IQVIA 개인정보보호 정책("정책"):
IQVIA(“회사”, “당사” 또는 “우리”라고도 함)는 당사와 고객의 관계를 존중하며 개인정보가 당사의 서비스 및 사업 운영 수행 시 IQVIA에 의해 처리될 수 있는 모든 개인의 개인정보보호를 존중합니다. 본 개인정보보호 정책(“정책”)은 IQVIA가 당사의 직원, 소비자, 건강 관리 전문가, 환자, 의학 연구 시험대상자, 임상 시험자, 고객, 공급업체, 협력업체, 사업 파트너 및 투자자의 개인정보를 포함하여 각종 개인정보를 수집, 보유, 사용 및 공개하는 방법에 대해 설명합니다. IQVIA는 본 기업 개인정보보호 정책과 당사의 실행 표준 관행 및 절차가 전 세계의 모든 국제 개인정보보호 법규의 적시 준수를 지원하는 것을 지향합니다.
본 정책은 당사의 유럽연합-미국 데이터 개인정보보호 프레임워크(EU-US Data Privacy Framework, DPF) 정책(여기서 이용 가능)을 보완합니다. 적절한 경우, 당사는 유럽연합(EU)과 영국(UK)에서 미국으로의 데이터 전송을 위해 DPF와 DPF의 영국으로의 확대(UK Extension to the DPF)에 의존합니다. 당사는 스위스-미국 DPF에 따른 스위스에서 미국으로의 데이터 전송에 대한 적합성 결정을 기다리고 있습니다. 이에 따라 당사는 현재 이러한 데이터 전송을 위해 대안적 데이터 전송 메커니즘에 의존하고 있습니다. 본 정책에서는 이러한 대안적 데이터 전송 메커니즘과 DPF를 총칭하여 “적절한 데이터 전송 메커니즘”이라고 합니다.
당사가 온라인 제공 서비스를 통해 처리하는 정보와 관련된 IQVIA의 개인정보보호 관행에 대해 자세히 알아보려면, 당사의 온라인 개인정보보호 정책을 검토하십시오. 캘리포니아 거주자인 경우 캘리포니아 개인정보보호 부록(California Privacy Addendum)을 검토하여 귀하에게 적용될 수 있는 추가 권리를 확인할 수 있습니다. 또한 당사가 워싱턴주의 My Health My Data Act 또는 다른 관할권의 유사한 의료 개인정보 보호법에 따라 귀하의 '소비자 건강 데이터'를 처리하는 경우, 당사의 Consumer Health Data Policy를 참조하시기 바랍니다.
* * *
범위: 본 정책은 회사 관계자, 구직자, 소비자, 건강 관리 전문가, 환자, 의학 연구 시험대상자, 임상 시험자, 고객, 공급업체, 협력업체, 업무 연락처 및 파트너, 정부 공무원 및 투자자의 개인정보를 포함하여 IQVIA가 전자 또는 종이 형식으로 수령한 개인의 모든 개인정보에 적용됩니다. IQVIA는 당사의 사업이 운영되는 국가의 법률과 일치하는 방식으로 개인정보를 수집, 사용 및 공개하기 위해 노력하며, 또한 업무 관행상 최고 수준의 윤리 기준을 유지하는 전통을 갖고 있습니다.
정의: 본 정책의 목적상 다음의 정의가 적용됩니다.
“민감한 개인정보”란 개인을 드러내거나 고유하게 식별하도록 처리되는 다음과 같은 개인정보를 의미합니다.
IQVIA는 직원 또는 제3자가 민감한 정보로 취급하거나 민감한 정보로 식별한 경우 해당 직원 또는 제3자로부터 수령한 그러한 모든 정보를 민감한 개인정보로 취급할 것입니다.
위에서 정의하지 않은 용어는 본 정책의 각 단락에 명시된 정의를 따릅니다.
데이터 수집 및 사용 통지
IQVIA가 개인들로부터 개인정보를 직접 수집하는 경우, 해당 개인들에 관한 개인정보를 수집하고 이용하는 목적, IQVIA가 해당 정보를 공개하는 제3자의 유형, 그리고 해당되는 경우 IQVIA가 개인정보의 사용 및 공개를 제한하기 위해 개인에게 제공하는 선택사항과 수단을 설명합니다. 통지는 명확하고 이해하기 쉬운 언어로 제공됩니다. 이러한 설명은 가능한 한 빨리 실행 가능하도록 제공되며, 어떤 경우이든 IQVIA가 개인정보를 공개하거나 원래의 수집 또는 처리 목적과 실질적으로 다른 목적으로 그러한 정보를 사용하기 전에 제공됩니다. IQVIA는 또한 특정 맥락, 제품 또는 서비스에 대해 법률에 따라 요구되는 모든 추가 정보를 제공합니다. 일반적으로, 특정 제품 또는 서비스 통지와 관련될 수 있는 예외 및 기타 법률상 근거를 제외하고, IQVIA는 적용되는 법률에 따라 합법적인 이익을 위해 개인 데이터를 처리합니다. IQVIA 법인은 고객의 지시 하에 개인정보를 처리하는 임상시험 수탁기관(CRO)으로서 행위하는 경우를 포함하여 또 다른 IQVIA 법인 또는 기타 법인으로부터 개인정보를 수령하는 경우, 그러한 법인이 제공한 통지와 그러한 개인정보와 관련된 개인의 선택에 따라 해당 정보를 사용합니다. IQVIA가 고객 또는 계열사의 서비스 제공자로서 개인 데이터를 얻는 상황에서는, IQVIA의 고객 또는 계열사가 개인에게 적절한 통지를 제공하고, 해당하는 경우 필요한 동의를 얻을 책임이 있습니다(이 기능이 IQVIA에 위임된 경우 제외).
IQVIA는 다음 목적으로 다양한 범주의 개인정보(아래에 설명됨)를 수집할 수 있습니다.
IQVIA는 또한 법규적 의무, 정책 및 절차를 준수하기 위해 그리고 내부 행정 목적으로 상기 수집한 개인정보를 사용할 수 있습니다. 당사는 또한 온라인 개인정보보호 정책에 약술된 목적을 위해 온라인에서 수집하는 개인정보를 수집, 사용 및 공개할 수 있습니다.
개인정보의 기타 공개
경우에 따라, (i)법률, 법원 명령 또는 법 절차상 요구되는 경우, (ii)국가 안보 또는 법률 집행 요건 충족을 포함하여 공권력의 법적 요청에 부응하여, (iii)소송 중 증거개시 절차에서, (iv)IQVIA 정책 또는 계약을 집행하기 위해, (v)IQVIA에 변제될 금액을 회수하기 위해, (vi)공개가 신체적 손상 또는 금융 손실을 예방하는 데 필요 또는 적절하거나, 의심스럽거나 실제적인 불법 행위에 대한 조사 또는 기소와 관련된 것으로 간주되는 경우, 또는 (vii)선의에 따라 공개가 달리 필요하거나 권장된다고 간주되는 경우, IQVI는 개인정보를 공개할 수 있습니다. IQVIA는 또한 구매, 폐기, 합병, 합작 투자 또는 획득과 같은 사업 운영(들), 자산 또는 주식에 관한 중대한 사건이 제안되거나 발생하는 경우 개인정보를 전송할 수 있습니다. 그러한 경우, IQVIA는 본 정책과 일치하는 방식으로 개인정보를 사용하도록 양수인에게 지시하기 위해 노력할 것입니다. IQVIA는 준거법에 따라 요구되는 범위 내에서 선택권을 행사하기 위한 합리적인 메커니즘을 개인에게 제공할 것입니다.
향후 전송 책임
당사 서비스 및 사업 운영 수행 시, 당사가 수집하거나 수령하는 개인정보는 당사 데이터베이스 호스팅 또는 데이터 처리 서비스 제공을 포함하여 해당 데이터 개인정보보호법에 따라 당사의 전 세계 기관을 통해 그리고 당사의 서비스 제공업체 또는 대리인에게 국제적으로 저장 또는 전송될 수 있습니다. 제3자로의 전송은 통지와 선택권에 관한 본 정책의 조항에서 다루고 있습니다.
IQVIA는 IQVIA를 위해 또는 IQVIA와 함께 개인 또는 법인이 수행하는 서비스 또는 사업 목적과 관련하여 계열사를 포함하여 대리인과도 개인정보를 공유할 수 있습니다. 예컨대 IQVIA는 데이터베이스 호스팅, 데이터 처리 서비스를 위해, 또는 개인이 요청한 정보를 해당 개인에게 전송하기 위해 일개인의 개인정보를 대리인에게 제공할 수 있습니다.
IQVIA는 명시된 제한된 목적으로 대리인에게 개인정보를 전송할 수 있으며, 그러한 대리인이 적어도 적절한 데이터 전송 메커니즘 및 본 정책상 요구되는 바와 동일한 수준의 개인정보보호를 제공하고 이러한 의무를 더 이상 충족시킬 수 없다고 결정하는 경우 이를 IQVIA에 통보할 것임을 확실히 하기 위해 노력합니다.
개인정보를 제공받은 제3자가 본 정책에 반하는 방식으로 개인정보를 사용하거나 공개한다는 것을 IQVIA가 알게 되면, IQVIA는 사용 또는 공개를 막거나 중단시키기 위한 합리적인 조치를 취할 것입니다. 그러한 대리인으로의 향후 전송과 관련하여, 또한 해당 사건에 대한 IQVIA의 책임 한도 내에서, IQVIA는 그 대리인들이 적절한 데이터 전송 메커니즘 및 본 정책과 불일치하는 방식으로 개인정보를 처리하는 경우 여전히 이에 대한 법적 책임을 집니다.
IQVIA가 고객 또는 계열사의 서비스 제공자로서 개인정보를 수집하는 상황에서는 IQVIA의 고객 또는 계열사가 향후 전송과 관련된 개인의 권리를 보호할 책임이 있습니다.
보안
IQVIA는 IQVIA가 처리할 개인정보의 처리 및 특성과 관련된 위험을 고려하여, 또한 그러한 개인정보가 전자 또는 유형의 출력 형식인지 여부에 관계없이, 소유한 개인정보가 분실, 오용과 무단접근, 공개, 변경, 파기되지 않도록 보호할 목적으로 설계된 합리적이고 적절한 기술적, 행정적 및 물리적 안전조치를 취하도록 노력할 것입니다. 당사는 잠재적인 개인정보보호 또는 보안 사고를 포함한 모든 개인정보보호 관련 질의, 불만 및 우려 사항에 신속히 대응하고 공론화하도록 설계된 개인정보보호 사고 대응 프로그램을 보유하고 있습니다.
데이터 보관
당사가 수집하는 정보는 백업 과정에 따라 당사가 정기적으로 보관 또는 저장할 수 있으며, 수집된 목적뿐만 아니라 당사 제품 및 서비스 제공, 분쟁 해결, 정당 방위, 감사 수행, 합법적 사업 추구, 당사 계약 집행 및 준거법 준수 목적상 필요한 기간 동안만 보관될 것입니다.
데이터 무결성 및 용도 제한
IQVIA는 수집 목적 또는 차후 개인이 승인한 목적과 일치하는 방식으로만 개인정보를 사용하도록 노력합니다. IQVIA는 IQVIA가 해당 정보의 보유를 유지하는 한, 사용 의도와 관련 있고, 정확하며, 완전하고, 최신이고, 달리 해당 정보가 수집된 목적과 관련하여 신뢰할 수 있는 개인정보만 IQVIA가 사용하도록 보장하기 위해 설계된 합리적인 조치를 취할 것입니다 IQVIA 관계자는 IQVIA가 정확하고, 완전하고, 최신의 개인정보를 유지하도록 지원할 책임을 집니다. CRO로서 활동하는 경우나 IQVIA가 또 다른 법인을 대신하여 활동하는 기타 상황에서, IQVIA는 당사가 제공하는 서비스와 관련된 개인정보만을 그러한 개인정보가 수집되는 목적과 일치하는 목적으로만 처리하고자 노력하며, 가능하면 그러한 개인정보는 비식별화 처리됩니다. IQVIA가 CRO로서 개인정보를 처리하거나 고객의 지시 하에 달리 활동할 경우 IQVIA는 그러한 고객과 협력하여 고객이 개인에게 그들의 개인정보를 법률에 따라 요구되는 범위 내에서 정정하거나 업데이트하는 방식을 제공할 수 있도록 합니다.
귀하의 개인정보호 선택권
귀하가 속한 관할권에 따라, 귀하에게는 또한 개인정보 처리와 관련하여 특정한 법적 권리가 있을 수 있습니다. 이러한 권리에는 다음이 포함될 수 있습니다.
1. 귀하의 개인정보(데이터 이동 요청 포함)를 열람할 권리
2. 당사가 귀하에 대해 보관 중인 개인정보를 정정 또는 수정할 권리
3. 귀하의 개인정보를 삭제할 권리
4. 귀하의 “민감한” 개인정보 사용을 제한할 권리
5. 귀하의 개인정보에 대한 판매 또는 “공유”를 거부할 권리
6. 타겟 광고 목적에 귀하의 개인정보 사용을 거부할 권리
7. 귀하의 개인정보 처리를 제한하거나 이에 대한 이의를 제기할 권리(직접 마케팅 목적 등)
8. 특정 자동 의사결정(프로파일링 포함)을 위한 귀하의 개인정보 사용을 제한할 권리
9. (해당되는 범위까지) 귀하의 동의를 철회할 권리
이러한 권리를 행사하려면, 이 웹 양식을 작성하거나 귀하의 이름, 물리적 주소, 이메일 주소, IQVIA와의 상호작용과 관련된 이메일 주소(다른 경우), 전화번호 및 IQVIA와의 상호작용에 관한 상세정보(귀하가 환자 또는 건강 관리 전문가인지 여부 포함)를 포함하는 이메일을 privacyofficer@iqvia.com으로 보내 당사에 연락하십시오. 귀하는 또한 귀하를 대신하여 요청을 제출할 권한을 위임받은 대리인을 지정할 수 있습니다. 대리인을 지정하려면, 대리인이 귀하를 대신하여 활동하는 것을 승인하는 문서도 귀하와 대리인이 서면으로 작성하고 서명한 후 보내주십시오. 귀하는 또한 위임장을 사용할 수 있습니다. 그럼에도 귀하는 당사에 요청을 접수하는 해당 당사자가 귀하임을 합리적으로 검증할 수 있는 충분한 정보를 제공해 달라는 요청을 당사로부터 받게 될 것임에 유의해 주십시오. 당사는 해당 법률에서 요구하는 기간 내에 귀하가 제출하는 모든 요청에 대응하고, 해당 법률에 따라 이러한 요청에 대해 당사가 내린 결정에 이의를 제기할 수 있는 기회를 귀하에게 제공할 것입니다. 이의 제기는 privacyofficer@iqvia.com으로 제출할 수 있습니다.
IQVIA가 개인에게 그들의 개인정보에 대한 접근권을 제공하기 위해 선의의 노력을 다해야 함에도 불구하고, IQVIA가 접근권을 제공할 수 없는 상황이 있을 수 있으며 여기에는 해당 정보에 법적 특권이 포함된 경우, 해당 정보가 타인의 개인정보보호 또는 기타 합법적 권리를 침해하는 경우, 문제의 상황이나 상업적 소유권이 있는 상황에서 접근권 제공의 부담이나 비용이 개인의 개인정보보호에 대한 위험과 불균형을 이루는 경우가 포함되나 이에 국한되지 않습니다. 특정 경우에 IQVIA가 접근권을 제한해야 한다고 결정할 경우, 그러한 결정을 내린 이유에 대한 설명과 추가 질의를 위한 연락처를 귀하에게 제공할 것입니다.
귀하가 속한 관할권에 따라, 귀하에게는 또한 감독 당국에 불만을 제기하거나, 귀하의 모든 데이터보호 권리에 대한 당사의 결정에 이의를 제기할 권리가 있을 수 있습니다. 예를 들어, EU 감독 당국 목록은 이 등록부에서 연락처 정보를 참조하십시오: https://edpb.europa.eu/about-edpb/board/members_en.
귀하가 캘리포니아에 거주하는 사용자인 경우, 캘리포니아 소비자 개인정보보호법에 따라 귀하가 이용할 수 있는 추가적인 권리를 가질 수도 있습니다. 추가 상세 정보는 당사 웹사이트 California Consumer Privacy Act Notice를 참조하시기 바랍니다. 당사가 워싱턴주의 My Health My Data Act 또는 다른 관할권의 유사한 의료 개인정보 보호법에 따라 귀하의 '소비자 건강 데이터'를 처리하는 경우, 당사의 Consumer Health Data Policy를 참조하시기 바랍니다.
귀하가 유럽연합(EU), 스위스 또는 영국 거주자인 경우, 국제 데이터 전송에 관한 귀하의 권리에 대한 추가 정보를 제공할 수 있는 유럽연합-미국(EU-US) DPF 정책을 검토하십시오.
상환청구, 집행 및 손해배상책임
IQVIA는 본 정책이 적용되는 개인이 아래에 제공된 연락처 정보를 통해 IQVIA에 연락하여 개인정보 처리에 관한 질의를 제기하도록 권장합니다. 본 정책을 위반하고 있다고 IQVIA가 판단한 모든 관계자는 IQVIA의 징계 절차에 따라 해당되는 경우 고용 종료까지를 포함하는 징계 조치 대상이 될 것입니다.
개인정보 사용 또는 공개에 관한 질의 또는 우려 사항 또한, 아래에 제시된 연락처 정보를 통해 IQVIA에 직접 문의해야 합니다. IQVIA는 본 정책에 명시된 원칙에 따라 개인정보의 사용 및 공개와 관련된 불만 및 분쟁을 조사하고 해결하려는 합리적인 노력을 기울일 것입니다.
IQVIA가 CRO 또는 기타 서비스 제공자로서 개인정보를 수집하거나 유지하는 상황에서 개인은 고객의 분쟁 해결 절차에 따라 개인정보의 처리와 관련된 불만 사항을 관련 고객에게 제출할 수 있습니다. IQVIA는 고객 또는 개인이 요청 시 이 과정에 참여할 것입니다. IQVIA는 본 정책을 준수하지 못하거나 해당되는 경우 적절한 데이터 전송 메커니즘을 이행하지 못하여 발생하는 모든 문제를 해결하기 위해 조치를 취할 것입니다.
연락처 정보:본 정책 또는 IQVIA의 개인정보 처리와 관련된 질문, 의견, 우려 사항 또는 불만 사항은 PrivacyOfficer@IQVIA.com으로 IQVIA 최고 개인정보보호 책임자에게 제출해야 합니다.
권리의 보유: IQVIA는 법률 또는 규정에 의해 요구되거나 승인된 대로 또는 정부 당국의 정당하게 승인된 정보 요청에 부응하여 개인의 개인정보 및 계약을 대리인과 공유할 권리를 보유합니다.
개인정보보호 정책의 변경:본 정책은 개인정보에 대한 적절한 수준의 보호가 유지되도록 보장하기 위해 사전 통지 없이 수시로 검토 및 개정될 수 있습니다. 모든 개정사항은 이 웹사이트에 게시될 것입니다. 본 정책의 업데이트를 주기적으로 확인하십시오.
IQVIA 개인정보보호 정책 발효일: 2024년 3월 31일