プライバシーポリシー
はじめに
アセンディス・ファーマ社(以下「アセンディス・ファーマ」)は、患者さんの生活に意義ある改善をもたらす、先導的で完全統合型のバイオ医薬品企業の構築に取り組んでいます。アセンディス・ファーマの詳細については、当社のグローバルウェブサイト ascendispharma.com をご覧ください。
アセンディス・ファーマは、利用者のプライバシーの権利を尊重します。本プライバシー通知は、当社の詳細および当社がどのような形で利用者の個人情報を収集・共有・使用するかについて、また、利用者が以下の点についてどのようにプライバシー権を行使できるかについてご説明します。
- ウェブサイト
- ウェブサイト訪問者(クッキー)
- お問い合わせ先
- 投資関連情報・ニュース
- 年者による本ウェブサイトの利用
- お知らせの受信者
- 臨床試験
- ファーマコビジランスと製品の安全性
- 契約・ベンダーマネジメント
- 医療従事者およびその他のステークホルダー
- 患者さん、介護者、患者団体
- 求人応募者
当社による利用者の個人情報の使用についてご質問やご懸念がある場合、または利用者の権利の行使(本通知に記載されている方法による利用者の個人情報処理に対する異議申し立てを含む)をご希望の場合は、当社までご連絡ください。詳細は、本通知の最後に記載されています。
データ管理者の連絡先:
Ascendis Pharma A/S, Tuborg Boulevard 12, 2900 Hellerup, Denmark, attn.
一般情報
アセンディス・ファーマが利用者の個人情報を共有する相手
当社は、利用者の個人情報を以下の受取人に開示します。
- 当社にデータ処理サービスを提供する、または本プライバシー通知に記載されている、もしくは当社が利用者の個人情報を収集する際に利用者に通知される目的のために別途個人情報を処理する、当社のグループ会社、第三者のサービスプロバイダーおよびパートナー。当社の各拠点の概要はこちら
- (i) 適用法令・規制上、 (ii) 当社の法的権利を行使、確立、防御するため、または (iii) 利用者の重大な利益またはその他の者の利益を保護するために、開示が必要であると当社が考える場合、管轄法執行機関、規制当局、政府機関、裁判所、その他の第三者。
- 当社事業の一部の購入、合併または買収の提案に関連して、買い手となる可能性のある者(およびその代理人とアドバイザー)。ただし、当社は買い手に対して、買い手が本プライバシー通知で開示されている目的に限定して利用者の個人情報を使用しなければならない旨を通知することを条件とします。
- 利用者が開示に同意するその他の者。
当社は、当社に代わって個人情報を処理するすべての第三者(情報処理業者)に対し、適用されるデータプライバシー法に従い、個人情報を保護するための技術的および組織的な適切なセキュリティ対策を講じることを要求しています。さらに、当社はそれらの第三者に対し、当社の明示的な同意なしに、かつ適切なセキュリティ基準の保証なしに、個人情報を第三者と共有しないこと、個人情報を安全に保管すること、および当社が指示した期間保管することを要求しています。
アセンディス・ファーマによる個人情報の安全な保管方法
アセンディス・ファーマは、当社が収集し処理する利用者の個人情報を保護するために適切な措置を講じています。
アセンディス・ファーマは、すべての個人情報が安全に保管されるように、適切な技術的・組織的措置を講じており、これには個人情報が誤って失われたり、または不正な方法で使用・アクセスされたりすることを防ぐセキュリティ対策が含まれます。当社が用いる対策は、利用者の個人情報を処理する際のリスクに適したレベルのセキュリティを確保するよう設計されています。
アセンディス・ファーマは、利用者の個人情報へのアクセスを真にビジネス上の必要性がある方に限定しています。利用者の個人情報の処理者は、承認された方法でのみ処理を行い、秘密保持の対象となります。
アセンディス・ファーマはまた、データ・セキュリティ侵害の疑いへの対応手順を定めています。当社は、データ・セキュリティ侵害の疑いが生じた場合、法的に必要であれば、利用者とデータ保護当局に通知します。
残念ながら、インターネットを介した情報の送信は完全に安全ではありません。当社は、利用者の個人情報を保護するために最善を尽くしますが、いかなるオンライン手段で送信された利用者の個人情報についても、その安全性に関しては何らの保証もいたしかねます。
国際的なデータ転送
利用者の個人情報は、利用者が居住している国以外の国に転送され、処理されることがあります。これらの国では、利用者がお住まいの国の法令とは異なるデータ保護法令が適用されていることがあります(場合によっては、利用者がお住いの国に比べ保護されないこともあります)。
当社が利用者の個人情報をホストするために使用しているサーバーはデンマークと米国にあります。当社のグループ会社や第三者のサービスプロバイダーおよびパートナーは世界中で営業しているため、当社が個人情報を収集する際は、これらの国のいずれかで処理することがあります。
以上を踏まえつつ、当社は、利用者の個人情報が本プライバシー通知に従って継続的に保護されることを保証するために、適切な保護措置を講じています。当社の各種保護措置には、当社のグループ企業間の個人情報の移転に関する欧州委員会の標準契約条項および必要に応じた補完的対策の実施が含まれます。この標準契約条項は、すべてのグループ企業に対しEU/EEA域内から処理する個人情報をEUデータ保護法に従って保護することを要求しています。
当社の各種保護措置には、当社のグループ企業間の個人情報の移転に関する欧州委員会の標準契約条項および必要に応じた補完的対策の実施が含まれます。
データの保管
当社が収集した個人情報を保管するのは、正当なビジネス上の継続的な必要性がある場合です(例えば、利用者が要求したサービスを提供するため)。
個人情報を処理する継続的な合法的業務上の必要性がない場合、当社は利用者の個人情報を削除または匿名化し、それが不可能な場合(利用者の個人情報がバックアップアーカイブに保存されている場合など)は、利用者の個人情報を安全に保管し、削除が可能になるまでそれ以上の処理を行わないようにいたします。
利用者のデータ保護の権利
法令により、利用者は、以下の権利を有することがあります。
当社が利用者の個人情報を処理しているかどうか、処理している場合は、どの情報をどのような理由で処理しているのかについての情報を要求する権利。
ご自身の個人情報へのアクセスを要求する権利(一般に「データ主体アクセス要求」と呼ばれます)。これにより、利用者はご自身の個人情報のコピーを受け取り、当社が適法に個人情報を処理しているかどうか確認できます。こうした情報へのアクセスをご希望の場合、リクエストフォームにご記入ください。
利用者の個人情報の修正を要求する権利。これにより、利用者は不完全または不正確な情報を訂正することができます。
利用者の個人情報の消去を要求する権利。これにより、利用者は、当社が個人情報の処理を継続する正当な理由がない場合に、その個人情報を削除または除去するよう当社に要求することができます。また、利用者は、処理に対して異議を唱える権利(下記参照)を行使した場合にも、利用者の個人情報の削除または除去を当社に要求することができます。
利用者の個人情報の処理に異議を唱える権利。ただし、当社が正当な利益(または第三者の正当な利益)に依拠しているものの、それを根拠とする処理について、利用者の側に異議を唱えたいと思わせる何らかの事情がある場合に限ります。
プロファイリングを含む、自動処理による意思決定に異議を申し立てる権利。これにより、利用者は、自動処理に基づく意思決定の対象となることに異議を唱えることができます。
利用者の個人情報の処理制限を要求する権利。これにより、利用者は、個人情報の正確性や処理の理由を当社が証明することを希望する場合などに、当社に対し利用者の個人情報の処理の一時停止を要求することができます。
電子的かつ構造化された形式での利用者の個人情報の利用者または別の当事者への転送を依頼する権利(いわゆる「データポータビリティ権」)。これにより、利用者はご自身の個人情報を電子的に使用可能な形式で受け取り、ご自身のデータを電子的に使用可能な形式で別の当事者に転送することができます。
同意を撤回する権利。当社が特定の目的のために利用者の個人情報を収集、処理、または移転することに利用者が同意された限定的な状況において、利用者はいつでもその特定の処理に対する同意を撤回する権利を有します。利用者が同意を撤回した旨の通知を当社が受領した時点で、当社は、利用者が最初に同意した目的のために利用者の情報を処理することはなくなります。ただし、こうした処理を行うことについて法律上別の合法的根拠がある際は、この限りではありません。
当社による利用者の個人情報の収集および使用についてデータ保護当局に苦情を申し立てる権利。詳細については、お住まいの地域のデータ保護当局にお問い合わせください。(EEA、スイス、および一部の非ヨーロッパ諸国のデータ保護当局の連絡先は、こちら - リンク)
利用者は、下記の「お問い合わせ方法」に記載されている連絡先から当社に連絡して、上記のデータ保護に関する権利を行使することが可能です。
当社は、利用者の身元を確認し、情報にアクセスする(またはその他の権利のいずれかを行使する)利用者の権利を確保する一助として、利用者に特定の情報を要求する必要が生じる場合があります。これは、個人情報を受け取る権利のない人に個人情報が開示されないようにするための、もうひとつの適切なセキュリティ上の措置です。
当社は、適用されるデータ保護法に基づき、データ保護権の行使を希望する個人から受けた要請に対応します。
本プライバシー通知の更新
当社は、法的、技術的、または事業上の最新状況に対応して随時、本プライバシー通知を更新することがあります。プライバシー通知を更新する際には、当社が行う変更の重要性に応じて適切な方法で利用者にお知らせします。
お問い合わせ方法
利用者の個人情報の使用について、ご質問やご不明な点がございましたら、下記までご連絡ください。
Ascendis Pharma A/S, Tuborg Boulevard 12, 2900 Hellerup attn.: [email protected].
本プライバシー通知の変更
当社は、本プライバシー通知を適宜変更する権利を有します。現行のプライバシー通知は、www.ascendispharma.com でご覧いただけます。重要な変更があった場合には、電子メールでお知らせします。
当社のウェブサイトをご利用の際には、特定のリクエストに対して利用者の個人情報の提供内容を選択できます。ご興味のある分野をクリックして、詳細をご覧ください。
1.1. ウェブサイト訪問者(クッキー)
利用者がアセンディス・ファーマのウェブサイトをご利用になる際、利用者のオンライン行動に関連する個人情報および利用者のIPアドレスがクッキーを通じて収集されることがあります。
必要なクッキーに関連した個人情報の処理は、ウェブサイトの機能を利用できるようにするための利用者とアセンディス・ファーマとの合意に基づいています(EU一般データ保護規則、以後「GDPR」第6条1項b)。統計用およびプリファレンス・クッキーに関連する個人情報の処理は、可能な限り最良の製品およびサービスを提供するという当社の正当な利益に基づいています(GDPR第6条第1項(f))。また、利用者のプリファレンスに基づくマーケティング用クッキーに関する個人情報の処理は、利用者の事前の同意に基づいて行われます(GDPR第6条第1項(a))。
また、アセンディス・ファーマは、利用者のデバイスにクッキーを配置する前に、EUのクッキー執行命令に基づき、常に有効なクッキーの同意を得ます。
必要なクッキーに関連した個人情報の処理は、ウェブサイトの機能を利用できるようにするための利用者とアセンディス・ファーマとの合意に基づいています(EU一般データ保護規則(GDPR)第6条第1項(b))。統計目的のクッキーとプリファレンス・クッキーに関連する個人情報の処理は、可能な限り最良の製品およびサービスを提供するという当社の正当な利益に基づいています(GDPR第6条第1項(f))。また、利用者のプリファレンスに基づくマーケティング用クッキーに関連した個人情報の処理は、利用者の事前の同意に基づいて行われます(GDPR第6条第1項(a))。
また、アセンディス・ファーマは、利用者のデバイスにクッキーを配置する前に、クッキーに関するEUの行政命令に基づき、常に有効なクッキーの同意を得ます。
上記の目的のためにクッキーに関連して個人情報を処理できるように、当社は、アセンディス・ファーマとの契約関係に基づいて、関連するサービスを提供する第三者(IT企業、分析会社、マーケティング資料作成企業など)に利用者の個人情報へのアクセスを提供することがあります。特定の状況下では、アセンディス・ファーマは第三者との共同管理者として行動します。第三者の役割、クッキーの削除、同意の撤回などの詳細については、アセンディス・ファーマのクッキー・ステートメントとクッキー・ポップアップ・ウィンドウをご参照ください: https://ascendispharma.com//privacy-policy/#cookies
1.2. 当社各拠点の連絡先情報
「お問い合わせ」のページには、当社の全拠点の連絡先が掲載されています。また、[email protected] 宛にお問い合わせをお送りいただくこともできます。
特別に保管されている場合を除き、通常、これらの質問は、リクエストに回答後、システムの通常のバックアップを除いて、削除されます。
メディカルアフェアーズチーム([email protected])にご連絡いただくこともできます。
メディカルアフェアーズチームが受信した電子メールは、質問に対応できる専門知識を有するアセンディス・ファーマ内の適切な担当者に転送されます。質問は、アセンディス・ファーマの現在または将来の活動に意義のある内容の場合、またはそのような質問を保管する法的義務がある場合には、アセンディス・ファーマが保管することがあります。
アセンディス・ファーマが収集する個人情報の内容と理由
- 電子メールと、電子メールに記載されている個人情報
当社は、こうした情報を以下の目的で処理します。
- 利用者の質問(複数可)を検討、評価し、質問に回答するため。
1.3. 投資関連情報・ニュース
投資情報(IR 窓口)では、IRに関するご要望をお寄せいただくためのフォームをご用意しています。
このフォームの受信者はアセンディス・ファーマのCFO(最高財務責任者)であり、CFOが回答し、関連性があればアセンディス・ファーマの他の従業員も回答に関与します。
特別に保管されている場合やアセンディス・ファーマの現在または将来の活動に必要な場合を除き、通常、ご要望への回答後にシステムの通常のバックアップを除いてフォームと関連する個人情報を削除します。
アセンディス・ファーマが収集する個人情報の内容とその理由
- 利用者が記入されたフィールドによっては、以下の情報を収集することがあります:姓名、電子メール、役職、会社名、投資家の種類、国、職場、ファックス番号、自宅電話番号、コメントや質問。
- ニュースアラート:電子メール
当社は、こうした情報を以下の目的で処理します。
- 利用者のご要望にお答えすることにより、利用者との関係を管理するため。
- アセンディス・ファーマに関する関連性の高いニュースを利用者に提供するため。
電電子メール・アラートを利用してアセンディス・ファーマの財務情報を自動的に受け取るための登録をしていただけると、アセンディス・ファーマに代わりすべてのニュースを管理しているWest LLCに利用者の電子メールが送信されます。
1.4. 未成年者による本ウェブサイトの利用
当社は、18歳未満の方が当社のウェブサイトを利用することを意図していません。
当社のウェブサイトやその他のチャネルを通じてアセンディス・ファーマからのお知らせを受け取るために登録することができます。
アセンディス・ファーマが収集する個人情報の内容とその理由
利用者が当社からお知らせを受け取る目的でご登録をされた場合、当社はご登録の際に利用者から提供されたお名前と電子メールアドレスを記録します。当社からのお知らせ登録時に、利用者の健康情報を受け取る場合には必ず利用者の明確な同意を得ます。
当社では、利用者が登録したお知らせを利用者に提供するための情報を統計、分析、報告目的にも使用します。
利用者の個人情報を処理に対する法的根拠となるのは、当社からのお知らせの送信に関するGDPR第6条第1項(a)による同意と、統計、分析、報告を行うことに関するGDPR第6条第1項(f)による当社の正当な利益です。
アセンディス・ファーマが個人情報を共有する相手
利用者の個人情報は、利用者の同意を得ることと利用者が登録したお知らせを利用者に提供することについて当社に支援を提供しているデータ処理業者および当社のシステム・ホスティング・プロバイダーと共有されます。
利用者の個人情報が、アセンディス・ファーマに代わってデータ処理を行っていない第三者と共有されることはありません。
個人情報の保管/削除について
利用者の個人情報は、上記の目的を遂行するために必要でなくなった時点で削除されます。お知らせの送信に必要な情報は、利用者が通信の受信を解除後も2年間保管されます。利用者の健康情報は、利用者の解除後すぐに削除されます。ただし、統計データは、匿名化されたうえでさらに長期間処理されることがあります。
アセンディス・ファーマでは臨床試験を実施しており、個人情報の保護は当社にとって極めて重要です。
当社は、臨床試験に参加する被験者および試験に従事する臨床施設の職員の個人情報を処理します。
当社は、被験者情報および同意書において、当社の臨床試験の参加者に、当社による個人情報の使用および処理に関する関連情報を提供します。
こうした個人情報は、臨床試験に関する規制要件に従い、最後の医薬品販売承認申請から最長2年保管され、個人情報の収集から25年以上経過することもあります。
アセンディス・ファーマが収集する個人情報の内容とその理由
臨床試験に参加する被験者
収集される個人情報は、特定の臨床試験によって異なりますが、以下のようなデータが含まれます。
- 通常の個人情報:性別、生年月日、体重、身長など。
- 特別な区分の個人情報:民族、医療データ(病歴、スキャン結果、血液サンプル、生検、健康状態など)、および治験薬の使用、被験者への効果、潜在的な副作用などについての情報。
当社は、以下の目的でこの情報を処理します。
- 個人情報の収集・処理により医薬品販売承認申請を補足するため。
アセンディス・ファーマは、被験者の個人情報を仮名処理します。つまり、固有の試験識別番号が治験担当医師によって被験者に割り当てられ、アセンディス・ファーマと共有するすべての個人情報は、この固有の試験識別番号のみと関連づけられます。アセンディス・ファーマが被験者の名前を知ることはありません。
臨床試験に関連して個人情報を処理する目的は、GDPR第6条第1項(f)に従い医薬品の開発、改良およびマーケティングを行う際の当社の正当な利益です。また、GDPR第6条第1項(c)および第9条第2項(b)に従い臨床試験の実施に適用される強制的な法規制上の要件を遵守する目的で、個人情報を処理する必要があります。これらの目的と、医療および医薬品または医療機器の品質と安全性を高い水準で確保するために臨床試験を実施する必要性(GDPR第9条第2項(i)参照)が相俟って、個人情報の収集と使用の法的根拠となっています。
臨床現場担当者
当社は、臨床現場の担当者に関して以下の情報を処理します:
- 氏名、勤務先、勤務先住所、勤務先電子メール、勤務先電話番号、役職名\
- CV(履歴書・職務経歴書)
- 財務情報
当社は、以下の目的でこうした情報を処理します:
- 臨床現場担当者の資格と経験を確認するため
当社は、臨床試験に関する法令に基づき臨床試験を実施する個人の適格性要件を満たすためにこれを確認します。- 臨床試験について周知するため - 米国サンシャイン法、EFPIA 医療従事者・医療機関開示規約、および/またはその他国内法に基づき、提供を受けたサービスに対する対価の支払状況に関する財務報告義務を遵守するため
- 臨床試験に関する法令に基づいて要求される期間中、個人情報を収集、処理、保存、および保管するため。国の規制により異なりますが、最長25年となることがあります。
- 管理・運営のため
当社は主に、GDPR第6条第1項(c)に従い契約を履行するために必要な個人情報を処理します。CTA(臨床試験申請)の一環として当社が直接委託していない臨床関係者については、GDPR第6条第1項(f)に従い、研究試験に関連した管理・運営に際しての当社の正当な利益が個人情報処理の法的根拠となります。さらに、要求された基準で臨床試験を適切に実施するために、さらにはGDPR第6条第1項(c)に従い臨床試験法、透明性に関する法令および関連する規制に定められた法的義務を履行するために、当社は個人情報を処理します。
アセンディス・ファーマが個人情報を共有する相手
臨床試験に参加する被験者
要求された場合、当社は、GDPR第6条第1項(c)および第9条第2(b)に従い第9条第2項(i)に従い研究目的で、適切な規制当局、監査人、倫理委員会に個人情報を開示することがあります。
また、個人情報の一部を、訓練実施などのために臨床試験に関するサービス提供者と共有する必要が生じることもあります。いかなる企業も、個人情報を臨床試験関連以外に使用することは許されず、守秘義務を守らなければなりません。
臨床現場の担当者
要求された場合、当社は、GDPR第6条第1項(c)に従い、適切な規制当局、監査人、倫理委員会に個人情報を開示することがあります。
また、個人情報の一部を、訓練実施などのために臨床試験に関するサービス提供者と共有する必要が生じることもあります。いかなる企業も、個人情報を臨床試験関連以外に使用することは許されず、守秘義務を守らなければなりません。
アセンディス・ファーマが収集する個人情報の内容とその理由
当社は、有害事象/医薬品副作用の報告に関連して、ご本人、ご家族、法律上の代理人または医療関係者から当社に直接提供される情報を処理します。有害事象/医薬品副作用がいずれかの業者(データ処理業者を含む)に報告された場合、当社はこれらの業者から有害事象/医薬品副作用の報告を受けることもあります。
当社は、ご本人の役割(データ主体の分類)に応じて、個人情報を異なる目的のために処理し、よって異なる法的根拠を用います。
有害事象/医薬品副作用の対象となる患者さん:
有害事象/医薬品副作用の対象となる患者さんの個人情報を処理する際には、次の種類のデータを処理します。イニシャル、性別、年齢、病歴、薬の種類、病気、および報告書に含まれる可能性のあるその他の関連医療データ。この処理の目的は、GDPR第6条第1項(c)および第9条第2項(i)、デンマークデータ保護法第7条第3項に基づき、有害事象/医薬品副作用に関する報告書を提出する当社の法的義務を履行するためです。
有害事象/医薬品副作用の報告者:
利用者が有害事象/医薬品副作用の報告者の場合、当社は、利用者の氏名(フルネーム)、職業情報、連絡先情報(電話番号、住所、電子メールなど)を処理することがあります。この処理の目的は、GDPR第6条第1項(f)および第6条第1項(c)に従い、有害事象/医薬品副作用の報告書を提出するという当社の法的義務を履行するためであり、利用者が有害事象/医薬品副作用の報告者として特定し、および/又はその利用者に連絡することが当社の正当な利益となります。
アセンディス・ファーマが個人情報を共有する相手
上記の目的を追求するために、個人情報は契約により関連サービスをアセンディス・ファーマに提供する第三者のデータ処理業者(サービスプロバイダー)に提供されることがあります。これらのサービスプロバイダーは、当社の指示に従い、有害事象/医薬品副作用に関する報告書、内容等の処理、ITサービスの提供のためにのみ、個人情報を処理します。
個人情報の一部は、管理目的で別のデータ管理者として行動するアセンディス・ファーマグループ内の他の会社に開示されますが、問題となっている有害事象/医薬品副作用の処理に関連性がある場合に限られます。また、特定の個人情報は、法令で要求される場合には、政府およびその他の規制当局に開示されます。このような開示の法的根拠は、GDPR第6条第1項(c)および第9条第2項(i)、およびデンマークデータ保護法第7条第3項にあります。さらに、GDPR第6条第1項(f)およびGDPR第9条第2項(f)に従い法的請求を証明、行使または防御するという当社の正当な利益のために処理が必要な場合、当社は個人情報を当社の外部弁護士および裁判所に開示することがあります。
個人情報の保管/削除
当社は、上記の目的の1または2以上に関連して個人情報を処理する必要がなくなった時点で、データを保管する法的義務がある場合としても、個人情報を削除します。ただし、医薬品販売承認の失効後10年を超えてデータを保管することはありません。ただし、当社が医薬品を改良するために、匿名化された形でデータを処理し、さらに長期間保管される場合を除きます。
アセンディス・ファーマでは、第三者のプロバイダーやパートナーと協業しています。
アセンディス・ファーマが個人情報を共有する相手とその理由
利用者や利用者の雇用主とのやりとりによりますが、当社は以下の区分の個人情報を収集し処理することがあります:
- 勤務先の連絡情報(氏名、勤務先の携帯電話、役職名など)。
- 契約条件および署名
- 請求書の詳細と支払状況
- サービスの注文および履行に関する情報
- 職務上の成果物
- 履歴書およびその他の資格記録(一部にのみ適用)
- 訓練文書(主にGxP関連、一部のみに適用)
- 関係管理情報
当社は、以下の目的でこの情報を処理します:
- アセンディス・ファーマと利用者または利用者の雇用主との継続的なビジネス関係
- セキュリティ、安全性、製品品質に関する要求事項の遵守
個人情報の処理は、GDPR第6条第1項(b)(利用者が代表する会社とアセンディス・ファーマとの間の契約の履行のために必要)、GDPR第6条第1項(c)(例えば、帳簿保存に関する法令による法的義務)、およびGDPR第6条第1項(f)(当社の事業を運営できるようにするほか、利用者と連絡を取ることを可能にすることを含め、アセンディス・ファーマの取引関係を管理できるようにするという当社の正当な利益)のいずれかに基づいて行われます。
アセンディス・ファーマが個人情報を共有する相手
上記の目的を追求するために、個人情報は、契約により関連サービスをアセンディス・ファーマに提供する第三者のデータ処理業者(サービスプロバイダー)に提供されることがあります。これらのサービスプロバイダーは、ITサービスを提供するために、当社の指示に従ってのみ個人情報を処理します。
個人情報の一部は、契約を履行するために必要な場合に別のデータ管理者として行動するアセンディス・ファーマグループ内の他の会社に開示されることがあります(GDPR第6条第1項(b))。さらに、GDPR第6条第1項(f)に基づき、法的請求を証明、行使、または防御するという当社の正当な利益のために処理が必要な場合、当社は個人情報を当社の外部弁護士および裁判所に開示することがあります。
個人情報の保管/削除
これらの会社の従業員について収集された個人情報は、当社がその雇用主と契約関係にある限り、さらに製品/サービスの提供後または契約終了後、最長2年間保管されます。
ただし、当社は、法的義務を履行するために、個人情報の一部をより長期にわたって保管することを求められる場合があります。例えば、帳簿資料は当会計年度の決算日から5年間保管され、GxPの文書は最長30年間保管されることがあります。
アセンディス・ファーマでは、事業目標を推進し、知見を獲得するために、医療従事者のほか、支払者やその他のビジネスパートナーなどのステークホルダーとの協業や交流を行っています。
アセンディス・ファーマが個人情報を共有する相手とその理由
利用者および利用者の勤務国とのやりとりによりますが、当社は以下の区分の個人情報を収集・処理することがあります。
- 氏名、年齢、性別、連絡先などの個人情報
- 勤務先の連絡情報(氏名、勤務先の携帯電話、役職名など)
- 勤務先、役職、活動している医療分野、NPI、医師免許番号、専門的な資格、専門活動(過去の臨床試験の経験、アセンディス・ファーマや他社での過去または進行中の研究への参加など)、学術的または科学的な研究や論文の発表、協会や委員会の会員資格などの専門的な情報
- アセンディス・ファーマとのやりとりに関する情報(どのような会合を開いたか、議題、当社の事業や製品に関する知識や質問、当社が提供した資料の種類や利用者のフィードバック、処方に関する利用者のご意見や日常業務、利用者の患者や診断に関する日常業務、同様の情報など)
- 価値の移転
- 契約条件および署名
- 請求書の明細と支払状況
- 履歴書およびその他の資格記録(一部の方にのみ適用されます)
当社は、以下の目的でこの情報を処理します:
- 利用者との関係を管理するため、また、潜在的な協業、連絡、訪問、フォローアップ、ミーティングを計画するため。
- 提供されたサービスに対する支払いに関し、米国のサンシャイン法 (透明規制)、欧州のEFPIA医療従事者・医療機関開示規約、および/またはその他の現地法の下での財務報告要件を遵守すること。
- 当社が利用者に提供する情報を評価を助け、利用者の専門知識、関心、趣向を考慮して妥当なものであることを確認するため。
- 利用者の専門的治療アプローチとアセンディス・ファーマに対する満足度を理解するため。
当社は、利用者から直接のほか、以下を含む様々な情報源から利用者に関する情報を収集します:
- アセンディス・ファーマが主催する臨床研究や開発活動、あるいはその他の状況などで、アセンディス・ファーマが主催または支援する取り組みに参加するために利用者から提供された文書やフォーム。
- 公的に入手可能な情報源
- 第三者によって管理されていることがあるオンラインその他のデータベースやウェブサイト
個人情報を処理する法的根拠はGDPR第6条第1項(f)、利用者との合意書/契約の締結に必要な情報の場合はGDPR第6条第1項(b)、アセンディス・ファーマが対象とされる法的義務の遵守に必要な場合はGDPR第6条第1項(c)に従い、利用者との関係維持、当社が利用者に提供した情報の評価、利用者の科学的・治療的アプローチの理解という上記の目的を追求するための当社の正当な利益に基づいています。
アセンディス・ファーマは、患者さん、介護者、介護者団体と関わり、これらの団体を支援し、教育機会を提供します。
アセンディス・ファーマが収集する個人情報の種類と理由
利用者とのやりとりにもよりますが、当社は以下の区分の個人情報を収集し処理することがあります:
- 氏名、連絡情報、個人的な意見や趣向などの個人情報
- 財務情報および保険による保証状況
- 健康に関する情報
当社は、エンゲージメント、サポート、および教育の目的で個人情報を処理します。利用者の個人情報を処理する法的根拠は、GDPR第6条第1項(f)に従い支援および教育を提供するという当社の正当な利益と、GDOR第6条第1項(b)に基づく契約/合意書を締結するために利用者の個人情報を処理する必要性です。
当社は、GDPR第9条第2項(a)および第6条第1項(a)に従い利用者の健康情報を処理する際には必ず利用者の同意を得るものとします。
個人情報の保管/削除
個人情報は、契約を履行するために必要な限り、また製品/サービスの提供後または契約の終了後最長2年間保管されます。
帳簿資料は、当会計年度の決算日から5年間保管されます。
アセンディス・ファーマは、当社の採用活動の一環として米国のWorkable Software Limitedが提供するオンライン・アプリの求人サイトWorkableを利用しています。
当社の求人に対する応募者が第三者の求人ポータルを通じて応募する場合、このポータルは、個人情報を求人ポータルの所有者とアセンディス・ファーマに開示するために、応募の過程でご応募者が進んで提供することになる同意を徴求することがあります。
要求された情報を提供する義務はありませんが、提供しない場合は応募に影響を与える可能性があります。
アセンディス・ファーマが収集する個人情報の種類と理由
応募者が提供した個人情報
アセンディス・ファーマは、応募の段階、面接のための候補者選考時、面接中、職務に対する候補者のプロフィールの評価中、そして条件付および/または最終的な雇用のオファー時に、候補者から個人情報を収集することがあります。当社は、ご応募者の許可を得て、採用前の身元調査や照会を行い、また、懲罰審査を実施することがあります。すべてのチェック/審査は、公正かつ一貫した方法で実施されますが、応募されたポジションに直接関連する情報、および当社の正当な事業上の利益を追求するための情報に限定されます。
具体的には、当社は、以下のような情報を収集することがあります:
- 利用者から提供された場合は、氏名、連絡先、写真などの個人情報
- 過去の経験や採用のための資格、学歴、資格、履歴書、応募したポジションに関連する質問への回答
- テストやプロフィールに関するアンケートへの回答時、および/またはインタビューへの参加時に提供された情報
- 身分証明書、資格証明書、犯罪歴(関連性がある場合)、紹介状、および健康情報(法令により徴求義務がある場合)
- トラフィックデータ、位置情報、ウェブログなどの通信データ、応募者にWorkableのウェブサイトを紹介したサイト、アクセスしたリソースなど(ただし、これらに限定されない)、Workableのウェブサイトへのご応募者の訪問状況の詳細
- アセンディス・ファーマでの仕事への応募歴
応募者の身体的または精神的な健康状態、犯罪行為の疑いまたは有罪判決、労働組合への加入歴に関する個人情報は、適用されるデータプライバシー法の下では「機微」な個人情報とみなされます。当社は、利用者が明示的に同意された場合、当社がその情報を収集・処理することが法的に求められているか認められている場合、または利用者が故意にその情報を公開した場合にのみ、これらの個人情報を処理します。当社は、必要かつ妥当であり、当社の正当な事業利益を追求するものに限り、こうした機微な個人情報を要求します。機微な個人情報を提供することにより、応募者は、当社が本プライバシー通知に従って機微な個人情報を収集および使用できることに明示的に同意します。
他の情報源からの個人情報
Workableはアセンディス・ファーマに、応募者がアセンディス・ファーマに提供した個人情報を、応募者がインターネット上で公開している他の公開情報(LinkedInや他のソーシャルメディアのプロフィールなど)とリンクする機能を提供します。
Workableの技術により、アセンディス・ファーマは、応募者の個人情報(応募者の履歴書など)を含む様々なデータベース(公開されているものとそうでないものがあります)を検索して、求人に応募できる候補者を見つけることができます。この方法で応募者を見つけた場合、当社はこれらの情報源から応募者の個人情報を取得します。
また、アセンディス・ファーマは、特定の求人や当社の事業全般の候補者として応募者を推薦する第三者から、応募者の個人情報を受け取ることがあります。
応募者が第三者のジョブポータルを通じて求人に応募し、応募者がこの開示に同意した場合、アセンディス・ファーマは、アセンディス・ファーマが保有する特定の個人情報を第三者のジョブポータル・プロバイダーに開示します。これには、ジョブポータル・プロバイダーが応募者を識別するために使用する固有の識別子、該当する求人の当社の採用プロセスにおける応募者の進捗状況に関する情報、ならびに応募者の氏名、連絡先、および採用応募者としての応募者に関連するデータの分析を含むその他の情報などの当社が保有する応募者に関する有形、無形、視覚的、電子的、現在、または将来の情報(以下、総称して「移管データ」といいます)が含まれますが、それらに限定されません。移管データの使用に関する第三者の求人ポータルのプライバシー通知は、第三者のジョブポータル・プロバイダーのウェブサイトに掲載されています。
応募者が他のプロバイダーを通じて当社の求人に応募した場合、アセンディス・ファーマは、上記で定義した移管データのような個人情報を当該プロバイダーに開示することがあります。プロバイダーは、この個人情報のデータ管理者となり、したがってアセンディス・ファーマからの移管後の個人情報の使用に関して、あらゆる適用法令を遵守する責任を負います。
当社によるこの情報の処理目的
採用プロセスで提供された情報は、雇用に関し応募者の適性を評価するために使用します。当社によるこの情報の使用は、当社の事業のためにスタッフを採用するという当社の正当な事業上の利益に基づいています。
採用決定の場合、応募時に提供された個人情報は、従業員ファイルに含まれ、雇用期間中はもとより退職後も、適用法令で要求される期間、当社が安全に保管します。応募者の個人情報は、欧州経済領域(「EEA」)および米国内の当社の安全なサーバーに保存されます。
個人情報の処理は、主にGDPR第6条第1項(b)(応募者とアセンディス・ファーマとの間の契約の締結に必要)に基づいています。さらに、当社は、GDPR第6条第1項(c)に従い当社の法的義務に基づいて応募者の個人情報を処理します(例えば、GxP規制による法的義務)。また、当社は、GDPR第6条第1項(f)(当社の正当な利益)に基づき、性格と能力のテストや評価を参考に個人情報を処理します。
ソーシャルメディアなどの他の情報源から取得した個人情報は、GDPR第6条第1項(f)に従い当社の正当な利益に基づいています。利用者が特別な区分のデータ(機微データ)を公開しているのが明らかな場合、当社はGDPR第9条第2項(e)および第6条第1項(f)に基づいて当該データを処理することもあります。
当社は一般に、照会を徴求する場合、GDPR第6条第1項(a)に従い応募者の同意を取得しますが、GDPR第6条第1項(f)およびデンマークデータ保護法第12条第3項に従い当社の正当な利益を根拠として、特定の評価を参考にしたうえでこれを行うことがあります。
デンマーク人の応募者のみ:犯罪歴に関する応募者の個人情報は、デンマークデータ保護法第8条第3項に基づくものです(GDPR 第 10条参照)。
米国人の応募者のみ:当社は、多様性等を文書化する当社の法的義務を遵守するために、利用者の民族的出自に関する個人情報を処理します。
採用プロセスのいずれかの段階で不採用となった場合、応募者から提供された情報は、採用活動終了後、最長6ヶ月間安全に保管されます。当社は、採用プロセスに関連して質問や問題が発生し、そのような問題や質問に対応するために情報を必要とする場合、および/または、その期間内にアセンディス・ファーマで適切なポジションが発生し、応募者に応募を勧める場合に、応募者の情報を保管します。
自動処理による意思決定/プロファイリング
アセンディス・ファーマは、当社が明示的に特定した基準、または応募のあったポジションに関連する通常の基準に基づいて、当社が検討すべき適切な候補者を選定するためにWorkableの技術を使用することがあります。適切な候補者を見つけるプロセスは自動的に行われますが、アセンディス・ファーマがそのポジションに誰を雇用するかについての決定は、アセンディス・ファーマのスタッフが行います。
アセンディス・ファーマが個人情報を共有する相手
- 当社の求人サイトを提供しているWorkable Software Limited(米国)
- 当社の委託により応募者の審査サポートしている第三者の人材紹介会社
- 当社の委託により採用プロセスの一環として評価を行っている第三者の評価ベンダー
- 当社の身元調査プロバイダー
他の求人サイトの応募機能を利用してポジションに応募する場合、該当する求人サイトのプロバイダーが応募者の個人情報を保管し、応募者の応募の進捗に関してアセンディス・ファーマから情報を収集することがありますので、ご留意ください。求人サイトのプロバイダーによる応募者の個人情報の使用は、その求人サイトのプロバイダーのプライバシー通知に従います。
2022年7月
クッキーについて
本ウェブサイト(以下「本サイト」)の所有者は以下の通りです。
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Denmark
CVR: 29918791
Tel: +45 36 94 44 86
E-mail: [email protected]
クッキーの使用は、個人データの処理を伴う場合がありますので、当社のプライバシーステートメントもお読みください。
本サイトを利用する際、利用者がブラウザでクッキーを無効にしていない限り、当社が以下のようにクッキーを使用することに同意したものとみなします。
クッキーを回避・削除する方法
クッキーを利用者のデバイスに適用しないことを希望する場合、ブラウザで承諾、ブロック、または拒否するクッキーを選択することができます。利用者のデバイス上で既に設定されているクッキーを削除するには、パソコンもしくはバージョンの高いブラウザを使用する場合、CTRL + SHIFT + DELETEを同時に押してください。ご使用のブラウザでキーボード・ショートカットが機能しない場合、ブラウザのサポートページをご覧ください。以下は、一般的なブラウザのサポートページへのリンクです。
Internet Explorerのクッキーを削除する
Mozilla Firefoxのクッキーを削除する
Google Chromeのクッキーを削除する
Safariのクッキーを削除する