HCP를 위한 개인정보 보호정책
당사는 귀하의 데이터보호 권리와 당사의 법적 의무를 중요하게 생각합니다. 귀하의 개인 데이터(아래에서 정의됨)는 안전하고 기밀한 방식으로 그리고 아래에 명시되거나 서면으로 귀하에게 통지하는 경우에 한해 처리됩니다.
주식회사 바슈헬스코리아는 귀하의 프라이버시를 존중하며 귀하의 개인데이터를 보호하기 위해 노력합니다. 본 개인정보 보호정책은 당사에게 제공된 귀하의 개인데이터, 그리고 일반데이터보호 규정을 포함한 데이터보호 규정에 따른 귀하의 프라이버시 권리를 당사가 어떻게 관리하고 사용하는지 및 해당 규정들이 귀하를 어떻게 보호하는지에 대해 말해줍니다.
주식회사 바슈헬스코리아가 데이터 활용자(이하 "바슈헬스코리아" 또는 "데이터 활용자")로서 귀하에 대해 보유하고 있을 수 있는 정보는, 귀하가 직접 제공했거나 당사의 비즈니스 파트너(즉, 귀하가 근무하는 법인) 또는 제3자(예: 외부 공급업체 또는 의료 기관)가 제공한 것이거나 신뢰할 수 있는 공개 소스를 통해 입수한 것입니다.
당사는 다음을 포함하여 귀하에 대한 다양한 유형의 개인데이터를 수집할 수 있습니다:
- 귀하의 일반 및 식별 정보(예: 이름, 성, 성별, 이메일 및/또는 우편 주소, 유선 및/또는 휴대 전화 번호);
- 귀하의 직무(예: 직함, 직위, 회사 이름, 의료진의 경우 1차 전문분야, 2차 전문분야, 의대 졸업 연도, 연구성과, 학회참여활동, 수상 내역, 약력, 학력, 대학과의 연계 활동, 임상연구, 가이드라인, 편집위원회 및 단체참여/기여정보);
- 결제 정보(예: 신용카드 상세정보, 은행 계좌 상세정보, 부가가치세 또는 기타 세무 식별 번호);
- 논의된 메시지 유형, 연락 채널 및 빈도를 포함한 귀하의 활용, 응답 및/또는 선호에 관한 정보;
- 귀하가 당사에게 제공하는 데이터, 예를 들어 귀하가 양식을 작성하거나 행사에 참석할 때, 또는 귀하가 대화 과정에서 또는 설문조사에서 질문에 답변할 때;
- 당사의 제품 및 서비스와 관련된 데이터; 그리고
- 잠재적인 향후 상호 작용을 포함하여 과학 및 의료 활동/귀하와 당사와의 사이에 상호 작용에 대한 정보.
목적 및 법적 근거
바슈헬스코리아는 다음의 경우에만 귀하의 개인데이터를 처리합니다:
- 당사가 귀하의 사전 동의를 받은 경우;
- 계약의 체결 및 이행을 위하여 불가피하게 필요한 경우;
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우; 또는
- 당사의 정당한 이익을 위해 필요하고 명백하게 귀하의 권리보다 우선하며, 상당한 관련성을 가지고 합리적인 범위를 벗어나지 아니하는 경우.
상기 마지막 근거에 따라 귀하의 개인데이터를 처리할 때, 당사는 항상 당사의 정당한 이익과 관련성, 합리적 범위에 대해 고민합니다.
이러한 '정당한 이익'을 위해 수행되는 데이터 처리 활동들은 다음의 사항을 고려하게 됩니다.
- 당초 수집 목적과 관련성이 있는지;
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지;
- 정보주체의 이익을 부당하게 침해하는지; 그리고
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지.
처리 목적
당사는 다음의 목적을 위해 귀하에 대해 가질 수 있는 개인 데이터를 처리합니다:
- 귀하와의 관계 관리(예를 들어 당사의 데이터베이스를 통해);
- 기존 계약을 준비하거나 수행하기 위한 업무 실행;
- 거래 입증 및 가치 이전에 대한 투명성 확보;
- 의약품 안전과 관련된 전문적인 데이터와 정보의 이전 및 수집, 당사 제품에 대한 경험의 수집 및 평가, 의약품 규제 측면에서의 광고 및 홍보,
- 제품 테스트, 분석 및 조사
- 당사의 제품 및 서비스는 물론 질병, 약물에 대한 적절하고 충분하며 업데이트된 정보 제공
- 귀하의 특정 요구 사항에 대한 당사의 제안 조정을 통한 상호 작용과 서비스의 품질 개선;
- 요청에 응답 및 효율적인 지원 제공;
- 당사가 홍보하는 제품, 치료 영역 또는 서비스에 관한 연락 및 정보를 귀하에게 발송;
- 귀하와의 연락 및 상호 작용을 관리, 계획 및 실행
- 당사의 활동 및 지불 기록 보관(예: 상호 작용 또는 판매, 약속/전화 횟수, 방문, 임상 연구, 스피커 프로그램 등의 측정);
- 회사 절차 및 현지 규정에 따른 무료 샘플 기록 보관
- 메디컬, 스피커 회의, 컨퍼런스 등 당사가 후원하는 프로모션 행사에 귀하를 초대;
- 회사의 경제적 이익을 보호하고 규정 준수 및 보고를 보장(예: 당사의 정책 및 현지 법적 요구 사항 준수, 세금 공제, 위법 행위 또는 사기 혐의 사례 관리; 감사 수행 및 소송 대응);
- 당사와 관련된 인수 합병 관리;
- 법 및 당국이 부과하는 기타 목적.
개인데이터 취급 및 이전
당사의 활동 과정에서 그리고 본 개인정보 보호정책에 열거된 것과 동일한 목적을 위해, 귀하의 개인데이터는 해당 목적을 달성하기 위해 알아야 할 필요가 있는 다음 범주의 수신자에게 취급되거나 이전될 수 있으며, 당사 이외의 개인정보 수탁자(제3자) 내역은 별도 “개인정보처리방침”을 참고해 주시기 바랍니다:
- 당사 직원(바슈헬스코리아 그룹의 직원, 부서 또는 기타 회사 포함);
- 당사에게 서비스와 제품을 제공하는 공급업체 및 서비스 제공업체;
- IT 시스템 제공업체, 클라우드 서비스 제공업체, 데이터베이스 제공업체 및 컨설턴트;
- 당사 또는 당사의 자회사나 계열사에 공동으로 제품이나 서비스를 제공하는 비즈니스 파트너;
- 당사가 당사의 권리 또는 의무를 양도한 제3자.
위의 제3자는 해당 법에 따라 귀하의 개인데이터의 기밀성과 보안을 보호할 계약상의 의무를 부담합니다.
귀하의 개인데이터는 관련 법률이나 규정에 따라 요구되는 경우 또는 모든 국가 및/또는 국제 규제, 집행, 공공 기관 또는 법원이 요청하는 경우 이들이 취급하거나 이들에게 이전될 수 있습니다.
당사가 귀하로부터 수집한 개인데이터는 바슈헬스코리아가 소재한 국가 이외의 국가에서 처리, 취급 또는 저장될 수 있으며, 동일한 수준의 개인데이터보호를 제공하지 않을 수 있습니다.
귀하의 개인데이터를 다른 관할 지역의 외부 회사로 이전하는 경우 관련 법에 따라 귀하의 개인데이터를 보호할 것입니다.
귀하의 개인데이터 보호
당사는 귀하의 개인데이터에 충분한 수준의 보안 및 기밀성을 제공하기 위해 적절한 기술 및 조직적 조치를 구현했습니다.
데이터 보존
당사는 수집한 목적을 달성하거나 법적 또는 규제적 요구사항을 준수하기 위해 필요한 기간 동안에 한해 귀하에 대해 보유할 수 있는 개인데이터를 보존합니다.
데이터 대상 권리
귀하는 관련 규정에 명시된 조건 하에서 그리고 관련 규정에 명시된 한도 내에서 다음과 같은 권리를 행사할 수 있습니다:
- 당사가 처리한 바에 따른 귀하의 개인 데이터에 접근할 수 있는 권한 및 귀하와 관련된 정보가 부정확하거나 오래되었거나 불완전하다고 판단될 경우, 해당 정보의 수정 또는 업데이트를 요청할 수 있는 권리;
- 귀하의 개인 데이터를 삭제하거나 특정 범주로만 처리하도록 제한할 것을 요청할 수 있는 권리;
- 철회 이전 절차의 적법성에 영향을 미치지 않은 채로 언제든지 동의를 철회할 수 있는 권리;
- 귀하의 개인 데이터 처리의 전체 또는 일부에 대해 이의를 제기할 권리; 그리고
- 직접적인 마케팅 목적으로 사용되는 연락 채널에 이의를 제기할 권리.
문의사항이 있거나 위의 권리를 행사하고자 하는 경우, DPO.KR2@bausch.com으로 이메일을 보낼 수 있습니다. 귀하는 데이터 보호를 위해 감독 기관에 민원을 제기할 수도 있습니다.
또한 귀하는 본 양식에서 설명된 대로 당사의 개인정보 수집 및 사용에 반대할 권리가 있습니다. 원하는 경우, DPO.KR2@bausch.com으로 문의해 주십시오.