 보고서의 작성, 보관, 제출 및 공개
보고서 작성일로부터 5년간 보관
동의(개인정보보호법 제15조 제1항 제1호)
성명, 소속 기관, 전문직 정보, 업무 수행 내역, 지급/지출 정보
KRPIA에 대한 업계 투명성 및 규정 준수 보고
수집일로부터 최대 5년간 보관
법령상 의무 준수(개인정보보호법 제15조 제1항 제2호 및 약사법 제68조의8)
보고자의 자격
MFDS에 대한 약물 이상반응 보고를 포함한 PV 및 안전성 보고
최대 10년간 보관
동의 (개인정보보호법 제15조 제1항 제1호)
성명, 소속, 직책, 부서, 주소, 전화번호, 국가
부작용 신고 내용 확인
최대 10년간 보관
법령상 의무 준수(개인정보보호법 제15조 제1항 제2호)
성명, 주소, 지급 내역(지급 금액 및 날짜)
원천징수세를 포함한 계약 서비스 관련 세금 신고 및 납부
해당 과세 기간의 법정 신고 기한 다음 날부터 최대 5년간 보관
법령상 의무 준수(개인정보보호법 제24조의2 제1항 제1호)
주민등록번호
원천징수세를 포함한 계약 서비스 관련 세금 신고 및 납부
해당 과세 기간의 법정 신고 기한 다음 날부터 최대 5년간 보관
법령상 의무 준수(개인정보보호법 제24조 제1항 제2호)
외국인 등록번호
원천징수세를 포함한 계약 서비스 관련 세금 신고 및 납부
해당 과세 기간의 법정 신고 기한 다음 날부터 최대 5년간 보관
동의(개인정보보호법 제15조 제1항 제1호)
성명, 병원명, 부서명, 연락처, 주소, 이메일, 직위, 학력, 경력, 면허번호, 사진
임상 연구, 시판 후 조사(PMS) 및 연구자 주도 임상연구(ISS) 수행(연구 관리, 지급 및 규제 당국 보고 포함)
관련 임상시험 연구기관에 따라 연구 완료일로부터 최대 30년
동의(개인정보보호법 제15조 제1항 제1호)
성명, 사진, 휴대전화 번호
언론사가 요청한 언론 인터뷰 진행
동의가 철회될 때까지
동의(개인정보보호법 제15조 제1항 제1호)
성명, 의료기관, 부서명, 이메일 주소, 전화번호
미승인 의약품 수입 요청을 포함한 관리 접근 프로그램(MAP) 운영
동의가 철회될 때까지
동의(개인정보보호법 제15조 제1항 제1호)
성명, 이메일 주소, 부서/기관, 주소
플랫폼 가입 및 진단 검사를 포함한 희귀질환(RD) 진단 프로그램 운영
동의가 철회될 때까지
동의(개인정보보호법 제15조 제1항 제1호)
성명, 병원명, 진료과명, 이메일 주소
환자 지원 프로그램 운영
동의가 철회될 때까지 또는 프로그램 종료 일 10년까지

    1. 3. 개인정보의 제3자 제공 

의료 전문가 및 기타 전문가를 위한 글로벌 개인정보 처리방침 제6조 “누가 귀하의 개인정보에 접근할 수 있습니까?” 및 제7조 “개인정보 이전” 외에도, 사노피는 다음과 같이 제3자에게 개인정보를 제공합니다:

법적 근거개인정보를 제공받는 자제공되는 개인정보 항목제공받는 자의 이용 목적제공받는 자의 보유 및 이용 기간
법령상 의무 준수 (개인정보보호법 제17조 제1항 및 제2항, 약사법 제68조의8)
식품의약품안전처(MFDS), 한국의약품안전관리원(KIDS) 포함
보고자 자격
약사법에 따른 약물 이상반응 및 기타 안전 정보 보고
관련 법령이 정하는 기간 동안 보유 및 이용
법령상 의무 준수 (개인정보보호법 제17조 제1항 및 제2항, 약사법 제47조의2)
보건복지부(MOHW)
성명, 의료기관 코드명, 제공된 경제적 혜택의 세부 사항(유형, 날짜, 금액)
약사법상 경제적 이익 등 제공 내역에 관한 지출보고서 관련 업무 수행
법령에 따라 제공일로부터 최대 5년간 보관
동의(개인정보보호법 제17조 제1항 제1호)
한국글로벌의약산업협회(KRPIA)
성명, 소속 기관, 전문직 정보, 업무 수행 내역, 지급/경비 정보
가치 이전과 관련된 업계 투명성 및 규정 준수 보고
KRPIA 규정에 따라 제공일로부터 5년
법령상 의무 준수(개인정보보호법 제17조 제1항 제2호 및 제24조의2 제1항 제1호)
국세청
성명, 지급 내역(금액 및 지급일), 주민등록번호/외국인등록번호
소득세법에 따른 소득세 원천징수 및 신고, 납부명세서 제출
개인정보 이용목적이 달성될 때까지 또는 관련 법령이 정하는 기간 동안 보유 및 이용
동의(개인정보보호법 제17조 제1항 제1호)
숙박 업체, 철도 및 운송회사(각 행사별 구체적인 제공업체는 행사 초대장 및 예약 확인서에 명시됩니다)
이름, 소속, 부서명, 이메일 주소, 휴대폰번호, 멤버십번호 (해당 시), 생년월일
객실 예약, 체크인 및 투숙객 관리, 티켓 예약 및 발권
이벤트 종료일부터 최대 5년간 보관

* 사노피 법인의 명단(명칭, 국가 및 계약 세부 정보 포함)을 확인하려면 여기를 클릭하십시오.

 

    1. 4. 개인정보 처리의 위탁

의료 전문가 및 기타 전문가를 위한 글로벌 개인정보 처리방침 제6조 “누가 귀하의 개인정보에 접근할 수 있습니까?”에 더하여, 사노피는 아래에 설명된 바와 같이 개인정보 처리를 위탁하며, 수탁자는 위탁 목적에 따라 개인정보를 처리할 수 있습니다. 또한 사노피는 국외 수탁자에게도 개인정보 처리를 위탁합니다. 해당 수탁자 및 위탁된 서비스에 대한 세부 사항은 제1.5항에 명시되어 있습니다:

수탁자위탁업무의 내용
LSK Global Pharma Services, Novotech Asia Korea Co., Ltd
시판 후 조사(PMS) 및 임상 연구 수행(CRO 서비스)
Wise Q&A
웹 페이지 개발 및 보고서 작성
Markit(재위탁: 카카오)
웹 페이지 개발 및 사노피가 후원하는 모바일 메시징 프로그램 관리 (카카오톡 메시지 배포)
크레노어 헬스콤 주식회사
웹 콘텐츠 개발, 웹케스트 행사 관리 서비스 및 PV 보고
M2 Comm 주식회사
행사 관리 및 투명성 보고함)
메디게이트
전자 커뮤니케이션 및 웨비나
온인터랙션(주), 메디 C&C(주)
이벤트 관리 및 투명성 보고
IQVIA 코리아
환자 지원 프로그램 관리
쉥커 코리아(주)
연구자 주도 임상연구(ISS)를 위한 물류 서비스
SCL 헬스케어 주식회사
희귀질환 진단 프로그램 및 관련 진단 검사를 위한 웹 기반 플랫폼 운영
EONE 연구소
희귀질환 진단 프로그램을 위한 진단 검사
HR 아웃소싱 코리아 주식회사
기타 소득세 신고 및 원천징수세 신고
레드캡
여행 예약 대행 업체 서비스 (항공편 및 숙소 예약)

 

    1. 5. 개인정보의 국외 이전

의료 전문가 및 기타 전문가를 위한 글로벌 개인정보 처리방침 제7조 “개인정보의 국외 이전”에 더하여, 사노피는 다음과 같이 개인정보를 국외로 이전합니다:

법적 근거이전 받는 자(연락처)개인정보가 이전되는 국가이전 일시 및 방법이전되는 개인정보 항목이전 받는 자의 이용 목적이전 받는 자의 보유 및 이용 기간
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
Sanofi 글로벌 및 Sanofi 의 계열사*
프랑스 및 계열사가 소재한 기타 국가*
수집 시점 및 정보 이전의 목적을 달성하기 위해 필요한 경우, 정보통신망을 통한 암호화 전송 방식으로
이력서(또는 학력, 경력, 소속 기관 및 기타 성과), 성명, 근무지 및 주소, 전화번호/연락처, 은행 계좌 정보
글로벌 시스템의 개발, 운영, 유지보수 및 관리 임상시험과 같은 프로그램의 데이터 수집, 분석, 운영 및 관리, 이상 사례 식별 및 기타 안전 정보 지원안전 정보 처리, 해외 보건 및 의료 당국에 대한 보고연사 행사 관리 및 지급
동의가 철회될 때까지
[동의(개인정보 보호법 제17조 제1항 제1호 및 제28조의8 제1항 제1호)]
미국 FDA, EMA를 포함하여 사노피 법인이 소재한 국가의 보건 당국/규제 기관(연락처 정보는 각국의 규제 당국 웹사이트를 참조해 주십시오*)
미국 및 사노피 법인 소재지인 기타 국가
각 안전성 보고 시, 정보통신망을 통한 암호화 전송 방식으로
신고자 성명, 연락처, 소속, 직책
수신국의 법률에 따라 요구되는 안전성 정보 보고
각 국가의 관련 규정에 따른 보존 기간이 만료될 때까지
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
중앙 연구소 및 기타 임상 연구 서비스 제공자(재수탁자); 각 수신자 및 해당 연락처 정보는 본 개인정보 처리방침 하단 부록에 기재되어 있습니다*
부록에 기재된 국가
수집 시점 및 위탁받은 업무를 수행하는 데 필요한 경우, 정보통신망을 통한 암호화 전송을 통해
제1.2항에 명시된 임상시험, PMS 및 ISS를 위해 수집된 항목과 동일하며, 각 수령인의 서비스 수행에 필요한 범위 내에서
전자 임상시험 마스터 파일(TMF) 관리, 전자 데이터 수집(EDC), 대화형 응답 기술(IRT)을 통한 무작위 배정 및 임상시험 용품 관리, 중앙 실험실 검사, 임상 영상 촬영, 연구자 현장 교육 및 연구 포털, 의료 전문가(HCP)에 대한 지급 내역 투명성 보고, 제품 안전성 모니터링(PMS) 지원 등을 포함한 임상 연구 서비스
관련 임상시험 규정에 따라 연구 종료일로부터 최대 30년간 보관
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
IQVIA(재수탁자)(+46 8 50 88 42 00)
스웨덴
분기별로, 정보통신망을 통한 암호화 전송을 통해
OneKey 코드, 성명, 병원명, 병원 주소/전화번호, 전문 분야
환자 경험(Patient Experience) 팀이 iCare 애플리케이션 내에서 의료진(HCP) 기록을 환자 데이터와 연결하기 위한 참조 정보로 사용
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]: 필수 항목의 경우; 선택 항목의 경우 [동의 (개인정보 보호법 제28조의8 제1항 제1호)];민감정보의 경우 [별도 동의 (개인정보 보호법 제23조 제1항 제1호 및 제28조의8 제1항 제1호)]
Cvent(재수탁자)(privacy@cvent.com)
미국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
[필수] 성명, 이메일 주소, 전문 분야, 우편번호, 비상 연락처 성명 및 전화번호[선택 사항]직함, 소속 회사/병원, 의료면허 번호, 휴대전화 번호, 직장 주소[민감정보] 식이 제한 사항
행사 관리 및 투명성 보고
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]: 필수 항목의 경우; 선택 항목의 경우 [동의 (개인정보 보호법 제28조의8 제1항 제1호)];민감정보의 경우 [별도 동의 (개인정보 보호법 제23조 제1항 제1호 및 제28조의8 제1항 제1호)]
MCI(재수탁자)(+41 22 33 99 500)
스위스
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
[필수] 성명, 이메일 주소, 전문 분야, 우편번호, 비상 연락처 성명 및 전화번호[선택 사항]직함, 소속 회사/병원, 의료면허 번호, 휴대전화 번호, 직장 주소[민감정보] 식이 제한 사항
행사 관리 및 투명성 보고
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[동의 (개인정보 보호법 제28조의8 제1항 제1호)]
세일즈포스 마케팅 클라우드(재수탁자)(1-800-664-9073)
미국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 성별, HCP 등급, 직책, 병원명, 병원 주소, 전화번호, 전문 분야, 이메일 주소, 전화번호, 가입자 키, 연락처 키, One 키 코드, HCP ID, 통화 기록, 마케팅 동의 상태, 서비스 이용 기록
마케팅 캠페인 및 참여 활동
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[동의 (개인정보 보호법 제28조의8 제1항 제1호)]
EPAM Systems, Inc.(재수탁자)(privacy@epam.com)
미국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 성별, HCP 등급, 직책, 병원명, 병원 주소, 전화번호, 전문 분야, 이메일 주소, 전화번호, 가입자 키, 연락처 키, One 키 코드, HCP ID, 통화 기록, 마케팅 동의 상태, 서비스 이용 기록
마케팅 캠페인 및 참여 활동
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[동의 (개인정보 보호법 제28조의8 제1항 제1호)]
Clever Age(재수탁자)(drh@clever-age.com)
프랑스
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 성별, HCP 등급, 직책, 병원명, 병원 주소, 전화번호, 전문 분야, 이메일 주소, 전화번호, 가입자 키, 연락처 키, One 키 코드, HCP ID, 통화 기록, 마케팅 동의 상태, 서비스 이용 기록
마케팅 캠페인 및 참여 활동
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
SpotMe(재수탁자)(privacy@spotme.com)
싱가포르
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 이메일 주소, HCP ID
행사, 회의, 학술대회 및 의료 전문가(HCP) 커뮤니티를 위한 참여 플랫폼
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
Cognizant Technology Solutions Co.(재수탁자)(dataprotectionofficer@cognizant.com)
미국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 성별, HCP 등급, 직책, 병원명, 병원 주소, 전화번호, 전문 분야, 이메일 주소,
온라인 캠페인 플랫폼 운영
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
Veeva Systems Inc.(재수탁자)(privacy@veeva.com)
미국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
전화번호, 가입자 키, 연락처 키, One 키 코드, HCP ID, 통화 기록, 마케팅 동의 상태, 서비스 이용 기록
고객 관계 관리(CRM) 시스템의 운영 및 호스팅
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
오렌지 비즈니스(재수탁자)(obs.dpo@orange.com)
프랑스, 모리셔스
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
전화번호, 가입자 키, 연락처 키, One 키 코드, HCP ID, 통화 기록, 마케팅 동의 상태, 서비스 이용 기록
고객 상호작용을 위한 데이터 기반
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
Snowflake(재수탁자)(privacy@snowflake.com)
아일랜드
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
전화번호, 가입자 키, 연락처 키, One 키 코드, HCP ID, 통화 기록, 마케팅 동의 상태, 서비스 이용 기록
고객 상호작용을 위한 데이터 기반
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
SAP SE(재수탁자)(privacy@sap.com)
독일
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 병원명, 의료진 ID, 주소, 전화번호, 은행 계좌번호
제공된 서비스에 대한 결제 관리 시스템
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
Auth0 (OKTA), Inc.(재수탁자)(privacy@okta.com)
미국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
이메일 주소, 성명, 전문 분야, 선호 사항, 주소, 마케팅 동의 여부, MDM ID, OneKey ID
사용자 인증, 포털 가입, 로그인 및 고객 프로필 관리
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
PAREXEL International Limited(재수탁자)(+1 919 544 3170)
인도
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
이메일 주소
부작용 관리 및 안전 보고 관리
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
Salesforce.com, Inc,(재수탁자)(+1 800 664 9073)
미국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명
iCare 글로벌 환자 지원 프로그램 운영
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
클리니젠 헬스케어 리미티드(재수탁자)(DPO@clinigengroup.com)
영국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 의료 기관, 부서, 이메일 주소, 전화번호
승인되지 않은 의약품의 수입을 포함한 MAP 요청을 위한 웹사이트 운영
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[계약의 체결·이행 (개인정보 보호법 제28조의8 제1항 제3호)]
Medispend (privacy@medispend.com)
미국
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 의료기관 코드명, 제공된 경제적 혜택의 세부 사항(유형, 날짜, 금액)
지출보고서 관련 업무 수행을 위한 서비스 제공
처리 목적이 달성되거나 서비스 계약이 종료될 때까지(둘 중 먼저 도래하는 시점까지)
[동의 (개인정보 보호법 제28조의8 제1항 제1호)][고유식별정보에 대한 별도 동의 (개인정보보호법 제24조제1항 제1호)]
해당 행사의 목적지 국가에 소재한 외국항공사 및 숙박업체(구체적인 제공업체 및 연락처는 예약확인서에 확인)
행사가 개최되는 국가 및 경유 국가
수집 시 및 위탁받은 업무를 수행하기 위해 필요한 경우, 정보통신망을 통한 암호화된 전송을 통해
성명, 소속, 부서명, 이메일주소, 휴대전화번호, 회원번호(해당하는 경우), 생년월일, 여권번호를 제외한 여권 정보[고유식별정보] 여권번호
객실 예약, 체크인, 투숙객 관리, 티켓 예매 및 발행
각 항공사/숙박업체 처리방침 및 소재국 법령에 따름

* 사노피 법인 목록(명칭, 국가 및 연락처 정보 포함)을 확인하려면 여기를 클릭하십시오.

* 국가 및 연락처 정보를 포함한 각국 규제 당국 웹사이트 목록을 확인하려면 여기를 클릭하십시오.

정보주체는 위와 같은 개인정보의 국외 이전을 거부할 수 있으며, 개인정보 보호책임자에게 연락하거나 SANOFI 문의 양식을 통하여 국외 이전의 중지를 요구할 수 있습니다. 다만, 이 경우 개인정보의 국외 이전이 필요한 서비스를 이용하지 못할 수 있습니다.

 

    1.6. 개인정보의 파기

의료 전문가 및 기타 전문가를 위한 글로벌 개인정보 처리방침 제11조 “보안 조치”에 명시된 조치 외에도, 사노피는 개인정보의 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 법령에서 정한 기간 동안 저장·관리합니다. 법령에 따른 보존 사례는 다음과 같습니다:

  • 약사법 (제47조의2 제1항) 
    - 지출 보고서 및 관련 장부, 증빙 서류 (5년)
  • 통신비밀보호법 (제15조의2) 
    - 컴퓨터 통신 기록 또는 인터넷 접속 기록, 접속 지점 추적 데이터 (3개월)

사노피는 다음과 같은 절차 및 방법에 따라 개인정보를 파기합니다:

  • 파기 절차: 사노피는 파기 사유가 발생한 개인정보를 선정하여 파기합니다.
  • 파기 방법: 사노피는 전자적 파일 형태로 기록·저장된 개인정보는 복원이 불가능한 방법으로 영구 삭제하고, 종이 문서에 기록·저장된 개인정보는 파쇄하거나 소각합니다.

 

    1.7. 개인정보의 추가적인 이용·제공

사노피는 개인정보 보호법 제15조 제3항 및 제17조 제4항에 따라 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 정보주체의 동의 없이 개인정보를 이용하거나 제공할 수 있습니다. 사노피는 개인정보 보호법 등 관련 법령, 개인정보의 이용·제공 목적, 이용·제공 방법, 이용·제공하는 개인정보의 항목, 정보주체가 동의한 사항 또는 정보주체에게 고지·공개한 사항, 이용·제공 시 정보주체에게 미치는 영향 및 정보주체 보호를 위한 조치 등 제반 사정을 고려하여 개인정보의 추가적인 이용·제공 여부를 신중하게 판단합니다. 구체적인 고려사항은 다음과 같습니다:

  • 당초 수집 목적과 관련성이 있는지 여부;
  • 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부;
  • 정보주체의 이익을 부당하게 침해하는지 여부; 및
  • 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부.

 

    1.8. 사노피의 행태정보 수집

사노피는 당사 웹사이트에서 쿠키 및 기타 기술을 통해 행태정보를 수집하고 사용합니다. 당사가 사용하는 쿠키 및 기타 기술의 유형, 목적, 보유 기간 및 귀하가 귀하의 쿠키 선호를 관리할 수 있는 방법에 관한 정보는 본 (쿠키정책) 에서 확인할 수 있습니다.

 

귀하는 웹 브라우저 설정(예: 크롬: 설정>프라이버시 및 보안>제3자 쿠키, Edge: 설정>쿠키 및 사이트 권한)을 변경함으로써 쿠키의 저장을 거부할 수 있습니다. 귀하가 쿠키를 거부하는 경우 당사 웹사이트의 일부 기능을 이용할 수 없습니다.

 

    1.9. 제3자에 의한 행태정보 수집

사노피 웹사이트 및 애플리케이션을 이용하는 과정에서, 사노피는 광고 파트너가 쿠키를 사용하여 귀하의 관심사 프로필을 구축하고 다른 사이트에서 관련 광고를 표시할 수 있도록 허용합니다. 이러한 쿠키는 개인정보를 직접 저장하지는 않지만, 귀하의 브라우저와 인터넷 기기를 고유하게 식별하는 방식을 기반으로 합니다.

브라우저의 쿠키 설정을 변경하여 제3자에 의한 행태정보 수집에 대한 권한을 관리하거나 이를 차단할 수 있습니다. 당사의 광고 파트너가 쿠키를 사용하는 방법에 대한 자세한 내용은 여기에서 당사의 쿠키 정책을 참조하십시오.

 

    1.10. 개인정보 보호책임자 및 고충처리 부서

사노피가 귀하의 개인정보를 수집하거나 처리하는 방식에 대해 우려 사항이 있거나, 본 개인정보 처리방침에 관한 문의 사항이 있는 경우, 해당 링크를 통해 개인정보 보호 권리를 행사할 수 있습니다. 한국 내 정보주체가 제출한 요청 사항은 한국 사업장을 담당하는 개인정보 보호책임자가 처리합니다.

    - 개인정보보호책임자: Rachel Somervaille (PrivacyOfficeSouthKorea@sanofi.com)

    - 개인정보 열람청구 및 고충처리 부서: 개인정보 보호팀(윤리 및 비즈니스 청렴성)

개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하실 수 있습니다:

  • 개인정보 분쟁조정위원회 (1833-6972, www.kopico.go.kr)
  • 개인정보침해 신고센터 (118, www.privacy.kisa.or.kr)
  • 대검찰청 (1301, www.spo.go.kr)
  • 경찰청 (182, www.ecrm.polic.go.kr)

 

    1.11. 개인정보 처리방침의 개정

사노피는 본 개인정보 처리방침을 수시로 개정할 수 있으며, 개정 사항이 발효되기 전에 웹사이트를 통해 이를 공지할 것입니다. 귀하의 권리에 중대한 영향을 미칠 수 있는 개정 사항은 사전에 통지될 것입니다.

본 개인정보 처리방침은 2026년 11월 5일부터 적용됩니다. 이전 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

- 2024년 4월 1일 ~ 2026년 11월 5일 (클릭)

 

    부록. 중앙실험검사실 포함 기타 임상시험 관련 업무 대행 업체 목록

아래의 자는 제1.5항의 임상 연구 항목에 따라 사노피 S.A.의 재수탁자로서 개인정보를 이전받습니다. 각 이전받는 자의 재위탁 및 국외 이전 현황은 각 이전받는 자의 개인정보처리방침에서 확인할 수 있습니다.

이전받는 자(연락처)개인정보가 이전되는 국가이전받는 자의 이용 목적
ICON CLINICAL RESEARCH LTD(data_privacy_officer@iconplc.com)
아일랜드
임상연구기관(사이트 관리 및 임상시험 관리)파이어크레스트; e러닝 시스템, 연구평가위원회 포함/제외 기준 검토 및 평가
시네오스 헬스(data.privacy@syneoshealth.com)
미국
사이트 관리를 위한 임상연구기관
메디데이터(mdsol.NAM.dataprivacy@3ds.com)
미국
EDC/eData(전자 데이터 수집),
QuantifiCare(+33 4 92 91 54 20)
프랑스
임상시험 및 임상 연구 수행을 지원하는 영상 업체 및 기타 서비스 제공업체.
Veeva Systems(privacy@veeva.com)
미국
e러닝 시스템(ClinOvault Study Training), 임상시험 관리 시스템, eTMF(보안 문서 관리 시스템)
LabCorp(privacyofficer@labcorp.com)
미국
중앙 실험검사실
Endpoint Clinical(DPO@endpointclinical.com)
미국
IRT: 피험자 방문 등록, 임상시험용 의약품 공급 및 조제 관리
Thermofisher Scientific (data.privacy@thermofisher.com)
미국
PPD 중앙 실험검사실 (제3자 실험실; PK/ADA)