IQVIA（以下「当社」、「IQVIA」または「IQVIAの」といいます）は、当社の顧客との関係性を尊重し、当社のサービスおよび事業活動の遂行において当社が取り扱う可能性のあるすべての個人情報保護を尊重します。本個人情報保護方針（以下「本ポリシー」）は、当社が従業員、消費者、医療専門家、患者、治験被験者、治験責任医師、顧客、サプライヤー、ベンダー、ビジネスパートナー、投資家を含めた個人情報を収集、保持、使用、および開示する方法について説明するものです。当社は、本ポリシーならびに標準的慣行および手順の施行により、世界中のすべての国際的なプライバシー法および法令に適時遵守し、支持することを意図しています。

本ポリシーは、EU-USデータプライバシーフレームワーク（DPF）ポリシー（こちらから入手可能）を補足するものです。必要に応じて、EUおよび英国から米国へのデータ移転はDPFおよびDPFへのUK Extensionに依存します。当社は、スイス-米国DPFに従って行われるスイスから米国へのデータ移転の十分性の認定を待っています。したがって、現在、これらのデータ移転は代替データ移転機構に依存しています。本ポリシーでは、これらの代替データ移転機構とDPFを総称して「適切なデータ移転機構」と呼びます。

オンラインサービスを通じて処理する情報に関するIQVIAのプライバシー慣行の詳細については、「オンラインプライバシーポリシー」をご覧ください。カリフォルニア州にお住まいの場合は、カリフォルニア州のプライバシーに関する追加条項を参照して、ご自身に適用される追加の権利を確認してください。さらに、ワシントン州の健康データ保護法または別の管轄区域における同様の健康プライバシー法に基づいて当社がご自身の「消費者健康データ」を処理する場合は、当社の消費者健康データポリシーをご確認ください。

***

適用範囲：本ポリシーは、電子形式または紙形式といった形式を問わず、IQVIAが受領する個人情報すべてに適用されます。会社の人員、採用応募者、消費者、医療従事者、患者、治験被験者、治験責任医師、顧客、サプライヤー、ベンダー、事業の連絡先およびパートナー、政府職員および投資家などの個人情報が含まれます。当社は、事業を行う国の法律に準拠した方法で、個人情報を収集、使用、開示するよう努めており、その事業慣行はこれまでも最高倫理基準を維持してきました。

定義：本ポリシーの目的には、以下の定義が適用されます：

• 「代理人」とは、当社に代わり、および／または当社の指示の下、業務の遂行で当社から提供された個人情報を取り扱う、または当社が代理で使用する個人情報を開示する第三者すべてを意味します。
• 「欧州経済領域」（EEA）とは、本ポリシーの目的上、次の31ヶ国を意味します。オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ共和国、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、イタリア、アイルランド、ラトビア、リトアニア、ルクセンブルグ、マルタ、オランダ、ノルウェー、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン（EU圏内の国）、アイスランド、リヒテンシュタイン、ノルウェー、イギリス。
• 「個人」とは、自然人を意味します。
• 「個人情報」とは、特定された、または特定可能な個人に関する情報または一連の情報を意味します。これには、以下が含まれますが、これらに限定されません。（a）姓名またはイニシャル；（b）自宅または実際の住所；（c）電話番号；（d）個人に関連付けられた電子メールアドレスまたはオンライン識別子；（e）社会保障番号または他の同様の識別子；（f）雇用または財務に関する情報；または（g）上記のいずれかと組み合わされた個人に関連するその他すべての情報。「個人情報」という用語には、識別されていない情報や集計で報告された情報は含まれません（ただし、そのような集計された情報が自然人に識別されない場合に限ります）。
• 「会社の人員」には、当社の従業員（常勤または臨時）、取締役、役員、請負業者、労働者、臨時労働者、求職者、退職者、およびそれぞれの扶養家族が含まれますが、これらに限定されません。
• 「IQVIA」とは、1つ以上の仲介者を通じて、IQVIA, Inc.を直接的または間接的に支配しているか、IQVIA, Inc.によって支配されているか、IQVIA, Inc.と共通の支配下にある事業体を意味します。この定義の適用上、「支配する」とは、契約またはその他の方法により、議決権のある有価証券を保有することで、かかる事業者の経営や事業方針の指揮をとる、またはその指揮を可能にする権力を直接的または間接的に保有することを意味します。

「要配慮個人情報」とは、個人を明らかにするか、特定の個人を識別するために処理される以下の個人情報を意味します：

• 政府発行のすべての識別番号（米国の社会保障番号、EUの社会保障番号、カナダの社会保険番号、運転免許証番号、パスポート番号を含みます）；
• すべての金融口座番号（銀行口座番号、クレジットカード番号、および金融口座へのアクセスが許可される際のその他の情報）；
• 個人の身元調査の報告書；
• 人種、民族、出身国、政治的意見、宗教的または哲学的信念、労働組合の組合員であること、市民権または市民権のステータス、性生活または性的指向に関する一切の情報、または犯罪行為に関連する情報を明らかにするデータ要素；
• 医療従事者の勤務先の所在地に関連する正確な地理位置情報データ；
• 13歳未満の小児の個人情報；または
• 適用されるデータ保護法に基づいて機密データまたは要配慮個人情報として規制されるその他一切のカテゴリの情報。

当社は、従業員や第三者機関が機密情報として扱う情報、および／または要配慮情報として特定された情報の中で、従業員や第三者機関より受け取った情報を要配慮個人情報として扱います。

上記で定義されていない用語に関しては、本ポリシーの各条項で定義を明記しています。

データ収集と使用に関する通知

当社が個人から直接個人情報を収集する場合、個々に関する個人情報を収集、使用する目的、当社がその情報を開示する第三者機関の業種、および当社によりご自身の個人情報の使用と開示が制限される場合は、その選択肢と手段について説明します。通知は明確かつわかりやすい言葉で提供されます。この説明は、可能な限り速やかに、つまりいかなる場合も、当社が個人情報を開示する前、または最初に収集または処理された目的とは実質的に異なる目的で情報を使用する前に提供されます。当社はまた、特定の状況、製品、またはサービスについて法律で義務付けられている追加情報もすべて提供します。通常、特定の製品またはサービスの通知に関連する可能性があるために例外的である、またはその以外の合法的な根拠を除き、当社は適用法に従い正当な利益のために個人データを処理します。IQVIA事業体は、顧客の指示の下で個人情報を処理する開発業務受託機関（CRO）として機能する場合を含む、別のIQVIA事業体または他の事業体から個人情報を受け取る場合、当該事業体から提供された通知および個人情報に関連する個人の選択にも合わせて情報を使用します。当社が顧客または関連会社のサービス提供者として個人データを取得する場合、当社の顧客または関連会社は、個人に適切な通知を送付する責任があります。また、該当する場合は、必要な同意を得なければなりません（この機能が当社に委任されている場合を除く）。

当社は以下の目的で、様々なカテゴリの個人情報（以下に詳述）を収集する場合があります：

• 治験関連情報：当社がCROとして管理する治験、または当社が治験に参加するそれ以外の状況に参加する個人には、患者、その配偶者／パートナー、介護者、親戚、治験責任医師、または治験スタッフ、その他のコンサルタント、請負業者、管理者、および治験依頼者と関連企業の代理人（自然人）、ビジネスパートナー、および第三者サービス提供者などが含まれます。その個人情報は、該当する治験およびその他治験に関連するサービスおよび／または医薬品安全性監視を遂行するために使用される場合があります。これには、該当する治験依頼者、関連企業、ビジネスパートナー、および治験に関連するサービス（例：治験データ管理、治験モニタリングサービス、安全性モニタリングなど）を実施する第三者サービス提供者への個人情報の移転が含まれる場合があります。
• 人事関連情報：会社の人員である個人に関しては、当社では人事管理機能および活動を遂行し、サポートするための個人情報の処理を行います。その業務には以下が含まれますが、これらに限定されません。（i）雇用職務資格の評価；（ii）雇用関連給付；（iii）従業員の監督・管理、報酬、ストックオプション、助成金と購買計画、賞与、退職、研修、およびキャリア形成；（iv）従業員のスキルの活用および現行の従業員のリソース割当て；（v）従業員または緊急時の連絡先情報；（vi）予算、人事計画、および組織デザインを含む事業計画；（vii）コンピュータシステムアプリへのアクセス取得時の個人IDの承認；（viii）個人情報データの変更；（ix）雇用ステータスの変更；（x）旅費・経費計画および精算；（xi）従業員の業績と労働時間の管理；ならびに（xii）人事評価の管理、実施、調査、およびコンプライアンスと規則の手順、問題点に関する報告。当社は、これらの人事関連の業務遂行をサポートする代理人に個人情報を提供する場合があります。当社が、会社の人員の個人情報を収集、使用、共有、および保護する方法に関する詳細情報は、当社の社内個人情報保護方針で会社の人員に公開されています。また求職者の個人情報に関しては、応募中の役職への適合性を評価するために個人情報を使用します。当社は、その裁量下で、法律またはその他に基づき、候補者の同意が得られた場合は、適合性を評価するために適切と判断される身元調査を行う場合があります。
• 事業連絡先：当社のビジネス連絡先に登録される個人については、当社がビジネス上での連絡を行うために連絡先情報の個人情報を収集する場合があります。この情報は、これらの連絡先情報を提供する同様の目的で使用される場合があります。その目的には、新製品およびサービスの販売に焦点を当てたマーケティング活動、当社の製品提供を強化する市場調査への参加要求、およびその他の事業活動が含まれる場合があります。
• 医療従事者：当社は、医療専門家、公的情報源、およびビジネスパートナーから直接医療専門家に関する情報を収集します。この情報は、臨床試験、患者の治療のリアルワールドの調査、医療アウトカムの解析、市場調査活動、および医療専門家からの一次情報が適用されるこれ以外の状況を含む、さまざまな医療活動に関連して使用されます。
• 顧客およびプログラムの被験者に関する情報：当社のサービスに関する問い合わせをし、利用するために、またはあらゆるヘルスケア製品やサービスの他、治験や当社を通じて利用可能なヘルスケア教育、および患者対象のサポートプログラムに参加する機会に関する情報を購入、受領、または検索するために、当社では、当社と個人情報を共有する個人に対して、要請された情報、製品、および／またはサービスを提供するためにかかる個人情報を使用します。この使用には、要求されたトランザクションの処理、サービス品質の向上、当社を通じて利用可能な製品およびサービスに関する通信の送信、ビジネスパートナーおよび代理人が当社に代わって特定の活動を実行できるようにする、などの目的が含まれますが、これらに限定されません。
• データ解析機能：特定の状況において当社は、種々のデータ分析を目的に個人に関する情報を取得し、処理します。多くの状況において、このデータは匿名化または非識別化されているため、当社が取得する時または移転する時には、もはや個人情報ではありません。場合により、当社は、匿名化またはｖ非識別化する目的で、顧客または他のデータ供給者から個人情報を受領することがあります。それ以外の状況においては、当社が取得および処理するデータは仮名です。この仮名での情報は、主に学術パートナーおよび学界に関連する研究目的で使用される場合があり、研究関連活動の一環として当社から米国に移転される場合があります。上記のすべての状況において、当社の活動は、これらの顧客またはデータ供給者が個人に提供する通知および選択と一致します。また、当社がこの情報を使用することは、これらの事業体にサービスを提供する当社の義務と一致します。このような状況で、かかる情報が米国に移転される場合、当社は、適切なデータ移転機構に沿った方法およびこのデータが取得された方法と同一の方法でのみかかる情報を使用します。
• 当社の商業目的：当社は、金銭的対価またはその他の有価約因と引き換えに、お客様の個人情報または要配慮個人情報を当社のビジネスパートナーにレンタル、リリース、開示、配布、利用許可、または販売することを選択する場合があります。当社は、ターゲット広告の目的でお客様の個人情報を使用する場合があります。さらに、お客様が当社のウェブサイトおよびオンラインサービスを利用することにより、第三者がお客様の個人情報または要配慮個人情報を長期にわたり、またさまざまなインターネットウェブサイトを横断して収集する可能性があります。当社は、法的または同様に重大な影響をもたらす判断を促すプロファイリングの目的でお客様の個人情報を使用することはありません。

また当社は、上記で収集した個人情報を使用して、当社の法的および規制上の義務、方針、手順を遵守し、内部管理を目的として使用する場合があります。当社はまた、「オンラインプライバシーポリシー」に記載されている目的のために、オンラインで収集した個人情報を収集、使用、および開示する場合があります。

その他の個人情報の開示

場合により、当社は個人情報を開示することがあります。それは、（i）法律、裁判所命令、または法的手続きにより開示が必要な場合、（ii）国家安全保障または法執行の要件を満たすことを含む、公的機関による合法的な要求に応じる場合、（iii）訴訟における証拠開示手続きの場合、（iv）当社のポリシーまたは契約履行するため、（v）当社に支払うべき金額を収集するため、（vi）身体的危害または金銭的損失を防ぐために、または疑わしいまたは実際の違法行為の調査または訴追に関連して開示が必要または適切であると当社が考える場合、または（vii）信義・誠実の原則に従って、開示が別途必要または推奨される場合。当社はまた、購入、処分、合併、合弁事業、買収など、事業運営、資産または株式に関する重要なイベントが提案された、または発生した場合に、個人情報を移転する場合があります。このような場合、当社は、このポリシーに準拠した方法で個人情報を使用するよう譲受人に指示するよう努めます。当社は、適用法で要求される範囲で選択を行使するための合理的な方法を個人に提供します。

再移転の管理

当社のサービスと事業運営を遂行するにあたり、当社が収集または受領する個人情報は、適用されるデータプライバシー法に従い、当社のデータベースのホスティング、またはデータ処理サービスの提供を含む、当社の世界的な組織全体および当社のサービス提供者やエージェントに国際的に保管または移転される場合があります。第三者への移転は、通知と選択に関し、本ポリシー条項の対象となります。

当社はまた、代理人と個人の個人情報を共有する場合があります。代理人には、当社のために、または当社と共にサービスまたはビジネスを行う個人または事業体に関連する関連企業が含まれます。当社では、例えば、個人の個人情報を代理人に提供して、データベースをホストしたり、データ処理サービスを提供したり、個人に要求された情報をご本人に送信したりする場合があります。

当社は、特定の限定された目的で個人情報を代理人に移転する場合がありますが、かかる代理人が、適切なデータ移転機構および本ポリシーで要求するものと最低でも同レベルのプライバシー保護を提供すること、ならびに代理人がこの義務を果たすこができないと判断した場合は、当社に通知することを保証させるよう努めます。

当社が個人情報を提供した第三者が本ポリシーに反する方法で個人情報を使用または開示していることが分かった場合は、その使用または開示を阻止または停止するための合理的な措置を講じます。代理人が適切なデータ移転機構および本ポリシーと矛盾する方法で個人情報を処理した場合は、代理人へのそのような再移転に関して、当社がその結果に責任を負う範囲内で、引き続き当社が責任を負うものとします。

当社が顧客または関連企業のサービス提供者として個人情報を取得する状況においては、顧客または関連企業が再移転に関して個人の権利を保護する責任があります。

セキュリティ

当社は、処理に伴うリスクと当社が処理する個人情報の性質を十分に考慮し、さらに電子、または有形のハードコピーといった個人情報の形式を問わず、所有する個人情報を損失、誤用および不正なアクセス、開示、改ざんおよび破棄から保護するために設計された妥当且つ適切な技術的、管理的、および物理的な保護策を講じるよう努めます。当社には、潜在的なプライバシーまたはセキュリティ事故を含む、プライバシー関連のすべての質問、苦情、および懸念に迅速に対応し、エスカレーションするように設計されたプライバシーインシデント対応プログラムを有します。

データの保持

当社が収集する情報は、バックアッププロセスに従って定期的にアーカイブまたは保存される場合があり、収集された目的、ならびに当社の製品やサービスの提供、紛争の解決、法的防御の確立、監査の実施、正当な事業目的の追求、当社の契約の履行、および適用法を遵守するために要求される限りにおいてのみ保持されます。

データ統合と目的の制限

当社は、個人情報が収集された目的、またはその後個人によって承認された目的と互換性のある方法でのみ個人情報を使用するよう努めます。当社は、個人情報を保持している限り、その使用目的が正確、完全、最新であり、情報が取得された目的に関しても信頼できる個人情報のみが当社により使用されることを保証するために作られた合理的な措置を講じます。当社の従業員は、当社が正確で完全、且つ最新の個人情報を維持することを支援する責任があります。当社がCROとして業務を行う場合、または他の事業体に代わって業務を行うその他の状況では、当社は、提供するサービスに関連する個人情報の処理のみに、もしくは個人情報が収集された目的と互換性のある目的でのみ使用するので、可能な限り、個人情報は非識別化されます。当社が個人情報をCROとして処理する場合、またはその他の方法で顧客の指示の下で業務を行う場合、当社はかかる顧客と協力して、その顧客が法律で要求される範囲で個人情報を修正または更新する方法を提供できるようにします。

お客様の個人情報に関する選択

お客様の管轄区域によっては、個人情報の処理に関して特定の法的権利を有する場合もあります。これらの権利には次のものが含まれる場合があります：

1.   お客様自身の個人情報にアクセスする権利（データポータビリティ権を含む）；

2.   当社が保管しているお客様の個人情報を訂正または修正する権利；

3.   お客様の個人情報を削除する権利；

4.   「要配慮」個人情報の使用を制限する権利；

5.   お客様の個人情報の販売または「共有」をオプトアウトする権利；

6.   ターゲティング広告の目的での個人情報の使用をオプトアウトする権利；

7.   （ダイレクトマーケティング目的などでの）お客様の個人情報の処理を制限または拒否する権利；

8.   特定の自動化された（プロファイリングを含む）意思決定のための個人情報の使用を制限する権利；および

9.   同意を取り消す権利（適用される範囲で）。

これらの権利を行使するには、このウェブフォームに記入するか、お客様の名前、住所、電子メールアドレス、IQVIAとのやり取りに関連する電子メールアドレス（異なる場合）、電話番号、IQVIAとのやり取りに関する詳細（あなたが患者であるか医療専門家であるかどうかを含む）を電子メールでprivacyofficer@iqvia.comまでご連絡ください。また、お客様に代わってリクエストを送信する委任代理人を指定することもできます。代理人を指定するには、代理人に代理行為を許可する書面にお客様と代理人の両方の署名を入れて当社までお送りください。委任状を使用することもできます。当社は、お客様が当社にリクエストを送信している本人であることを合理的に確認できるようにするために、引き続き十分な情報の提供を求めることをご承知おきください。当社は適用法の求める期間内、お客様が提出したあらゆるリクエストに対応し、適用法に従って、そのようなリクエストに応じて当社が下した決定に対してお客様が不服を申し立てることを許可します。不服の申し立ては、privacyofficer@iqvia.comに提出することができます。

当社は、個人に対し、個人情報へのアクセスを提供するために誠意を持った対応をしておりますが、当社がアクセスを提供できない場合があります。これには、以下が含まれますが、これらに限定されません。その情報に法的特権が含まれる場合、他者のプライバシーまたはその他の正当な権利が侵害される場合、アクセスを提供する負担または経費が問題のケースにおける個人のプライバシーへのリスクに見合わない場合、または商業的所有権がある場合があります。IQVIAが特定の場合にアクセスを制限する必要があると判断した場合、その判断が行われた理由の説明と、詳細な質問に関する連絡先を提供します。

お客様の管轄区域によっては、監督当局に苦情を申し立てる権利、データ保護の権利に関する当社の決定に異議を申し立てる権利を有する場合もあります。たとえば、EU監督当局のリストについては、こちらのディレクトリで連絡先をご確認ください：https://edpb.europa.eu/about-edpb/board/members_en

カリフォルニア州のユーザー様であれば、カリフォルニア州消費者プライバシー法に基づいて利用できる特定の権利を有する場合もあります。詳しくは、当社のカリフォルニア州消費者プライバシー法通知をご確認ください。当社がワシントン州の健康データ保護法または別の管轄区域における同様の医療プライバシー法に基づいてご自身の「消費者健康データ」を処理する場合は、当社の消費者健康データポリシーをご確認ください。

欧州連合、スイス、または英国の居住者の場合は、データ越境移転に関するお客様の権利についての詳しい情報を提供する「EU-US DPFポリシー」をご確認ください。

償還請求、施行および法的責任

当社は、本ポリシーの対象となる個人が、以下に提供される連絡先情報を通じて当社にアクセスし、個人情報の処理に関する質問をすることを奨励しています。当社が本ポリシーに違反していると判断した従業員は、該当する場合は当社の懲戒手続きに従い、退職までの懲戒処分の対象となります。

個人情報の使用または開示に関するあらゆる質問または懸念も、以下の連絡先情報を通じて当社に送信する必要があります。当社は、本ポリシーに含まれる原則に従って、個人情報の使用および開示に関する苦情および紛争を調査し、解決するための合理的な努力を行います。

当社がCROまたはその他のサービス提供者として個人情報を取得または維持する状況では、個人は、顧客の紛争解決手順に従って、関連する顧客に個人情報処理に関する苦情を提出することができます。当社は、顧客または個人の要求に応じてこの手順に参加します。当社は、本ポリシーを遵守しなかった可能性から生じる問題を解決するための措置を講じ、必要に応じて適切なデータ移転機構を利用します。

連絡先情報：本ポリシーまたは当社の個人情報の処理に関するご質問、コメント、懸念事項または苦情は、IQVIAチーフプライバシー責任者に提出してください（PrivacyOfficer@IQVIA.com）。

権利の留保：当社は、法律または規制によって要求または承認された場合、もしくは政府当局からの正式に承認された情報要求に応じて、個人の個人情報および契約をエージェントと共有する権利を留保します。

個人情報保護方針の変更：本ポリシーは、個人情報の適切なレベルの保護が維持されることを保証するべく、事前に通知されることなく随時見直され、修正される場合があります。変更はすべてこのサイトに掲載されます。本ポリシーの更新については定期的にご確認ください。

IQVIA個人情報保護基本方針発行日：2024年3月31日