药物警戒、医学信息和产品质量投诉的一般隐私声明

本《药物警戒、医学信息和产品质量投诉的一般隐私声明》（“本隐私声明”）适用于：

• 上报不良事件/特殊情况、提供有关我们产品的安全性信息、发起医学信息问询和提交产品质量投诉的个人；以及
• 作为不良事件/特殊情况、医学信息问询和产品质量投诉当事人的个人。

山德士致力于保护个人信息，并恪守对于收集和使用个人信息的透明原则。本隐私声明向您提供了作为药品上市许可持有人的Sandoz AG及其关联公司（包括在中国境内的关联方山德士（中国）制药有限公司（以下简称：“山德士”或“我们”））作为个人信息处理者时将如何处理您的个人信息。

我们邀请您仔细阅读本隐私声明，因为对于报告者和患者（以下简称“您”）的个人信息保护非常重要。如您不是患者本人，您在向我们提供患者的个人信息前应确保已经向患者告知本隐私声明中的内容，并取得了患者的必要且适当的同意或授权。

如果您有任何其他问题，请您联系[email protected]。

我们为什么要收集和使用个人信息？

我们处理个人信息的目的如下，除非有适当的法律依据，否则我们不会处理个人信息。

我们收集并使用了哪些个人信息？

出于本隐私声明所列目的，我们收集并使用了以下类别的个人信息：

• 报告不良事件或特殊情况（如妊娠、哺乳过程中暴露；用药过量；缺乏疗效等）或提出医学信息问询或产品质量投诉的个人的相关信息（如姓名、联系方式和所属机构/职业），其中包括医务人员和护理人员。这样做使我们能够回复问询，并根据需要寻求更多信息。我们收集的个人信息可能包括您的姓名、电子邮件和/或邮寄地址（详细到门牌号）、电话号码、城市、国籍、传真、邮政编码、工作单位、部门职业、职位、工作经验、教育背景和工作地点（对于医务人员）。如果您是一名医务人员，我们还可能通过收集您的个人信息来确认您是一名医务人员；
• 患者详细信息，包括姓名、医院记录编号、年龄或出生日期、年龄组、性别、体重、身高、人种、是否处于妊娠期和/或哺乳期、种族（如果产品特性概要包括与种族有关的特定信息）、民族和职业数据（如果这是评价不良事件的绝对必要数据）；以及
• 患者健康和生活方式信息，包括但不限于不良反应的性质、不良反应描述（起止时间、结局、严重程度）、住院病历、实验室检查结果、个人或家族既往病史、现病史、疾病或相关事件、风险因素、用药史（既往用药史、联合用药史、疑似用药史、用药频率、剂量、适应症、药物、使用方法、起止时间等）、治疗管理的信息、体育锻炼、饮食和饮食行为、性生活/避孕以及吸烟、饮酒和吸毒（如果对于实现本隐私声明所述目的而言，收集该等个人信息是绝对有必要且有价值的）。

我们如何委托处理和共享个人信息？

除本隐私声明中指定的人员/公司外，我们不会向第三方提供个人信息或以其他方式传输个人信息：

委托处理。我们可能会委托我们的关联公司以及其他代表山德士公司开展相关活动的服务提供者（如IT系统和数据托管提供者，以及不良事件处理服务提供者（包括呼叫中心提供者））代表我们处理您的个人信息。根据适用数据保护法律，上述第三方受合同约束，有义务保护个人信息的机密性和安全性。

共享。我们还可能与以下人员/机构共享个人信息：

• 不良事件、信息请求或投诉涉及的医务人员；
• 山德士集团内的关联方、其他制药和医疗器械公司（如果不良事件、信息请求或投诉与该公司的其中一种产品有关）；
• 监管当局，包括控制EU EudraVigilance数据库的欧洲药品管理局（EMA）（https://www.ema.europa.eu）以及美国联邦药品管理局（FDA）；以及
• 国家和/或国际监管机构、执法机构、公共机构或法院，如果适用数据保护法律或法规要求我们共享个人信息，或相关机构提出要求。

在进行具体的共享前，我们会在适用数据保护法律要求时告知您第三方的名称或姓名、联系方式、处理目的和方式、处理的个人信息的种类，并取得您的单独同意（若适用）。

个人信息存储在何处？

为实现本隐私声明下列明的处理目的，我们可能将我们在中国境内通过各种渠道（包括邮箱、热线电话、公开文献、随访、患者支持项目、监管共享等）收集到有关您的个人信息（包括不良报告信息）分享给我们在中国境外的关联方。您向我们提供的上述信息（包括报告人姓名、报告人联系信息、患者姓名、患者联系方式、患者性别、患者年龄、出生日期、患者体重/身高、实验室检测结果、不良反应描述 ；咨询人姓名、性别、电话、手机、传真、所在公司、所在部门、地址、电子邮箱、类别、学位、职位、专长 ，以实际收集的类别和范围为准）将传输至我们境外的关联公司（境外公司名称：Sandoz AG，联系方式：[email protected]），并在中国境外存储和处理，其处理目的是为了向中国境内的山德士实体提供信息技术服务以及履行法律义务，其处理方式包括收集、存储、使用和委托处理。您亦可以直接通过联系[email protected] 的方式联系我们，以此行使适用数据保护法向您赋予的个人信息主体权利。如您不是患者本人，您在向我们提供患者的个人信息前应确保已经向患者告知我们将如何处理其个人信息，并取得了患者的同意。

如果我们将个人信息传输至位于其他辖区的外部公司，我们将通过以下方式保护您的个人信息：（i）遵守适用于Sandoz AG的数据保护/隐私法所要求的保护级别；（ii）按照我们的政策和标准；和（iii）对于位于欧洲经济区（“EEA”）的山德士公司，除非另有说明，否则仅根据欧盟委员会批准的标准合同条款传输您的个人信息。通过行使您的下文所述权利，您可以要求获得与个人信息国际传输相关的额外信息，以及获得我们实施的适当保护措施的副本。

对于个人信息的集团内传输，山德士集团已签订了《山德士集团内部数据传输和处理协议》（所有山德士实体都是该协议的缔约方），以确保该等全球个人数据交换符合数据保护法，其中，山德士依据欧盟委员会批准的标准合同条款作为在EEA、英国和瑞士以外传输个人数据的相关传输机制。

我们存储个人信息的期限？

我们会采用商业上合理的措施保护您的个人信息。我们采取的措施会考虑以下因素（1）技术的发展水平；（2）执行成本；（3）个人信息的性质；及（4）个人信息处理的风险。其目的是保护个人信息不受到：意外的或非法的损坏或修改、丢失、非授权披露或访问，及其他非法的处理。此外，我们只会根据适用数据保护法律的要求，在我们有合理依据认为实现本隐私声明所述目的所需的时间内存储上述个人信息。

我们如何处理未成年人信息？

本网站不对未成年人开放。本网站禁止于知情状况下向收集未成年人的个人信息。如果您未满十八周岁，请勿使用本网站。

您有哪些权利以及如何行使这些权利？

您有权：

• 知晓和决定我们对您的个人信息的处理，或者限制或拒绝我们对您的个人信息进行处理；
• 访问您的个人信息，如果您认为信息不正确、过时或不完整，要求对个人信息进行更正或更新；
• 复制您的个人信息；
• 在特定情况下要求删除您的个人信息；
• 如果个人信息处理是基于您的同意，在任何时间撤回您的同意，而不会影响撤回同意前处理您个人信息的合法性；
• 要求我们对相关个人信息处理规则进行解释说明；以及
• 要求我们将您个人信息转移至您指定的其他个人信息处理者。

请您注意，我们可能会根据适用数据保护法律的要求，无法响应您的行权请求。

如果您有疑问或欲行使上述权利，请访问https://www.sandoz.com/sandoz-privacy-hub。

在任何情况下，除了上述权利外，您还有权向监管当局提出投诉。

您如何联系我们？

如果您想联系我们的数据保护专员，请发送电子邮件至[email protected]或写信给全球数据隐私办公室（Sandoz Global Head of Data Privacy, Industriestrasse 25, Holzkirchen, Germany 83607）。如果您对我们如何使用您的个人信息有疑问，或者您希望行使上述权利，请通过[email protected]发送电子邮件给我们。

本隐私声明的最后更新日期为2023年10月。如有变更或添加，将通过我们常用的沟通渠道（例如，通过我们的网站）进行通知。

鉴于山德士集团为跨国集团，为了山德士全球业务经营管理的需要，我们可能使用集团位于中国境外的应用系统进行个人信息处理。为实现本隐私声明“我们为什么要收集和使用个人信息”中所述的处理目的，在遵守适用法律法规的前提下，您向我们提供的上述信息（如您是患者，我们将会收集姓名、性别、出生日期、年龄、年龄组、身高、体重、既往病史、现病史、用药史（既往用药史、联合用药史、疑似用药史、用药频率、剂量、适应症、药物、使用方法、起止时间等）、实验室检查结果、不良反应描述（起止时间、结局、严重程度）、住院病历；如您是报告人/咨询人，我们将会收集姓名、地址（详细到门牌号）、城市、国籍、电话、传真、电子邮箱、邮政编码、工作单位、部门职业、职位、工作经验和教育背景）将传输至我们境外的关联公司（境外公司名称：Sandoz AG，联系方式及行权渠道为：[email protected]；关于处理方式的进一步信息请见山德士总部的隐私政策：hhttps://www.sandoz.com/sandoz-privacy-hub）。