プライバシー通知 | プライバシーポリシー | ブリストル マイヤーズ スクイブ
プライバシーポリシー
BMS一般向けプライバシー通知
医療従事者又はBMSの臨床試験若しくは研究プロジェクトの参加者の方は、以下のプライバシー通知もご覧ください。
当社のコミットメント
ブリストル マイヤーズ スクイブ(BMS)は、皆様のプライバシー保護は重要であると考えています。当社にとって、データプライバシーは法律の遵守にとどまりません。BMSは、高い倫理基準、誠実性、一体性、公正性、透明性など、当社の価値観に従い、皆様の情報を収集、使用、共有することを目標としています。BMSは、皆様の情報へのアクセス、収集、使用、共有、保存、移転、削除、保護の方法を確認する専任の内部チームを設置しています。皆様のデータを保護するために、BMSは合理的かつ適切なセキュリティ対策を行っています。データ主体としてのご自身の権利を保護するため、又は本通知で回答していない事項についてご質問がある場合、dpo@bms.com宛てに電子メールをお送りいただくか、以下に記載に従い、当社にご連絡ください。
BMS医療従事者向けプライバシー通知
医療従事者以外の方又は当社の一般的な個人データの取り扱いに関する追加情報については、当社の一般向けプライバシー通知をご覧ください。
当社のコミットメント
ブリストル マイヤーズ スクイブ(BMS)は、医療関係者のプライバシーの保護は重要であると考えています。当社にとって、データプライバシーは法律の遵守にとどまりません。BMSは、高い倫理基準、誠実性、一体性、公正性、透明性など、当社の価値観に従い、医療関係者の情報を収集、使用、共有することを目標としています。BMSは、医療関係者の情報へのアクセス、収集、使用、共有、保存、移転、削除、保護の方法を確認する専任の内部チームを設置しています。医療関係者のデータを保護するために、BMSは合理的かつ適切なセキュリティ対策を行っています。データ主体としてのご自身の権利保護のため又は本通知でお知らせしていない事項についてご質問がある場合、dpo@bms.com宛てに電子メールをお送りいただくか又は以下の記載に従い当社にご連絡ください。
BMSグローバル従業員プライバシー通知
この従業員プライバシー通知は、あなたが当社の従業員である場合、または当社の従業員であった場合に、ブリストル マイヤーズ スクイブがあなたの個人データをどのように取り扱うかを説明するものです。
本通知は、英文で作成されたブリストルマイヤーズスクイブの従業員プラバシー通知の日本語訳です。英文版と日本語版とで齟齬がある場合は、英文版が優先します。
この通知で学ぶこと
以下のアイコンまたはテキストをクリックして、BMSがデータを使用する方法、理由、場所の詳細を確認してください。
求職者の方は、こちらをご覧下さい:https://www.bms.com/privacy-policy.html#job.
この通知に関する具体的な質問、またはBMSがあなたの個人データを処理する方法の詳細については、以下の連絡先セクションを参照してください。
オンライン版はこちら (https://www.bms.com/privacy-policy.html#employees)からアクセスできます。
1. はじめに – この通知の読み方
この通知では、当社があなたの個人データ(個人情報ともいいます)を収集する方法と理由の概要を説明します。また、当社によるあなたのデータの使用に関連するあなたのプライバシー権についてもお知らせします。この通知は、BMSにおける個人データの処理に関する一般のプライバシー基準とコミットメントを説明するBMS一般プライバシー通知と併せてお読みください 。これは、当社が事業を展開しているマーケットの企業ウェブサイト www.bms.com のフッターにて入手できます。
この通知の適用対象者等については、以下をご覧ください。
2. データの管理者は誰ですか
管理者は、あなたの個人データを処理する理由と方法を決定します。ただし、他の国に所在するBMSのチーム(たとえば、米国のチームや当社の認定ビジネスパートナーが提供するサポートサービス)も、この通知に記載されているように、あなたの個人データにアクセスし、処理する場合があります。各活動について、ブリストル マイヤーズ スクイブ社およびその関連会社は、あなたのデータを使用するために、共同で管理者としての役割を果たします。
3. カテゴリ – BMSが処理するデータの種類
このセクションでは、当社が処理活動のために収集する個人データおよび機密データの種類について説明しますが、これはBMSでの役割によって異なる場合があります。この個人データは、BMSがあなたとの労働契約書の締結および日常業務の遂行に必要とする「業務関連データ」と表記されています。お住まいの地域によっては、あなたの管轄区域の関連するデータ保護法により、本通知に記載されている説明とは異なる方法で個人データが定義される場合があります。
当社は、個人データのカテゴリを以下の文脈で使用します。
オンボーディング & HR の日常的な業務onboarding icon
報酬、福利厚生、業績
セキュリティ、IT、デバイス、トレーニングSecurity icon
アンケート、イベント、画像、動画Surveys, events, images, videos icon
機密データSensitive data icon
環境、健康、安全health monitor icon
法律とコンプライアンス
家族の情報
役割と地位、転勤、退職
詳細情報 に関しては、セクション4. 目的 – 当社があなたのデータを処理する理由と状況当社の目的と使用する理由 をご覧ください。
以下に詳述するほとんどのカテゴリは、あなたが従業員である場合に適用されます。あなたが当社と契約を結ばずに当社にサービスを提供する場合、例えば、あなたが第三者に雇用されている場合や、コンサルタントまたは独立した労働者である場合などは、以下のカテゴリは適用されません。
4. 目的 – 当社があなたのデータを処理する理由と状況
このセクションでは、BMS があなたの個人データを処理する主な活動の種類と、BMS が個人データを使用する場面について説明します。
当社の主な処理活動は、以下の通りです。
- 新入社員または労働者に対するオンボーディング、給与支払い管理、リクエストの処理、他の同僚とコミュニケーションをとるためのシステム、イントラネットおよびBMSソーシャルメディアプラットフォームへのアクセスの有効化、内部でのやり取り、および該当する場合は業績評価など日常業務のためのデータの処理
- 学習、キャリア開発プログラム、フィットネス、商品のリベート、ウェルビーイングプログラム、BMSまたは外部イベント/イニシアチブなどの福利厚生の提供
- データ損失を防止し、適用法の遵守を確保し、適用される雇用法を遵守するための証拠として情報の保存を必要とする可能性のある不正行為、利益相反、または違法行為を報告するための内部告発ホットラインとチャネルを維持するための適切なセキュリティ対策とインフラストラクチャの実装
- ダイバーシティ&インクルージョングループ、活動、ディスカッションへの参加、BMSの労働環境に関する調査への回答など、グローバルカンパニーとしての職場文化と環境の醸成
5. エンタープライズプラットフォームとデバイス – あなたのデータの使用方法
BMSワーカーとして、デジタル手段を使用してデータを処理または共有する必要がある場合があります。ほとんどの場合、BMSシステムへのオンライン接続は、BMSシングルサインオン(SSO)プロセスまたはVPN(仮想プライベートネットワーク)を介して安全に管理されます。Outlook や Workday などの他のシステムには、二重要素認証を使用してアクセスできます。
当社のウェブサイトへの訪問者または当社の製品およびサービスのユーザーから個人データを収集する方法の詳細については、当社の一般的なプライバシー通知をご覧ください。
6. データソース – あなたに関するデータの取得方法と共有方法
BMSは、当社のデータ処理活動のほとんどについて、あなたから直接個人データを収集しますが、特定の内部BMSサイトを通じて自動的に、または代替ソースから間接的に個人データを取得する場合があります。
また、物理的またはオンラインセキュリティ、システム監視(ビデオ(CCTV)録画など)、または職場への入社時またはその他の同様の状況下で、アクセス制御ログの作成を通じて、あなたに関する情報を自動的に収集します。BMSは、あなたの個人情報が収集される前に、この種の処理をあなたに認識させるよう常に努めます。
7. データ転送 – あなたのデータを誰と共有し、誰がデータにアクセスできるか
業務関連データにアクセスできるのは、限られたBMSチームと、あなたの情報を管理または取得する必要がある承認された第三者または当局のみです。個人データの機密性が高い場合、BMSはそれを保護するためにより多くの制限と保護を適用します。当社の国境を越えた転送メカニズムの詳細については、 bms.comすべてのウェブサイトで入手可能な当社の一般プライバシー通知の関連セクションをご覧ください。
当社があなたの業務関連データをどのように共有し、誰がアクセスできるかについての詳細は、以下をお読みください。
8. あなたの個人データを処理するための当社の法的根拠
このセクションでは、データの使用目的ごとに関連するデータの使用に関する法的正当性(一般に「法的根拠」と呼ばれます)について説明します。当社は、当該処理に関連する目的および状況に最も適した法的根拠を使用します。以下では、あなたの個人情報を使用する際に、当社が選択する可能性のある、または使用しなければならない法的根拠について説明します。
9. 人工知能(AI)または同様のテクノロジーを使用していますか?
BMSは、人工知能(AI)の責任ある使用に関する社内ポリシーとガイダンスを策定しました。業務や機密性の高い仕事関連データに関してAIツールを使用する場合、世界的に認められたデータのプライバシーと保護の原則を適用します。サードパーティのテクノロジーを使用する場合、以下が適用されます。
(一)AIの責任ある使用に関するBMSの原則
(二)適切な技術的およびセキュリティ対策
(三)個人データを保護するための契約上の取り決め
BMSは、プライバシーに関する通知でより詳細な情報を提供し、必要に応じて、そのような技術を使用する前に事前の同意を得ます。
異議を唱える権利、または介入を要求する権利を含む、あなたの権利の詳細については、第10条をご覧ください。
現在、BMSは、意思決定を行う前に、人間の監視なしに、仕事のコンテキストであなたに関する重要または重要な決定を下すのに十分な自律性を持つアルゴリズムなど、個人データをワーカーに使用する際に人工知能(AI)と見なされるテクノロジーを使用していません。言い換えれば、BMSは、BMSワーカーとしてのあなたに影響を与える可能性のある人間が決定を下さない限り、そのようなテクノロジーを使用しません。
ただし、日常業務の効率を向上させることができる特定のツールとテクノロジーを使用しています。BMSは、デジタルソリューション、自動化、および高度なテクノロジーに注目しています。
- 手作業を減らし、業務をサポートし、仕事の効率を高めます。
- あなたのウェルビーイング、職場での安全性、メンタルヘルスを改善します。
- 贈収賄防止、医薬品販売促進、利益相反防止などのBMS内部ポリシーおよび適用法を遵守するためにリスクプロファイルを評価します。
- サイバーセキュリティやデータ損失防止プログラムを含め、BMSシステムを保護します。
- イントラネットやオンラインのチャットボット、カレンダー スケジューリング ボット、その他のオンライン テクノロジーを使用して、自動化されたインスタント メッセージや通信を送信します。社内のチャットボットは、当社のエンタープライズディレクトリを使用して、当社のチームを適切な対象分野の専門家に紹介する場合があります。
- キャリア開発の機会のためにBMSプロファイルを一致させます。
10. 個人の選択 – あなたのデータに対する権利とアクセス
このセクションでは、BMSがあなたの個人データを処理する方法に関連して、あなたの権利と、あなたが実行できる可能性のあるアクションについて説明します。
BMSでの個人データの処理に関して、関連するあなたのプライバシー権はいくつかあり、これらは、あなたが居住する国および当社があなたの個人データの処理に使用した法的根拠によって異なります。あなたの権利の行使は通常は無償で実施可能ですが、あなたの要求が過度な場合や不相応な努力を必要とする場合は、当社はあなたに合理的な料金を要求することがあります。
BMSは、あなたが誰であるか、そしてあなたが拠点を置く地域に基づき、受け取ったリクエストを評価します。ご要望にお応えできない場合は、その理由をお知らせします。dpo@bms.comに連絡して、権利とその行使方法の詳細を確認できます。
以下に説明する権利は絶対的なものではなく、特定の状況でのみ適用されます。これは、当社が(例えば、法的要件により)あなたの要求に応じることができない、または行動する義務を負わない可能性があることを意味します。場合によっては、あなたの情報へのアクセスまたは削除を提供する前に、あなたの身元を確認するために、政府発行の身分証明書のコピーなど、あなたから追加の個人データを収集する必要がある場合があります。
注:この権利は、あなたのデータがBMSの正当な利益に基づいて処理される場合、または特定の法域では適用されない場合があります。
11. データセキュリティ – 個人データの保護方法
BMSは、オンラインおよびオフラインであなたの個人データを保護するために、適切な技術的および組織的対策を講じています。これは、あなたの個人データの不正な処理、データの損失、開示、使用、改ざん、または破壊を防ぐために行われます。当社が展開する対策は、個人データの機密性とセキュリティ技術の最新の進歩によって異なります。必要に応じて、暗号化、仮名化(キーコーディングなど)、匿名化、およびデータへのアクセスを回復するための手段を含む、データの保護に役立つその他のテクノロジーを使用します。また、サービスプロバイダーには、合理的で認められたデータプライバシーおよびセキュリティ要件を遵守する必要があります。
ブリストル マイヤーズ スクイブは、NISTサイバーセキュリティフレームワーク(https://www.nist.gov/cyberframework)を採用し、最も重要な情報の機密性、適切な可用性、および脆弱性からの保護を確保しています。また、NISTと連携することで、サイバー攻撃を保護、検出、対応する能力を継続的に評価し、改善しています。NISTは、識別、保護、検出、対応、回復の5つのサイバーセキュリティ機能を定義しています。サイバーセキュリティプログラムは、これら5つの機能に合わせて調整されています。
当社は、ビジネスパートナーやベンダーの監査など、当社の技術やプロセスの定期的なテストとレビューを実施し、セキュリティ管理が効果的で最新の状態に保たれるようにしています。また、BMSが最初に収集した目的のために必要でなくなった場合、あなたの個人データをさらに匿名化することでより保護を高める場合もあります。
12. データ保持 – BMSが個人データを保持する期間
データ保持スケジュール
BMSは、上記第4条に記載されている処理目的に必要な期間のみ、あなたの個人データを保持します。あなたに関するデータを当社のシステムに保持および保存する場合、当社は、当社のポリシーに従い、適用されるデータ保護法および現地の雇用法に準拠して、データ保持スケジュールを設定しています。
13. BMSを退職する – あなたのデータはどうなる?
BMSでの雇用終了後も、当社は、特定の事業運営の遂行、退職金制度の管理、再就職支援サービス、または新しい雇用主からの問い合わせへの対応のために、あなたに関する特定の情報(連絡先の詳細など)を保持します。
14. 追加のプライバシー権
15. 支配権の譲渡
支配権の移転に関連するデータ共有
当社の事業の一部(または全部)または当社の事業部門(または当社の資産の一部)を再編または売却することを決定する状況が生じる可能性があります。この場合、売却、承継、合併、買収、破産、またはその他の手段による、当社の情報データベースおよびウェブサイトの譲渡が含まれる場合があります。
このような場合、あなたの個人データは、予定されている取引の当事者または潜在的な当事者に対し、(あなたの個別同意またはあなたへの追加の通知なしに)共有、販売、譲渡、貸与、ライセンス供与、またはその他の方法で提供または利用可能になる場合があります。そのような場合、当社は、相手方に対し、あなたの個人データが適切に保護されることを書面で保証するよう求めます。
16. 本通知の変更
BMSは、プライバシーに関する通知を随時更新する場合があります。あなたの個人データの処理方法に影響を与える可能性のある重要な改訂がある場合、BMSは、直接または社内のコミュニケーションチャネルを通じてこれらの変更を通知します。
17. お 問い合わせ
この通知について質問がある場合、または個人データの使用に関する詳細情報を入手したい場合は、myBMSでチケットを発行して質問することができます。現在および過去の従業員のうち、EU/EEA、スイス、英国にお住まいの方は、eudpo@bms.comに電子メールでお問い合わせいただくこともできます。その他の地域にお住まいの場合は、dpo@bms.comで電子メールを送信するか、下記連絡先セクションの自国語で適用される当社の企業ウェブサイトの関連フッターに記載されている連絡先の詳細に郵送でお問い合わせください。
以下の一覧にて、あなたのマーケットにおけるデータ保護の詳細をご覧ください。