优时比中国隐私政策

关于药物警戒、产品质量投诉和医疗问询

 

1.    我们是谁，您如何联系我们

优时比中国或称优时比，是一家依据中华人民共和国法律成立的公司，办公地址位于上海市西藏中路268号来福士广场办公楼2802室。若您想要了解更多关于优时比中国的信息，请访问https://www.ucbchina.com/ 。

作为控制方，即决定与您相关的信息（“个人数据”）在安全性报告或药物警戒和优时比产品质量投诉和医学问询的背景下的收集和处理的原因和方式的法律实体，我们尊重您的隐私权。药物警戒体系被定义为与检测、评估、理解和预防不良反应或任何其他药物相关问题相关的科学和活动。

我们将仅根据本政策中所述以及相关数据保护法（包括2016年4月27日欧洲议会和理事会关于个人数据处理和此类数据自由流动方面对自然人的保护的条例（EU）2016/679（“通用数据保护条例或GDPR”），以及2021年11月1日生效的《中华人民共和国个人信息保护法》（“《个人信息保护法》”）及相关法律法规处理您的个人数据。

如您对优时比的隐私政策有任何问题，您可以通过以下任何方式联系优时比的数据安全联络人，以解决任何与隐私相关的问题，包括我们如何收集、存储和使用您的个人数据：

•     本地电子邮箱：dataprivacy.apac@ucb.com；或

•     全球电子邮箱：dataprivacy @ucb.com；或

•     普通信件：请联系（全球）数据保护官Allée de la recherche 60, 1070 Anderlecht，或联系当地UCB数据保护官，地址为您辖区内UCB附属公司的邮政地址。有关更多信息，请访问https://www.ucbchina.com/。

 

2.    隐私政策背后的原因

本政策规定了优时比为药物警戒目的（包括安全报告和产品质量投诉）对个人数据的收集、使用和保留。本政策适用于（i）报告安全性信息的患者，包括但不限于不良事件或提交与优时比任一产品相关的质量投诉（“患者”）；以及（ii）代表患者报告安全信息（包括但不限于不良事件）或与优时比任何一种产品有关的质量投诉的任何个人（例如，患者的亲属、护理人员、医疗保健专业人员--如医生、药剂师、护士、优时比服务提供商或合作伙伴等）（“安全性信息报告者”）。

 

本政策由五个主要部分组成，向您介绍：

1.      我们是谁以及您如何联系我们；

2.      本政策背后的原因；

3.      我们处理您个人数据的目的、《个人信息保护法》和GDPR下的相关法律依据及适用的保留期限；

4.      您对我们持有的您的个人数据享有哪些权利，以及如何行使这些权利；和

5.      有关我们如何处理（包括传输）您的个人数据的更多详细信息。

 

本政策可能会定期更新，以反映我们个人数据处理活动的变化。在这种情况下，我们将通过在优时比网站上发布通知或通过我们通常与您沟通的相同渠道通知您任何重大变化。

 

3.    我们处理您个人数据的目的和适用的法律依据

下表按目的列出了（i）我们收集和处理的与您有关的个人数据的类别，（ii）来源，（iii）我们将保留您个人数据的时长，（iv）我们与谁共享，以及（v）相关法律依据。

 

1.      为了（i）监测优时比药品和医疗器械的安全性和安全使用，包括不良事件检测、跟踪和报告；以及（ii）遵守欧盟和欧盟成员国有关药品和医疗器械安全性的法律或欧盟或欧盟成员国卫生主管部门规定的义务，iii）遵守《中华人民共和国个人信息保护法》的相关要求：

 

优时比将收集您的以下个人数据：

1.    安全性信息报告者相关：

a）  识别数据：包括姓名、姓名首字母缩写、患者识别码、职务、地址、电子邮件地址和电话号码；

b）  资格（*）：职业（以确定您是医务人员、护理人员还是普通公众）；

c）  居住国（*），或如果不可用，则为收到通知或进行审查的国家；

d）  与药物警戒报告相关的患者的关系；

e）  适用国家法律可能要求的有关的安全性信息报告者的其他信息；

 

2.    患者相关：

a）  识别数据（*）：患者识别码、姓名首字母缩写、病历编号（来自全科医生、专科医生、医院）；

b）  关于患者的主治医师的信息；

c）  个人特征（*）：出生日期或年龄、性别、体重、身高；

d）  报告的与优时比任一产品有关的安全性信息：包括但不限于妊娠、用药错误、用药过量、误用、缺乏疗效、职业暴露、滥用、停药反应、超说明书使用、药物-食物相互作用、疑似使用假冒/伪造药物或篡改、意外获益、药物间相互作用、现有疾病的恶化等。

e）  与不良事件相关的健康数据-根据适用法律评估不良事件所需的严格程度：有关不良事件的信息（严重程度、日期、唯一识别号、疑似不良反应）；给予的治疗（包括开始和结束日期）；如何使用处方药以及治疗管理的信息；检查结果、不良影响的性质；个人或家庭病史、疾病或相关事件、风险因素、实验室报告（如适用）；在胎儿中观察到反应/事件时的妊娠期、体重、身高或性别、最后一次月经日期和/或暴露时的妊娠期（在适用范围内）；相关病史和并发症；疑似与不良反应和既往药物治疗无关的合并药品；此外，仅当对不良事件的评估严格必要时，优时比还可以收集和处理职业数据（当前和过去的职业）以及有关生活方式、生活习惯和行为的信息（包括例如：依赖性、体育锻炼、膳食和饮食行为等）；

f）   优时比根据适用法律要求收集的其他安全性信息；

 

*如果未提供带有（*）的个人数据，优时比将无法根据适用法律报告不良事件。

 

优时比获取的个人数据来自：

•        患者；

•        安全性信息报告者；

•        我们的分销商；

•        合作伙伴

•        第三方供应商

 

优时比保留（**）您个人数据的期限：

•        相关优时比药物上市的任何国家的上市许可结束后10年

•        在质量保证方面：相关信息将保留10年。

 

优时比与以下人员共享您的个人数据：

•        欧盟或欧盟成员国监管和政府主管机构/当局

•        优时比附属公司、合作伙伴和第三方处理方（详见第5.A节）

 

优时比基于以下GDPR及《个人信息保护法》的法律基础：

a）  遵守我方法律义务所需的处理（包括但不限于药物警戒/不良事件报告立法）；

b）  为执行符合公共利益的任务所需的处理，因为药物警戒是一项关键的公共卫生职能（即监测药物安全性、降低风险和增加药物获益）；

c）  对于健康数据或其他特殊类别的个人数据，上述a）或b）项下的法律依据将与公共卫生领域出于公共利益所需的处理相结合，例如根据欧盟或成员国法律或中国个人信息保护法，保护健康免受严重跨境威胁或确保医疗保健和药品或医疗器械的高质量和安全性标准。

 

2.      为了使优时比能够（i）回应与优时比药品或医疗器械的质量和/或有效性、稳定性、可靠性、安全性、性能或使用有关的投诉；（ii）回应与我们产品相关的医疗信息和其他问询；（iii）防止误用我们的服务和产品；以及（iv）改进我们的服务和产品：

 

优时比将收集您的以下个人数据：

1.      在处理产品投诉和医疗信息问询所需的范围内，以及在改进我们的产品和服务所需的严格范围内，收集上述处理活动1中列出的信息，。

2.      在您联系我们进行产品投诉或问询时与我们共享的其他信息。

 

优时比获取的个人数据来自：

•        患者；

•        安全性信息报告者；

•        我们的分销商；

•        合作伙伴

•        第三方供应商

 

优时比保留（**）您个人数据的期限：

•        在质量保证方面：相关信息将保留10年

 

优时比与以下人员共享您的个人数据：

•        欧盟或欧盟成员国监管和政府主管机构/当局

•        优时比附属公司、合作伙伴和第三方处理方（详见第5.A节）

 

优时比基于以下GDPR法律及《个人信息保护法》的基础：

a）  遵守我方关于上述目的2（i）的法律义务所需的处理；

b）  为履行您作为合同方的合同所需的处理，或为了在签订与上述目的2（ii）相关的合同之前根据您的要求采取措施

c）  根据上述目的2（iii）和2（iv），优时比为确保其产品的质量和安全性而追求的合法利益所需的处理。为此，优时比努力在处理您的个人数据的需要与保护您的权利和自由（包括保护您的隐私）之间保持合理的平衡。有关更多信息，或者如果您对我们如何评估这一平衡有任何疑问，请通过上文第1节“我们是谁，您如何联系我们”中列出的任何渠道与我们联系。

d）  对于健康数据或其他特殊类别的个人数据，上述a）b）和c）项下的法律依据将与公共卫生领域出于公共利益所需的处理相结合，例如根据欧盟或成员国法律或中国个人信息保护法，保护健康免受严重跨境威胁或确保医疗保健和药品或医疗器械的高质量和安全性标准。

 

3.      为了使优时比能够遵守与安全性报告相关的适用外国/非欧盟法律法规或卫生主管（非欧盟）部门规定的义务：

 

优时比将收集您的以下个人数据：

在外国适用法律法规要求的范围内，收集上述处理活动1中规定的信息。

如果未提供带有（*）的个人数据，优时比将无法根据适用法律报告不良事件。

 

优时比获取的个人数据来自：

•        患者；

•        安全性信息报告者；

•        我们的分销商；

•        合作伙伴

•        第三方供应商

 

优时比保留（**）您个人数据的期限：

•        根据我方的法律义务要求

 

优时比与以下人员共享您的个人数据：

•        监管和政府主管机构/当局

•        优时比附属公司、合作伙伴和第三方处理方（详见第5.A节）

 

优时比基于以下GDPR及《个人信息保护法》的法律基础：

a）  优时比为遵守其在外国法律下的法律和监管义务而追求的合法利益所需的处理，包括但不限于药物警戒/不良事件报告立法和行业指南，并确保其产品的质量和安全性。为此，优时比努力在处理您的个人数据的需要与保护您的权利和自由（包括保护您的隐私）之间保持合理的平衡。有关更多信息，或者如果您对我们如何评估这一平衡有任何疑问，请通过上文第1节“我们是谁，您如何联系我们”中列出的任何渠道与我们联系。

b）  对于健康数据或其他特殊类别的个人数据，上述法律依据将与公共卫生领域出于公共利益所需的处理相结合，例如根据欧盟或成员国法律（该法律规定了保护数据主体权利和自由的适当和具体措施，特别是职业保密）或者中国个人信息保护法，保护健康免受严重跨境威胁或确保医疗保健和药品或医疗器械的高质量和安全性标准。

 

4.      为了使优时比能够在未决或潜在诉讼中进行审计并维护其利益：

 

优时比将收集您的以下个人数据：

上述处理活动1中列出的个人数据类别

 

优时比获取的个人数据来自：

•        患者；

•        安全性信息报告者；

•        我们的分销商；

•        合作伙伴

•        第三方供应商

 

优时比保留（**）您个人数据的期限：

•        根据我方的法律义务要求，例如，与不良事件相关的信息，在相关优时比药物上市的任何国家的上市许可结束后的10年内。

•        在相关法律索赔、法律诉讼或交易的行使或辩护期间

 

优时比与以下人员共享您的个人数据：

•        我们的法律顾问、审计师

•        优时比附属公司和第三方处理方（详见第5.A节）

 

优时比基于以下GDPR及《个人信息保护法》的法律基础：

a）  遵守我方法律义务所需的处理；

b） 在并非为遵守法律义务而进行处理时，优时比为确保其产品的质量和安全性、开展业务并在法律诉讼中捍卫其利益而追求的合法利益所需的处理。为此，优时比努力在处理您的个人数据的需要与保护您的权利和自由（包括保护您的隐私）之间保持合理的平衡。有关更多信息，或者如果您对我们如何评估这一平衡有任何疑问，请通过上文第1节“我们是谁，您如何联系我们”中列出的任何渠道与我们联系。

c） 对于健康数据或其他特殊类别的个人数据，上述法律依据将与

•        公共卫生领域出于公共利益的所需的处理相结合，例如根据欧盟或成员国法律（该法律规定了保护数据主体权利和自由的适当和具体措施，特别是职业保密）或中国个人信息保护法，保护健康免受严重跨境威胁或确保医疗保健和药品或医疗器械的高质量和安全性标准。和

•        确立、行使或辩护合法要求所需的处理

 

（**）我们将按照上表规定的保留期限保留您的个人数据。这些保留期包含在我们的数据保留政策中，由以下因素决定：

•        适用的法定/法律要求；

•        行业指南；和

•        对于那些没有明确法定或法律要求适用的数据类别，某些其他决定因素，如需要证明或执行交易或合同、执行我们的政策等。

一旦上述保留期到期，或者您反对我们处理您的个人数据，我们将删除您的个人数据，除非我们需要保留这些数据以确立、行使或辩护合法要求，保护其他自然人或法人的权利，遵守需要进一步处理的欧盟或欧盟成员国法律义务，或我们需要证明或执行交易或合同，或执行我们的政策。

 

4.    您享有哪些权利，如何行使这些权利

A.   您的权利

 

访问权

您有权就我们是否处理与您有关的个人数据获得我们的确认，如果是，您有权（只要这不会对他人的权利和自由产生不利影响）向我们索取您的个人数据副本。有关更多信息，请查看第4.B节“如何行使您的权利”。

 

纠正权

您有权要求我们纠正任何与您有关的不准确的个人数据，不得无故拖延。您还可以通过向我们提供包含此类附加信息的补充声明，要求我们完善有关您的不完整个人数据。有关更多信息，请查看第4.B节“如何行使您的权利”。

 

删除权

如出现以下任何原因，您有权要求我们删除与您有关的个人数据，不得无故拖延：

•        您的个人数据就其处理目的而言不再是必要的；

•        您反对处理您的个人数据（有关反对权的更多信息，请见下文），且此类处理没有合法理由；

•        您的个人数据被非法处理；

•        您的个人数据必须被删除，以符合优时比所承担的欧盟或欧盟成员国或中国的法律义务。

 

请注意，当处理为以下情况所必须时，您的删除权不适用：

•        行使言论和信息自由的权利；

•        遵守优时比所遵守的欧盟或欧盟成员国或中国法律；

•        根据GDPR第9（2）（h）和（i）条以及GDPR第9（3）条，公共卫生领域的公共利益原因；

•        根据GDPR的相关规定，出于公共利益、科学或历史研究目的或统计目的进行归档；

•        确立、行使或辩护合法要求。

有关更多信息，请查看第4.B节“如何行使您的权利”。

 

限制处理的权利

以下情况之一适用时，您有权从优时比获得对优时比处理您个人数据的限制：

•        您真诚地对我们持有的关于您的个人数据的准确性提出质疑，在这种情况下，处理限制将适用一段时间，使我们能够验证您的个人数据的准确性；

•        处理是非法的，您反对删除您的个人数据，并要求限制其使用；

•        我们不再需要您的个人数据，但您需要这些数据来确立、行使或辩护合法要求。

•        您反对优时比根据相关GDPR或中国个人信息保护法规定处理您的个人数据，在这种情况下，处理限制将适用一段时间，使我们能够验证我们的合法理由是否能否决您的合法理由。

 

请注意，尽管有上述规定，为了确立、行使或辩护合法要求或保护其他自然人或法人的权利，我们仍可以继续存储您的个人数据（在整个限制期内）或处理您的个人数据。如果您要求限制处理，我们将在取消限制处理之前通知您。有关更多信息，请查看第4.B节“如何行使您的权利”。

 

数据可移植性权利

您有权（在不会对他人的权利和自由产生不利影响的情况下）以结构化、常用和机器可读的格式接收您向优时比提供的与您有关的个人数据，并将这些数据传输给另一个控制方，而不受优时比的阻碍，处理方式如下：

•        基于合同；和

•        通过自动化手段进行

 

有关更多信息，请查看第4.B节“如何行使您的权利”。

 

反对处理权

您有权随时以与您的具体情况相关的理由反对优时比作为控制方对其合法利益的追求处理您的个人数据。在这种情况下，优时比将不再处理您的个人数据，除非：

•        优时比提供的令人信服的合法处理理由超过了您的利益、权利和自由；或

•        为了确立、行使或辩护合法要求。

 

您有权随时反对出于直接营销目的处理您的个人数据，包括与此类直接营销相关的资料收集。有关更多信息，请查看第4.B节“如何行使您的权利”。

 

B.    如何行使您的权利

如果您希望行使上述任何权利，请按照上文第1节（“我们是谁，您如何联系我们”）的规定与我们联系。请明确指出您希望行使的权利，并包括您的联系方式（包括有效的电子邮箱或邮政地址），以便我们能够回应您的请求。请注意，这可能会要求您提供身份证明。

当您联系我们行使任何上述任何权利时，我们将在收到请求后一个月内回复您的请求。如有必要，此期限可再延长两个月，但在这种情况下，我们将在收到您的初始请求后一个月内通知您任何此类延期，以及延迟的原因。

 

向监管机构提出投诉的权利

根据GDPR第77条，如果您认为优时比处理您的个人数据违反了GDPR，您有权向监管机构提出投诉，特别是在您的惯常居住地、工作地点或指控侵权的欧盟成员国。有关如何提交此类投诉的更多信息，请访问相关国家监管机构的网站。

 

根据《中华人民共和国个人信息保护法》第65条，如果您认为UCB处理您的个人数据违反了《中华人民共和国个人信息保护法》，您有权向履行个人信息保护职责的部门进行投诉、举报。有关如何提交此类投诉的更多信息，请访问相关监管机构的网站。

 

5.    有关我们如何处理您的个人数据的更多详细信息

A.   我们与谁共享您的个人数据

原则

我们将仅按照本政策中的规定（如上文所述）披露您的个人数据，并可能不时更新。

优时比附属公司和第三方处理方

优时比将您的个人数据传输或披露给其员工、附属公司、代表优时比处理个人数据的第三方服务提供商（用于上述目的）以及我们与之签订合作协议且需要了解此信息的合作伙伴（包括：例如其他制药公司）。

第三方服务提供商包括IT服务和网站托管公司、（互联网）连接提供商以及为处理不良事件提供技术和管理支持的服务提供商（例如我们的呼叫中心）。这些服务提供商从欧盟内部和欧盟以外的地方提供服务。

其他第三方包括监管机构和政府机构（详见本政策下文）、我们的顾问和外部顾问、我们的审计师以及优时比可能与之合并或被优时比收购的第三方（详见本政策下文）。

 

遵守法律和诉讼程序

优时比将在以下情况下披露您的个人数据：

•        适用法律、政府机构或执法机构要求优时比这样做；

•        确立或行使我们的法律权利或对合法要求进行辩护；

•        对非法活动、涉嫌欺诈、涉及对任何人的人身安全的潜在威胁、违反我们的政策或法律要求的情况进行调查、预防或采取行动。

 

其它

如果第三方收购了我们的所有（或基本上所有）业务和/或资产，我们将向该第三方披露与收购相关的您的个人数据。然而，此类披露将根据适用的数据保护法律（包括GDPR或者中国个人信息保护法）进行。

 

B.    国际传输

优时比会将您的个人数据传输给其附属公司，包括我们在EEA以外的附属公司以及中华人民共和国境外的关联公司。在这种情况下，优时比依赖于优时比的公司约束规则，可通过以下链接访问该规则：https://www.ucb.com/UCB_BCRs.pdf。

将您的个人数据传输给EEA以外国家的第三方服务提供商（如上文第5A节所述），这些国家不能确保根据优时比与相关第三方服务提供商之间执行的标准合同条款提供适当的（数据）保护。您可以通过行使上文第4.B节（如何行使您的权利）中列出的权利，获得优时比已实施的相关保障措施的副本，或要求优时比将您转到可获得此类措施的地方。

在没有上述适当保障措施的情况下，在适用数据保护法律（包括GDPR及《个人信息保护法》）允许的范围内，优时比可以依赖适用于当前特定情况的背离（例如数据主体的明确同意、履行协议的必要性、确立、行使或辩护合法要求的必要性）。

 

*若您是18周岁以下的未成年人或你需要提供未成年人的上述个人数据，应取得未成年人的父母或法定监护人的书面同意，我们将根据国家相关法律保护未成年人的个人信息。