개인정보보호

한국베링거인겔하임 주식회사 (이하 “BI Korea”, "회사", "우리")는 개인정보의 보호를 중요하게 생각합니다.

본 개인정보 보호통지를 통해 당사는 한국의 BI 법인 및 계열사와의 관계에서 수집 된 개인 정보를 사용, 저장 및 공개 (이하 "처리")하는 방법을 다음과 같이 고객 및 기타 이해 관계자에게 알립니다.

본 공지 사항에 따라 다음 사항을 준수합니다.

a) "고객 및/또는 기타 이해관계자"는 아래 명시된 업무를 수행하는 자로서 의료 전문가(HCP), 수의사, 컨설턴트 및 기타 서비스 제공업체를 포함한 개인을 의미합니다:

• 당사가 제공하는 상품이나 서비스 또는 당사가 수행하거나 제공하는 과학 / 의료 / 마케팅 활동에 대해 어떤 수단을 통해 당사에 연락 (또는 당사가 연락하는 대상)하는 자, 또는
• 당사 또는 당사에 의한 상품 또는 서비스 공급에 대해 당사와 계약을 체결했거나 체결한 자; 또는
• 약물 부작용 보고의 일환으로 회사에 이상 반응을 보고한 자.

b) "개인 정보"는 사실이든 아니든, 해당 정보 또는 해당 정보 및 당사가 액세스 할 수 있거나 액세스 할 가능성이 있는 기타 정보에서 식별 할 수 있는 고객에 대한 정보를 의미합니다.

회사가 수집하는 개인 정보는 본 정책 4조에 명시된 귀하와 당사가 상호 작용하는 특성에 따라 달라집니다.

회사는 귀하의 개인 정보를 개인정보보호법 및 관련 법령에 의거하여 처리합니다.

Boehringer Ingelheim Group of Companies의 일부로, 우리는 특정 기능 또는 비즈니스 활동과 관련될 수 있는 정보보호를 다루는 다른 정책도 있습니다.

a) 개인 정보 보호 통지는 여기에서 확인할 수 있습니다.

b) 웹 사이트, 소셜 미디어 플랫폼 및 응용 프로그램에 대한 개인 정보 취급 방침을 여기에서 확인할 수 있습니다.

c) 약물 부작용 감시에 대한 특정 개인 정보 보호 통지는 15조를 참조해 주십시오.

1. 데이터 컨트롤러

여기에 설명된 데이터 컨트롤러는 데이터를 수집하는 BI Korea계열사를 의미합니다.

2. 요약

당사가 수집 및 이용하는 개인정보는 (a) 합리적인 업무 목적에만 근거하고 (b)개인의 동의 절차를 거쳐 (c) 개인에게 개인 정보 수집 및 이용하는 목적을 통지 합니다. 

당사는 또한 개인 정보가 해당 법률 및 규정에 따라 요구되거나 승인된 경우 이를 수집 및 이용 할 수 있습니다.

3. 개인 정보 수집

당사는 일반적으로 다음과 같은 경우를 제외하고는 귀하의 개인 정보를 수집하지 않습니다.

a) 개인 정보는 주체자가 직접(예: 작성한 양식, 대면 회의, e-메일 메시지, 전화 통화 또는 웹 사이트를 통해) 당사에 자발적으로 제공하거나, 귀하의 개인 정보를 당사에 공개하도록 귀하로부터 적법하게 권한을 부여 받은 제3자("권한 대리인")를 통해 당사에 아래 절차를 거친 뒤 제공된 경우:

• 귀하(또는 권한 대리인)가 개인정보 수집 목적을 통지 받은 후, 
• 제공 받은 수집 및 이용 목적에 대해 귀하(또는 권한 대리인)가 서면 동의를 제공한 경우.

b) 회사는 관련 법률이나 규정에 의거하여 귀하의 동의 없이 개인 정보를 수집하고 사용할 수도 있습니다. 이 경우, 당사는 추가 개인 정보를 수집하기 전에, 그리고 귀하에게 통지되지 않은 목적으로 귀하의 개인 정보를 사용하기 전에 귀하의 동의를 구해야 합니다(법에 의해 허용되거나 승인된 경우는 제외).

제 3 자 개인을 대리하는 중개인 및 개인에 대한 고지:

a) 귀하가 중개자 역할을 하거나, 제3자 개인을 대신하거나 , 당사에 제3자 개인에 대한 정보를 제공하는 경우, 귀하는 해당 제3자 개인의 권한 대리인 또는 에이젼트이며, 합법적으로 제공에 필요한 모든 권한을 가지고 있다는 것을 약속합니다. 귀하는 당사의 개인 정보 수집, 처리, 이용에  대해 그러한 제 3 자 개인으로부터 필요한 모든 동의를 얻었다는 것을 의미합니다.

b) 또한 귀하는 본 정책의 사본을 배포하거나 당사 웹 사이트를 참조할 수 있도록 함으로써 본 정책에 나열된 모든 사항을 제3자 개인이 알 수 있도록 할 것을 약속합니다.

4. 우리가 수집하는 개인 정보는 무엇입니까?

당사는 업무상 필요하거나 개인이 정보를 제출한 목적에 부합하는 개인 정보만 수집합니다.

개인 정보에는 이름, 생년월일, 업무 경험, 전문 분야 및 연락처 데이터(전화, 팩스, 이메일 및 회사 주소)가 포함될 수 있습니다.

당사와의 관계에 있어서 순환기 질환, 호흡기 질환, 암, 중추신경계 질환, 면역질환 치료 등에 대한 의견 평가, 사용 현황, 회사 제품, 서비스 및 관리자 의견, 치료 분야 및 관심 활동도 수집할 수 있습니다.

만일 귀하를 교육•학회 활동등에 강연자•자문자•참여자로 관계가 맺어진 경우, 귀하에게 전문 자격증 번호, 이력서 및 교육 배경, 사진 및 은행 세부 정보를 제공할 것을 요청할 수 있습니다. 또한, 여행 준비를 돕기 위해 여권 세부 정보를 제공해 줄 것을 요청할 수도 있습니다.

5. 민감 정보

필요한 경우가 아니면(예: 약물 부작용 감시 등) 개인의 민감정보를 의도적으로 수집하지 않습니다.

"민감 정보"는 관련 개인정보 보호법에 의해 특별한 취급이 필요한 것으로 규정된 다양한 범주의 개인 정보를 의미합니다. 이러한 범주에는 민족 또는 인종, 결혼 여부, 정치적 의견 또는 소속, 이념적 견해 또는 활동, 노동조합 가입, 종교적 신념, 신체 또는 정신 건강, 생체인식 또는 유전적 데이터, 성적 지향, 사회 보장 조치에 대한 정보, 행정 또는 범죄 진행이나 기록과 관련된 데이터가 포함될 수 있습니다.

따라서 이러한 유형의 민감 정보는 당사에 제공하지 않는 것이 좋습니다.

6. 개인 정보의 수집 및 처리를 위한 목적과 근거

당사는 다음과 같은 목적으로 귀하의 개인 정보를 처리합니다.

a. 합법적인 업무 목적으로 사용됩니다.

당사는 귀하와의 적절한 관계를 결정하기 위해 귀하의 개인 정보를 처리합니다. 당사의 계약은 다음 활동과 같이 귀하가 요청 또는 동의한 특정 활동에 따라 달라집니다.

• 디테일링
• 후속 이메일
• 후속 통화
• Adobe Campaign
• 제품 샘플 배포
• 기타 마케팅 및 디지털 참여(메신저 애플리케이션, 채팅 등) 제공
• 교육 및/또는 과학 행사 및/또는 회의에 초대
• 교육 및/또는 과학 행사 및/또는 회의에 연자 또는 컨설턴트로 초대

b. 계약상 의무 이행

당사는 귀하와 체결한 계약에 따라 귀하의 개인 정보를 처리합니다. 이러한 계약상 의무를 이행하기 위한 관련 처리 활동에는 다음이 포함되지만 이에 국한되지는 않습니다:

• Vendor 생성
• 제3자의 실사 수행
• 수수료의 처리 및 지급 (의장 또는 컨설턴트)
• 여행, 숙박 및 기타 관련 준비를 위한 예약
• 계약서 준비, 서명 및 보관

c. 법적 및 규제 요건

당사는 다음과 같은 법적 및 규제 요건을 충족하기 위해 귀하의 개인정보를 처리합니다:

• 의•약학적 목적의 회의 지원, 자문•강연 비용, 후원, 보조금, 기부 등을 포함한 가치 이전을 위한 투명성 보고서의 준비 등
• 부작용 보고
• 발생할 수 있는 기타 관련 규제 요건

d. 기타 합법적인 비즈니스 이익

회사는 프로세스 통합, 시스템 마이그레이션 및•또는 업데이트 그리고 기타 일상적인 작업의 결과로 귀하의 정보를 다음의 목적으로 처리 할 수 있습니다:

• 디지털 플랫폼, 컨텐츠 및 서비스를 제공하고 개선하는 데 도움이 되는 감사, 데이터 분석 및 연구와 같은 내부 목적
• 당사 제품 및 서비스와 관련된 동향, 사용량 및 활동을 모니터링하고 분석하여 디지털 플랫폼 및 서비스의 어떤 부분이 가장 중요한지 파악하고 플랫폼의 설계 및 콘텐츠 개선 목적
• 제품 및 서비스와 고객과의 커뮤니케이션을 향상시키기 위한 목적
• (해당되는 경우) 최신 연락처 정보를 확보하기 위한 목적.

7. 개인 정보의 공유

위에서 설명한 목적을 달성하기 위해 당사는 다음과 같이 귀하의 개인 정보를 내•외부적으로 공유할 수 있습니다:

a. 규제 당국에 보고할 의무와 권리 집행

제약 회사로서 우리는 약물 감시 및 가치 이전 보고와 같은 특정 규정의 적용을 받습니다. 이러한 법률 중 일부는 귀하의 보고서를 귀하의 모국 밖의 규제 기관 또는 기타 당국에 보내도록 요구합니다.

법적 의무가 있는 경우에만, 당국에 개인 정보를 제공하므로 안심하시기 바랍니다.

당사의 권리나 제3자의 권리를 보호하기 위해, 법률에 따라 권리 보유자, 컨설턴트, 당국에 자료를 공개할 수 있습니다.

b. Boehringer Ingelheim Companies

글로벌 시스템 및 플랫폼을 사용하는 글로벌 기업 그룹의 일부로서, 당사는 다음과 같은 데이터 처리를 지원하는 다른 Boehringer Ingelheim 기업을 포함합니다.

• Master data 관리 및 결제 시스템
• 데이터 허브, 웹 사이트의 데이터 캡처, 데이터 분석 및 고객 관계 관리(CRM)
• 각 공급업체(의료 전문가 또는 HCP 포함)에 대한 고유한 식별 정보를 생성
• Adobe Campaign

이러한 그룹 회사는 본 개인정보 보호 정책에 명시된 목적으로 만 개인정보를 처리합니다. 이러한 그룹 회사는 데이터 처리를 돕기 위해 제 3 자 용역사를 참여시킬 수 있습니다.

Boehringer Ingelheim은 계열사 간에 공유되는 개인 정보의 보호를 보장하기 위해 그룹 데이터 전송 계약을 체결했습니다. 제휴사 목록은 여기에서 확인할 수 있습니다.

c. 서비스 공급자

당사는 다음을 포함하되 이에 국한되지 않는 6조에 설명 된 목적으로 귀하의 개인 정보를 처리하도록 서비스 제공 업체를 참여시킵니다.

i. 여행사, 이벤트 관리 대행사, 호텔, 항공사 등 이벤트 관리 및 이벤트 및 회의에 대한 귀하의 교통, 숙박 및 기타 물류 요구를 예약하는 데 도움을 드리고자 합니다.

ii. 제품 샘플 요청 처리를 위한 유통 업체

이러한 서비스 제공업체는 당사의 지침에 따라 당사를 대신하여 데이터 개인 정보 보호 정책에 따라 당사가 통제하는 경우에만 데이터를 처리합니다.

아래 링크를 통해 한국베링거인겔하임이 사용하는 서비스 제공 용역업체 리스트를 확인 할 수 있습니다. https://www.bikr.co.kr/gaeinjeongboceoribangcim

d. 국외 이전

위 용역업체 및/또는 회사는 개인정보에 대한 처리를 국외에서 진행하기도 합니다.  해당 경우에는,  당사는 국내 뿐만 아닌 해당 지역의 법률 및 규정을 준수할 수 있도록 적절한 수준의 데이터 보호를 보장합니다.

8. BI 웹 사이트를 사용하여 로그 데이터 및 쿠키를 수집합니다.

당사와의 계약 과정에서 귀하는 당사 웹 사이트에 대한 이메일 또는 링크를 받을 수 있습니다. 본 이메일을 열거 나 웹 사이트를 검색 할 때 브라우저에서 전송 한 데이터 (예 : IP 주소, 쿠키, 이전 웹 사이트, 시간 및 날짜, 표시된 콘텐츠)를 포함한 특정 데이터가 일시적으로 저장됩니다.당사는 귀하가 당사의 웹사이트를 사용할 수 있도록 하기 위해 이 데이터를 사용하며, 필요한 경우 법률 규정, 이용 약관 및 제3자의 권리를 훼손 또는 위반하는 경우 당사와 제3자의 권리를 검토하고 주장하기 위해 사용합니다.

당사는 쿠키와 픽셀 태그, 웹 비콘, 투명 GIF(이하 "쿠키"라 한다)와 같은 유사한 기술을 사용합니다. 이전 세션이 비활성 상태로 인해 중단된 경우 로그인할 때 사용자의 세션을 재개하는 등의 기술적 이유로 쿠키를 사용합니다. 이러한 쿠키는 당사 웹 사이트의 사용을 분석하는 데 사용되지 않습니다.

웹 사이트 사용에 대한 전체 개인 정보 보호 통지는 다음 링크 https://www.boehringer-ingelheim.com/data-privacy 에서 확인할 수 있습니다.

9. 당사가 소유하거나 통제하지 않는 웹 사이트

당사는 때때로 당사가 소유하거나 제어하지 않는 웹 사이트 또는 모바일 애플리케이션에 대한 링크를 제공할 수 있습니다. 
이 개인 정보 보호 정책은 이러한 웹 사이트에는 적용되지 않습니다. 이러한 웹 사이트를 사용하기로 선택한 경우 액세스한 각 웹 사이트 또는 모바일 응용 프로그램에 게시된 법률 및 개인 정보 보호 정책을 확인하여 개인 정보 보호 관행을 이해하시기 바랍니다.

10. 동의에 대한 철회

귀하가 귀하의 개인 정보를 수집, 사용 및 공개에 대한 동의는 귀하가 서면으로, 또는 특정 경우에 특정 활동, 플랫폼 또는 애플리케이션에 대한 구독 취소 버튼을 클릭하여 철회 할 때까지 유효합니다.

귀하는 동의서를 철회하고, 제6조에 열거된 목적의 일부 또는 전부를 위해 15조에 제공된 연락처 세부 정보에서 서면 또는 이메일로 데이터 보호 담당자에게 귀하의 요청을 제출하여 개인 정보의 사용 및/또는 공개를 중지하도록 당사에 요청할 수 있습니다.

귀하의 동의를 철회하라는 서면 요청을 받은 즉시 당사는 귀하의 요청을 처리하고 당사가 귀하의 권리에 영향을 미칠 수 있는 법적 결과를 포함하여 당사가 귀하에게 통보하는 데 합리적인 시간을 요구할 수 있습니다(요청의 복잡성과 귀하와의 관계에 미치는 영향에 따라 달라짐). 당사에 대한 귀하의 권리와 책임에 영향을 미칠 수 있는 모든 법적 결과를 포함합니다. 일반적으로 당사는 귀하의 요청을 접수 한 후 영업일 기준 10 일 이내에 처리하려고 노력할 것입니다.

귀하의 동의 철회 결정을 존중하지만, 요청의 성격과 범위에 따라 당사는 귀하에게 계속 재화나 서비스를 제공할 입장이 아닐 수 있으며, 이러한 상황에서는 귀하의 요청 처리를 완료하기 전에 귀하에게 통보해야 합니다. 만약 당신이 동의 철회를 취소하기로 결정하셨다면, 위에서 설명한 방법으로 서면으로 저희에게 알려주시기 바랍니다.

동의 철회는 해당 법률에 따라 동의 없이 개인 정보를 수집, 사용 및 공개할 수 있는 당사의 권리에 영향을 미치지 않습니다.

11. 개인 정보에의 접근 및 수정

귀하가 귀하에 대해 보유하고 있는 개인 정보의 사본에 대한 액세스 요청 또는 귀하의 개인 정보를 사용 또는 공개하는 방법에 대한 정보 또는 귀하의 개인 정보를 수정 또는 업데이트 하기 위한 수정 요청을 원하는 경우 귀하는 아래에 제공된 연락처 세부 정보에서 당사의 데이터 보호 담당자에게 서면 또는 이메일을 통해 귀하의 요청을 제출할 수 있습니다.

당사는 가능한 한 빨리 당신의 요청에 응하겠습니다. 요청을 받은 후 30일 이내에 귀하의 요청에 응답할 수 없는 경우, 당사는 귀하의 요청에 응답할 수 있는 시간으로부터 30일 이내에 서면으로 알려 드리겠습니다.

당사가 귀하에게 개인 정보를 제공할 수 없거나 귀하가 요청한 정정 조치를 취할 수 없는 경우, 당사는 일반적으로 그렇게 할 수 없는 이유를 귀하에게 알려줄 것입니다.

12. 개인 정보의 삭제

개인 정보의 삭제를 요청할 수 있습니다. 해당되는 경우, 당사는 귀하가 개인 정보에 대한 링크 삭제, 복사 또는 복제를 요청한 개인 정보를 처리하는 다른 컨트롤러에게 알리기 위한 합리적인 조치를 취할 것입니다.

13. 개인 정보 보유

당사는 주로 귀하가 요청한 당사 서비스 제공을 위해 귀하의 개인 정보를 처리 목적에 필요한 기간동안 처리합니다. 이는 예를 들어 귀하가 구독을 철회하지 않았거나 귀하가 다음을 유지하는 한 귀하의 사용자 계정 데이터 (로그인, 직업, 이름 등)를 저장하는 한 귀하에게 이메일, SMS 또는 메신저 앱 메시지를 전송 함을 의미합니다. 동의를 철회하거나 사용자 계정을 삭제하거나 정보 처리에 반대하는 경우 당사는 수집 된 정보를 적시에 삭제합니다.

BI는 귀하가 제공하는 개인 정보의 보존 일정을 종이 또는 전자 양식으로 추적하는 문서 보존 정책을 가지고 있습니다. 귀하의 개인 정보가 더 이상 비즈니스 또는 법적 목적으로 필요하지 않은 경우에는 해당 개인 정보를 보관하지 않습니다. 보관 한도에 도달하면 개인 정보가 포함된 문서를 적절하고 안전하게 폐기하거나 파기합니다.

어떤 경우에는 법적 보존 기간(예: 약물 감시)을 준수하기 위해 정보를 보관할 의무가 있습니다. 이러한 경우, 당사는 사용자의 정보를 보존 의무를 준수하는 데만 사용하며 다른 용도로는 사용되지 않도록 보장합니다.

14. 개인 정보 보호

무단 액세스, 수집, 사용, 공개, 복사, 수정, 폐기 또는 이와 유사한 위험으로부터 개인 정보를 보호하기 위해 최신 안티바이러스 보호, 암호화 및 개인 정보 필터 사용과 같은 적절한 관리, 물리적 및 기술적 조치를 도입하여 개인 정보의 모든 저장 및 전송을 보호합니다. 당사가 제공한 데이터이며, 개인 정보를 내부 및 공인 타사 서비스 제공업체와 에이전트에 공개하는 것은 오직 알 필요가 있는 경우에만 가능합니다.

그러나 인터넷을 통한 전송 방법이나 방법은 없습니다. 
전자 저장 장치는 완전히 안전합니다. 보안을 보장할 수 없지만, 귀하의 정보 보안을 보호하기 위해 노력하고 있으며, 지속적으로 정보 보안 대책을 검토하고 개선해 나가고 있습니다.

15. 약물 감시를 위한 특정 개인 정보 고지

부작용 또는 기타 약리학적 관련 정보를 Boehringer Ingelheim 제품에 보고할 경우, 본 데이터를 오직 약물 감시 목적 또는 기타 의약품 관련 문제의 탐지, 평가, 이해 및 예방 목적으로만 사용하고 공유할 것입니다.

모든 보고서는 글로벌 약리학 데이터베이스를 운영하고 있는 Boehringer Ingelheim International GmbH와 공유될 것입니다.

Boehringer Ingelheim은 전 세계 보건 당국(EU와 비교할 때 다른 수준의 데이터 보호를 받을 수 있는 국가 포함)에 약리학적 관련 정보를 보고할 의무가 있습니다. 

법적 근거: Art. 6 (1) c) 및 EU Art. 6 (1) f 및 Art. 49 ((1) e) GDPR 외부에서 전송되는 경우입니다.

보고서에는 사건에 대한 세부 정보가 포함되지만 제한된 개인 정보만 포함됩니다.

• 환자의 경우 보고서에는 제공된 나이, 성별 및 이니셜만 포함되며 환자 이름은 포함되지 않습니다.
• 신고자의 경우, 신고서에는 이름, 직업(예: 의사, 약사), 이니셜 또는 주소, 이메일 및 제공된 전화 번호가 포함됩니다. 연락처 정보는 이상 반응에 대한 완전한 정보를 얻기 위해 기자와 후속 조치를 취할 수 있어야합니다. 기자가Boehringer Ingelheim 또는 당국에 자신의 연락처 정보를 제공하지 않으려면 보고자 이름 필드에 "Privacy "를 입력합니다.

귀하의 정보가 다른 Boehringer Ingelheim 회사, 비즈니스 파트너 또는 EU 이외의 서비스 공급업체와 공유되는 경우, 당사는 개인 정보의 적절한 보호를 제공할 것입니다.

유해 사례에 대한 보고는 공중 보건상의 이유로 중요하기 때문에 제품이 판매되는 마지막 국가에서 제품을 철회 한 후 최소 10 년 동안 보고서를 보관합니다.

16. 연락

귀하의 개인 정보 처리와 관련하여 문제 또는 특정 요청(예: 개인 정보의 수정 또는 삭제)이 있거나 질문이 있는 경우, 다음 연락처로 문의해 주십시오.

한국베링거인겔하임㈜ 
개인정보보호 담당자 연락처 
+ 080 222 0110 
LEGDPOBIK.KR@boehringer-ingelheim.com

17. 공지사항 및 업데이트의 효과를 통지합니다.

이 고지는 당사의 개인 정보 수집, 사용 및 공개와 관련하여 적용되는 기타 고지, 계약 조항 및 동의 조항과 함께 적용됩니다.

당사는 사전 통지 없이 본 통지를 수시로 수정할 수 있습니다. 이 통지가 마지막으로 업데이트된 날짜를 참조하여 해당 수정 사항이 있는지 확인할 수 있습니다. 귀하가 당사의 서비스를 계속 사용하시는 것은 귀하가 이러한 변경사항을 인정하고 수용하는 것으로 간주됩니다.

유효일: 2018년 7월 10일입니다. 
마지막으로 업데이트되었습니다. 2020년 10월 1일