関連する法令や倫理要件の遵守。商業活動:当社製品の市場の評価。当社製品の末端利用者や、製品利用者の介護者とのコミュニケーションと関係構築。イベントの主催と実施。宣伝活動を支援する提携会社の評価と雇用。関連する法令や倫理要件の遵守。その扶養家族の給付の事務管理。社員の業績・能力評価の実施。トレーニングその他の学習・能力開発プログラムの提供。インフラストラクチャの管理とセキュリティ保護。その他、企業の社会的責任に対する義務の履行。関連する法令や倫理要件の遵守。医療サービスおよびソリューション:臨床サービス、エンゲージメントソリューション、健康分析などに焦点を当てた根拠に基づくサービスとソリューションを通して、世界中の患者に提供するケアの価値向上。その他のステークホルダーにも適用されます。社員と経営幹部の全員がプライバシーを守る重大な責任を担っています。当社は、個人情報の保護に関連する不測の誤りや判断ミスが個人にプライバシーのリスクをもたらし、会社にレピュテーションや、経営、財務、コンプライアンス上のリスクをもたらしうることを認識しています。当社は、データの収集または個人情報の処理に用いるツールの開発に従事するすべての従業員およびその他の人員であって個人情報に恒久的または定期的にアクセスする者に対して、このポリシーに関する適切な研修を実施しています。当社の全社員と当社のために情報を処理する者全員が、このポリシーと適用法令に従って自身の義務を理解し、全うする責任があります。私たちは、プライバシーの基準を適用する方法を含め、人々に関わるあらゆる活動でプライバシーの価値を守ります。したがって、個人情報をどのように使用し、共有するかについて、個人と地域社会の見解や利益を尊重し、公平性と透明性を保つように心がけています。その他のステークホルダーと信頼関係を築いて維持するよう心がけています。レピュテーションリスク、その他の損害を防ぐ努力をしています。テクノロジーやデータフローの急激な変化や、それに伴うプライバシーのリスクや期待の変化に、法令が常についていけるとは限りません。私たちはプライバシーとデータ保護の法令の精神と条項を遵守することでグローバルな事業運営の一貫性と業務効率を高めようとしています。私たちは、個人情報を使用するあらゆる活動、プロセス、テクノロジー、第三者との関係に、プライバシーの基準を組み込んでいます。私たちは、プライバシーの価値と基準および適用法と一貫性のあるプライバシー規制を、プロセスやテクノロジーの設計に組み込んでいます。以下に記載するプライバシー8原則は、当社のプロセスや活動に関するプライバシーの基準と主要要件、およびそれらをサポートしているテクノロジーについて概要をまとめたものです。個人情報を収集、使用、共有する前に、なぜ必要なのか、正当な事業目的を具体的に定義して記録します。それらの事業目的および適用される法的要件により個人情報が必要になる期間を決めて記録します。定義した事業目的および適用される法的要件により必要とされる期間を超えて、必要以上の個人情報を収集、使用、共有したり、識別可能な形で保管してはなりません。ビジネス要件により、活動やプロセスに関する情報を長期にわたって保管する必要が生じた場合は、データを匿名化します。このような必要性要件が、支援技術に組み込まれ、活動やプロセスを支援している第三者に通知されていることを確認します。個人情報をその関係者に不公平な形で処理してはなりません。予定している個人情報の収集や使用、その他の処理が個人に有形または無形の損害を及ぼす潜在的または重大なリスクがあるかどうか、プライバシーの価値に従って判断し、損害を防ぐことが必要です。データの本質、対象者の種類、あるいは活動に、有形・無形の損害を個人に及ぼす潜在的または重大なリスクが伴う場合、それらの個人に対するメリット、または命を救い生活を改善するという当社のミッションが、損害のリスクを上回ること、ならびに当社が導入している保護措置および保護メカニズムにより当該リスクが軽減されていることを確認する必要があります。リスクが個人のメリットを上回ると見られる状況では、適用法で明示的に要求または許可されているところに従って、または管轄権のある規制当局が明示的に許可したところに従って、その個人の明確な同意がある場合にのみ、機微情報や個人情報を処理できます。リスク分析を文書化し、同意の証拠を入手して支援技術に記録するために必要なメカニズムを設計します。個人情報を不透明な手段や目的で処理してはなりません。このポリシーに基づいて個人情報が処理される対象者全員に、このポリシーのコピーを入手する権利があります。このポリシーは、www.msd.com/privacyからオンラインでコピーを作成できます。下記の3.a.項に記載されている住所に要請すれば、MSDグローバルプライバシーオフィスがこのポリシーの電子コピーまたは書面のコピーを提供します。このポリシーへのリンク(可能かつ適切な場合)について知らせます。ステークホルダー向けの包括的なプライバシー通知は、http://www.msd.com/about/how-we-operate/privacy/transparency-and-privacy.htmlからオンラインで入手できます。個人情報を調査、センサー、その他の間接的な手段により入手する場合は、情報の収集時にプライバシー通知を直接個人に表示できない可能性があります。そのような場合は、情報を取得する機器やその機器に関連する資料に掲載または印刷するなど、他の手段によって、その個人に対する透明性を確保します。個人情報をウェブサイト、モバイルアプリ、その他のオンラインアプリケーションやリソースから収集する場合は、インターネットプライバシーポリシーおよびクッキープライバシーコミットメントに記載されているテクノロジー固有の基準を適用して、このプライバシーポリシーに基づく透明性の要件が満たされるようにしています。当社の明確な指示なしに、個人情報を他の情報源から収集する場合は、情報を入手する前に、当社が情報を使用する方法と目的を、情報提供者が個人に通知済みであることを書面で確認します。このポリシーへのリンク(可能かつ適切な場合)について知らせます。可能な場合は、個人の権利要請をサポートするメカニズムなど、透明性に必要なメカニズムが支援テクノロジーの設計に組み込まれていること、また当社の活動やプロセスを支援している第三者が、当社および委託先による情報の取り扱いについて、プライバシー通知やその他の明確な手段で通知された内容と異なる方法で個人情報を処理しないことを確認します。個人情報は必要性と透明性の原則に従ってのみ使用できます。以前に収集した個人情報に対する正当な事業目的が新しく特定された場合は、個人情報の新しい使用について個人の同意を得るか、新しい事業目的がプライバシー通知に記載されている目的や、以前個人に提供したその他の透明性メカニズムに適合していること(ほぼ同一であることを含む)を確認します。適合しているかどうかの判断は、次の項目すべてを基準として行います。MSDが導入している保護措置。この原則は、匿名化された情報には適用されません。その他の適用法令がすべて遵守されている場合にも適用されません。報告機能やダウンストリームのデータ共有を含む支援テクノロジーの設計に、目的制限の制約が組み込まれるようにします。個人情報を正確、完全、最新の状態に保ち、使用目的との一貫性を維持します。定期的なデータレビューメカニズムを支援テクノロジーの設計に組み込んで、情報源およびダウンストリームシステムと比較してデータの正確性を検証します。する前に、それが正確かつ最新の情報であることを確認します。不正確なデータや古いデータを使用した場合は、人々に対して不公平になるおそれがあります。当社または委託先の第三者が個人情報に変更を加えた場合は、それらの変更について関係する個人に合理的に可能な場合適時に連絡する必要があります。保護する対策を講じます。当社では最新テクノロジーのベストプラクティスと実装コストを考慮に入れて、包括的な情報セキュリティプログラムを実施し、情報の機密性と活動のリスクレベルに基づいてセキュリティ制御を適用しています。セキュリティのインシデント管理、ネットワークアクセス制御、物理的な保全、リスク管理などが含まれます。個人情報を他の組織や外国と送受信する場合にも、プライバシーの保護の責任を負い、これを継続します。当社は次の要件が充足された場合に個人情報を移転します。法律上必要であればこのポリシーの原則8に従ってグループ会社間のデータ処理契約を締結すること。個人情報の移転や第三者による処理は、以下の要件が満たされている場合にのみ許可するとともに、当社が取引する第三者がこれらの要件を満たすことを徹底する責任を負います。第三者の役割が当社に代わって個人情報を処理することであれば、個人情報を第三者に提供したり、第三者を雇用したりする前に、以下のことを実施します。プライバシーデューデリジェンスを実施して、第三者に関連するプライバシー慣行とリスクを評価する。第三者が当社の指示のみに基づいて、このプライバシーポリシーに規定したプライバシー8原則のすべて、その他の基準、および適用法令に従って個人情報を処理すること、本ポリシーおよび適用法に定める基準を遵守することができない場合を含むプライバシーインシデント、またはセキュリティインシデントが発生した場合は直ちに当社に通知し、確認されたインシデントを速やかに修正し、以下のセクション2に定める個人の権利に対処するよう協力すること、当該第三者らが他の会社に委託して個人情報の処理を行わせていないこと(事前に当社が書面で承認しており、かつ当該他の会社との契約により同等のデータ保護義務を当該他の会社に負わせている場合を除く)、MSDに対する役務提供が終了した場合またはMSDが請求した場合には当該第三者らが個人情報を削除またはMSDに返却すること、および、これらの要件に対するコンプライアンスの監査と監視を処理期間中に行う許可を当社に与えることについて、第三者から契約上の保証を受け取る。説明するデータの国際移転の要件を満たしていることを確認します。第三者の役割が個人情報を当社に提供することであれば、第三者から個人情報を入手する前に、当社の明確な指示なしに他の情報源から個人情報を収集する場合の透明性要件が満たされていることを確認し、個人情報を当社に提供することが法律違反や他者の権利侵害にならないことを表明した契約書を第三者から入手します。第三者の役割が、当社の明確な指示なしに当社から情報を受け取って処理することであれば、第三者に情報を提供する前に、情報が匿名化されていることを確認し、第三者が適用法令に従って、契約書に規定されている事業目的でのみ情報を使用し、個人を特定しようとしないことを保証する書面を第三者から入手します。第三者への移転が個人の正当な利益または当社の正当な利益を保護するために必要である場合は、(1)不正防止または当社の権利の行使もしくは当社の財産の保護を目的として情報を移転することができます。当社の従業員または当社の敷地もしくは建物等の中にいる第三者の身体的安全を保護する目的で情報を移転することができます。違法行為または重大な不正がなされたという疑義を当社が抱くことが合理的であるときは是正的な保護措置を実施することにより当社の資産を保護することを目的として情報を移転することができます。個人情報の開示と両社の義務について諸条件を規定したデータ移転契約を締結します。このポリシーおよび適用法に定める基準を遵守できないことを含む、適切なプライバシーインシデントについて速やかに当社に通知するとともに、確認されたインシデントを速やかに修正するか、個人情報に関わる処理を停止するよう協力することを第三者に求めます。当社は(または会社の代理として)、このポリシーに従って個人情報を外国(米国を含む)へ移転します。このポリシーは、個人情報の移転が法律で制限されている他の国や地域から個人情報を移転する場合にも適用されるほか、当該法律により課される要件(国際間移転のためのメカニズムの使用を含む)を遵守する場合にも適用されます。私たちは適用法令の要件が満たされた場合にのみ、個人情報を処理します。他の7原則と、以下に記述する個人の権利の要件は、当社の世界中の事業に適用される多くのプライバシー法とデータ保護法に準拠するように作成されていますが、国によっては以下のような追加要件を満たす必要があります。1)法律で義務づけられている場合は、労使協議会や労働組合による処理の承認など、個人情報の一部の処理について特定の形で同意を得ます。2)法律で義務づけられている場合は、該当するプライバシーまたはデータ保護の規制当局に個人情報の処理を登録するか、またはそれに関する許可を求めます。3)法律で義務づけられている場合は、このポリシーの規定より広い範囲の権利(アクセス権や修正権など)を与えます。4)法律で義務づけられている場合は、個人情報のデータ保管期間をさらに制限します。5)法律で義務づけられている場合は、第三者へのデータの国際移転に関する取り決めなど、特定の契約条項を盛り込んだ契約を締結します。警察機関の要件への対応を含め、公的機関の適法な要求に応えて個人情報を開示します。このポリシーと適用法との間に抵触がある場合は、より強力な個人の保護を提供している基準を優先します。個人情報のアクセス、更新、訂正もしくは削除の要請や、個人情報の処理に対する異議の要請、または個人情報に関する権利の行使の要請には迅速に対応します。ない場合に、当該個人情報にアクセスして更新、訂正、削除する権利が法律で定められています。個人情報のアクセス、訂正、削除を個人が要請した場合は、下記の3aに従って対応します。アクセス、訂正、削除の要請を規制している適用法が、より強力な保護を個人に提供する場合は、その法律の追加要件が満たされるようにします。国によっては、自らの個人情報に関するその他の権利(処理の制限を求める権利、処理に関する不服を申し立てる権利(下記2b参照)および他のサービス提供者へのデータ移転を請求する権利など)が個人に与えられる場合があります。データに関する権利の行使は適用法令に従って対応します。「尊重」と「信頼」というプライバシーの価値に従って、過去に参加に同意したプログラムや活動、ダイレクトマーケティングを目的とした個人情報の処理、個人情報からターゲットを絞り込んだコミュニケーション、オートメーションやアルゴリズムの使用によってなされる、重大な影響が及ぶ可能性のある個人についての評価や決定からのオプトアウトをはじめ、当社は個人情報の処理に異議を申し立てる個人の要請を受け入れます。法律で禁じられている場合を除いて、特定の選択要請が以下に関して当社を妨げる場合は、その選択を拒否できます。法律または倫理的義務の遵守。警察機関の要件への対応を含め、公的機関の適法な要求に応えて個人情報の開示が法律で義務づけられている場合も含まれます。透明性と目的制限の原則に従い、当該個人の情報に依拠して締結された契約の履行、関係の管理、または許可されているその他の事業活動への従事。このポリシーに従って、選択要請を拒否する決定から15日以内に、この決定を文書にして依頼者に通知します。プライバシーインシデントまたはセキュリティインシデントのすべてに迅速に対応します。このポリシーの範囲内で個人情報を処理される個人は、このポリシーが適用されるすべての関連会社のリストの開示要請を含む質問、苦情、懸念をいつでも当社に提起できます。適用法により、社員および当社の代理として働く者がこのポリシーを遵守できない可能性がある場合は、当該社員および当社の代理として働く者は直ちに通知することが期待されます。個人からの質問、苦情、懸念や、社員または当社の代理として働く者からの通知は、下記のMSDグローバルプライバシーオフィス宛てに送ってください。19454社員および契約業者は、当社のプライバシー慣行に関する質問、苦情、懸念について、MSDグローバルプライバシーオフィスまたは勤務地の指定されたプライバシースチュワードに速やかに知らせる必要があります。Ethics、法務、コンプライアンス部門と協力して調査します。当社に質問、苦情、懸念を提起した個人や法人には、30日以内に対応します。法律または第三者である要求者がより短期間での回答を求めている場合や、政府の並行調査などによって回答に30日よりも長い期間を要する状況では、この限りではありません。その場合は、できる限り速やかに遅延の理由を個人や第三者である要求者に書面で通知します。MSDグローバルプライバシーオフィスは、法務およびコンプライアンスと協力して、プライバシーの規制当局の質問、視察、調査に対応します。苦情を申し立てた個人と当社との間で解決できない問題については、当社は苦情の調査と解決にあたる以下の紛争解決手続に参加して、このポリシーに基づき紛争解決をすることに同意していますが、EEA圏内に在住する個人や、個人情報がEEAのデータ保護法に従ってEEA圏外に移転される個人は随時、下記の基準3.f.に依拠することもできます。スイスから受け取った個人情報に関する紛争については、スイスFDPICと協力することに同意しています。人事の活動に関する、EEAでの雇用関係において収集された個人情報の米国への移転に関する紛争については、当社は適切なEUデータ保護当局のパネルと協力します。(APEC)越境プライバシールール(CBPR)ならびにEU-米国間およびスイス-米国間プライバシーシールドの遵守に関連する紛争については、米国を拠点とした紛争解決業者であるTRUSTeによる紛争解決に同意しています。当社に質問や懸念を送信したにもかかわらず、応答がない場合や、質問や懸念に対する満足な回答が得られなかったと思う個人は、インターネット、電子メール、またはファックスでTRUSTe紛争解決プログラムに連絡できます。Inc.またはMSDを指定し、プライバシーの懸念の説明、質問者の氏名、質問内容をTRUSTeと共有してもよいかどうかを記載する必要があります。TRUSTeはこれらの紛争を解決するうえで当社の連絡役を務めます。94103-1905TRUSTeまたはTRUSTeの紛争解決プロセスの運営については、インターネットでTRUSTeにアクセスするか、郵送またはファックスで上記のTRUSTeまで資料を請求してください。TRUSTeの紛争解決プロセスは英語で行われます。本条項で説明されている手順に則って解決されない、EU-米国間およびスイス-米国間プライバシーシールドのもとで起こる紛争については、各自が、EU-米国間およびスイス-米国間プライバシーシールドに定めるプライバシーシールドパネルの手順に従い、拘束力のある仲裁を開始する選択ができます。EEA圏内に在住する個人や、個人情報がEEAのデータ保護法に従ってEEA圏外に移転される個人、個人情報がこのポリシーに従って処理される個人はすべて、このポリシーの下、第三者受益者として、いつでもこのポリシーの要件を執行する権利があります。これには、このポリシーの下で、自己の権利の侵害に対する救済を求めて訴訟を起こす権利(上記セクション2に記載)や、その侵害から生じた損害に対して賠償金を受け取る権利を含みます。Inc.ベルギー支店(MSDヨーロッパ)に対して、以下の機関へ訴訟または異議申し立てを提起することができます。質問または懸念を提起した個人または法人に30日以内に対応します。法律または第三者である要求者がより短期間での回答を求めている場合や、回答に30日よりも長い期間を要する状況では、この限りではありません。その場合は、個人や第三者である要求者に書面で通知します。私たちはプライバシーの価値と基準を守る責任があります。立証されたプライバシーまたはセキュリティのインシデントを引き起こした行為について責任を負う子会社は、そのインシデントから生じた損害賠償請求や罰金または罰則の支払責任があります。MSDヨーロッパは、MSDグローバルプライバシーオフィスと連携し、その指示により、EEA圏内に在住する個人やEEAのデータ保護法に従ってEEA圏外に個人情報が移転される個人に影響するEEA圏外の当社子会社によるポリシー違反の申し立てに対して、必要な措置を講じます。支払う責任があります。生じた行為の説明責任を別の子会社が負う状況では、その子会社はMSDヨーロッパが支払った金額を速やかに払い戻さなければならない場合があります。EEA圏外に所在する当社の子会社がこのポリシーに違反した場合はEEA圏内の裁判所またはデータ保護機関が裁判管轄権を有し、違反の影響を受けた個人に対しては上記3.fに記載したとおりMSDヨーロッパに対する権利および救済が与えられます。Corp.は、MSDグローバルプライバシーオフィスと連携し、プライバシーオフィスからの指示により、EEA圏外に在住する個人に影響するポリシー違反の申し立てに対し、必要な措置を講じます。Corp.が支払った金額を速やかに払い戻さなければならない場合があります。DPO、各国DPO(法律または現地当局が設置を義務づけている場合)を有しています。最高幹部が任命したプライバシースチュワードがMSDグローバルプライバシーオフィスと担当組織分野の連絡役の役割を果たしています。CBPRなどの法律要件を遵守しているかどうかを定期的に確認する法律上の責任を、プライバシー・アカウンタビリティ・エージェントに委ねています。MSDグローバルプライバシーオフィスによって管理される保証審査に加え、内外の監査チームや保証チームがコンプライアンスの審査を実施して、MSDがこのポリシーと、それに従属するポリシー、手続き、基準、ガイダンスに従っていることを確認します。監査チームと保証チームが不備を見つけた場合は、是正措置や予防処置の計画を立てて実施します。監査プログラムの結果は、このポリシーの記載どおり、報告義務を負うチーフプライバシーオフィサーとデータ保護委員会に通知されます。このポリシーを承認した、または当社の事業拠点を管轄する、プライバシーおよびデータ保護機関は、このポリシーに基づいて、当社がこのポリシーを遵守しているかどうかを確認する権利があります。当社は、このポリシーの解釈と適用に関して、これら所轄庁のアドバイスに従います。