药品警戒、医疗信息和产品投诉的隐私通知
一般信息
在F.ayx3D老虎机 Hoffmann-La Roche Ltd(以下简称“罗氏”、“我们”、“我们”)，我们非常重视数据隐私，并根据罗氏通用隐私政策和适用的隐私和数据保护法律(包括瑞士联邦数据保护法、欧盟通用数据保护条例(GDPR)和其他适用的监管个人数据存储、处理、访问和转移的当地法律)对待您的所有个人数据。
本隐私通知(“通知”)旨在解释罗氏如何为药物警戒相关活动、医疗信息查询和产品投诉收集和处理您的个人数据。本通知的范围仅限于为药物警戒、医疗信息查询和/或产品投诉收集和处理您的个人数据。有关罗氏数据处理的一般信息，请访问罗氏隐私声明．
处理的目的和法律依据-药物警戒
提供给罗氏的任何与不良事件或药物警戒相关的其他活动有关的个人数据将仅用于上述目的。这一信息对公共卫生非常重要，将用于发现、评估、了解和预防不良影响或任何其他与药物有关的问题。
如果数据处理受GDPR约束，我们为遵守我们的法律义务(GDPR第6(1)(c)条和第9(2)(i)条)收集和处理您的数据。我们也可能被要求向监管机构报告数据。您的资料不会用于任何其他目的。
处理的目的和法律依据-医疗咨询
向罗氏提供的与医疗咨询相关的任何个人数据可用于回答咨询、跟进此类请求并在医疗信息数据库中保存信息以供参考。如果法律要求(如药物警戒和药物安全)，我们也可能被要求向监管部门报告数据。您的资料不会用于任何其他目的。
如果数据处理受GDPR约束，我们基于合法利益收集和处理您的数据以回应您的查询(GDPR第6(1)(f)条)，如果您是患者，则收集和处理您的(明确)同意(GDPR第6(1)(a)条和第9(2)(a)条)。如果您不是患者，您的同意(如果您在“同意”框内打勾)将不被视为同意处理个人数据作为另一个法律基础，即合法利益(GDPR第6 (1)(f)条)，这是更合适的，因此也更适用。
如果数据处理受GDPR的约束，如果需要报告不良事件，您的数据可能会被处理以符合罗氏的法定药物警戒(GVP)义务(FDPR第6(1)(c)条和第9(2)(i)条)。如果您的医疗咨询包含产品投诉，我们可能会处理您的数据，以遵守我们在药品安全方面的法律义务(GDPR第6(1)(c)条和第9(2)(i)条)。
处理产品投诉的目的和法律依据
向罗氏提供的与产品投诉有关的任何个人数据将仅用于上述目的。这些信息对公共卫生非常重要，将用于产品投诉的评价、分类和评估，对此类请求采取后续行动，并在产品投诉数据库中保存这些信息以供参考。
如果数据处理受GDPR的约束，我们将为此目的收集和处理您的数据，以遵守我们在该背景下的法律义务(GDPR第6(1)(c)条和第9(2)(i)条)。我们也可能被要求向监管机构报告数据。
概述处理的目的和法律依据-数据处理是否以及在何种程度上受GDPR的约束- - - - - -药品警戒，医疗咨询和产品投诉
| 目的 | 法律基础 | 引用 |
|---|---|---|
| 有关您的个人资料不良事件或与药物警戒相关的其他活动将仅用于这些目的。 | 这一过程对于遵守罗氏法定药物警戒(GVP)义务是必要的。 | 第6(1)(c)条和第9(2)(i)条GDPR |
| 您与a有关的个人资料产品投诉将仅用于上述目的(例如，将用于产品投诉的评估、分类和评估、跟进此类要求和在产品投诉数据库中保存信息以供参考)。 | 此处理对于遵守罗氏的法律义务是必要的。 | 第6(1)(c)条和第9(2)(i)条GDPR |
| 您与a有关的个人资料医学调查可用于回答询问，跟进此类请求，并在医疗信息数据库中维护信息以供参考。 | 这一过程符合罗氏跟进您的询问的合法利益。 如果您是患者，我们将根据您的明确同意处理您的个人数据。 |
第6(1)(f)条GDPR GDPR第6(1)(a)条和第9(2)(a)条 |
| 您与a有关的个人资料报告不良事件或与药物警戒相关的其他活动的医疗询问将仅用于这些目的。 | 这一过程对于遵守罗氏法定药物警戒(GVP)义务是必要的。 | 第6(1)(c)条和第9(2)(i)条GDPR |
| 您与a有关的个人资料由产品投诉组成的医疗咨询，将仅用于这些目的。 | 此处理对于遵守罗氏的法律义务是必要的。 | 第6(1)(c)条和第9(2)(i)条GDPR |
处理的个人资料类别
我们向您收集的信息的类型将取决于数据主体和处理活动的类型:
- 药物警戒:我们收集报告人的姓名、联系方式、所属单位/职业。如果出于药物警戒目的需要处理不良事件，我们可能会收集一些与发生不良事件的个人的健康和病史相关的额外个人数据。
- 医学调查:我们可能会收集提出查询的个人的姓名、联络资料及所属单位/职业。
- 产品的投诉:我们可能会收集举报人的姓名、联络资料及所属单位/职业。如果这些信息与产品投诉的评估、分类和评估有关，我们可能会收集与受产品投诉影响的个人的健康和病史相关的其他个人数据。
接收您个人资料的人
若需要运营罗氏全球药物警戒数据库、罗氏产品投诉数据库并履行药物警戒立法和/或药物安全立法的义务，罗氏可在罗氏集团公司及其附属公司、业务合作伙伴和服务提供商之间共享您向我们提供的数据。
罗氏也有义务向世界各地的卫生当局报告某些药物警戒和产品相关信息，包括与欧盟相比数据保护水平不同的国家。报告包含了事件的细节，但只包含有限的个人数据:
- 病人:所提供的信息，包括出生年龄或日期/年份(如法规允许)和性别(注意永远不会提供患者姓名)
- 报告个人:提供的信息，以允许监管机构跟踪报告个人，包括姓名，职业，首字母缩写，地址，电子邮件，电话号码
如果您的数据被GDPR覆盖，则附加信息:在罗氏集团、业务合作伙伴和服务提供商之间的数据交换中，您的个人数据可能被转移到没有提供与您自己的数据同等级别保护的国家。在这种情况下，根据欧盟委员会2004年12月27日(2004/915/EC)和2010年2月05日(C(2010) 593)的决定，包含欧盟标准合同条款的合同构成了确保遵守GDPR的适当和适当的保障措施。
贮藏期
由于与药物警戒有关的信息(关于不良事件的报告)对公共健康原因很重要，因此在产品最后一个上市国家撤出该产品后，报告至少要保存10年。
作为医疗信息查询的一部分而保留的个人数据在收到后最少可保存10年，最多可保存15年。
由于与产品投诉和药品安全有关的信息对公众健康很重要，投诉记录，包括所载的个人数据，至少要保存15年。
有关你的权利的资料
如果GDPR涵盖了您个人数据的处理，请注意您有权要求罗氏提供我们存储哪些个人数据的信息以及我们处理这些数据的目的。你也可以要求查阅和改正你的个人资料，以及在适用的情况下(也就是说，如果收集你的资料的法律基础是征得你的同意)获得数据的可携带性。只有在个人资料的处理是基于同意或合法利益的情况下，才可能删除或限制处理。请注意，由于我们在药物警戒立法方面的法律义务，如果为药物警戒处理您的数据，罗氏可能无法删除或限制处理。
如果数据处理是基于同意的，请注意，您有权在任何时候撤回您的同意，但不影响在撤回之前基于同意的处理的合法性。如果您想与我们联系以行使您撤回同意的权利，请参阅下文“数据控制者的身份和联系方式”一节中我们的联系方式。
为了防止您的数据在您要求删除后再次进入我们的系统，为了您的利益，也为了我们遵守GDPR，我们可能会在我们的系统中保留您的姓名和电子邮件地址，并将其标记为“不再联系”。
如果您认为我们的数据处理不符合GDPR:您有权向负责的监管部门投诉。
数据控制器的标识和联系详细信息
ayx3D老虎机F. Hoffmann-La Roche Ltd, Grenzacherstrasse 124, CH-4070，瑞士巴塞尔，邮箱:global.privacy@roche.com(“Roche”)是数据控制器。
如果您的个人数据受欧盟通用数据保护条例(EU) 2016/679(“GDPR”)的保护:F. Hoffmann-La Roche Ltd的欧盟代表是Roche Privacy GmbH, Emil-Barell-Str。ayx3D老虎机1, D-79639 grenzak - wyhlen。
请将与此信息相关的任何问题和请求发送至瑞士巴塞尔Grenzacherstrasse 124, CH-4070 F. Hoffmann-La Roayx3D老虎机che Ltd全球隐私办公室，邮箱:global.privacy@roche.com．