개인정보 처리방침 (외부용)

 

 

길리어드 사이언스 코리아 유한회사(이하 “회사”)는 개인정보 보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련한 정보주체의 고충을 원활하게 처리하고자 다음과 같은 처리방침을 두고 있습니다.

제1조 (개인정보의 처리 목적 및 처리항목) 정보주체의 동의 내지 관계법령에 따라 회사가 처리하는 개인정보의 항목 및 목적은 아래와 같습니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 예정입니다.

(1) 보건의료전문가

항목

목적

필수항목

(1) 성명, 주소, 소속 의료기관명 및 주소, 전공 및 직책, 전화번호(휴대전화번호), 전자우편주소, 은행∙증권사 등 금융기관 계좌번호, 사업자등록번호(개인사업자인 경우), 주민등록번호(법령에 따른 경우에만 수집, 제품설명회 참석 등 행사 참여 내역, 기타 회사와의 거래 내역

(1) 의∙약학적 연구활동의 수행: 임상시험∙시판 후 조사 등 임상활동을 통해 수집된 데이터의 분석에 기초한 의∙약학적 연구 및 개발업무의 수행, 임상시험용 의약품 등 물품의 제공 및 수거 등 임상시험의 관리 및 진행 관련 업무, 이상사례 분석 및 보고 등

(2) 회사가 당사자로 되는 각종 계약의 체결 및 이행: 계약상대방 본인의 확인 및 식별, 계약 체결 여부의 결정, 용역∙서비스 제공에 따른 경비∙대금 지급 등 계약의 이행, 계약의 이행을 위해 필요한 범위 내에서의 업무연락, 계약과 관련된 분쟁 및 불만의 처리, 계약의 적법한 체결 및 이행사실에 대한 증빙, 계약상대방·계약내용·대금지급내역 등 계약현황 전반에 대한 전산관리, 향후 강연·자문·연구 등의 의뢰 여부 결정 등

(3) 회사에 부과되는 법적∙행정적 의무 이행: 약사법 등 관계법령에 따른 부작용·이상반응의 보고, 사용성적조사 결과보고 등 보고 및 자료제출의무의 이행, 한국글로벌의약산업협회의 의약품 거래의 공정경쟁규약 제16조에 따른 강연·자문 신고 의무 준수, 법인세∙부가가치세 등 각종 세금의 신고 및 납부, 영수증∙세금계산서의 발급·교부 등 법령 및 그에 근거한 행정관청·관계기관 등의 명령∙처분 등에 따라 회사에 부과되는 각종 법적∙행정적 의무의 이행 등

(4) 회사 제품 관련 질의에 대한 답변 및 정보 제공, 회사 제품 관련 정보전달 프로그램의 운영 등

선택항목

(1) 사진, 팩스번호, 면허번호, 학력 및 연구경력, 기타 보건의료전문가가 회사에 제출하는 이력서 등 서류에 기재된 개인정보 일체

(2) 선택적 수집 및 이용목적 달성을 위하여 필요한 범위 내에서, ‘필수적 수집 및 이용’의 ‘수집항목’에서 정하고 있는 항목 중 일부가 이에 해당될 수 있음

(1) 의∙약학적 정보전달 및 제품 안내 등: 우편(전자우편 포함) 발송, SMS 발송, 카카오채널 등 SNS, 방문, 전화 등을 통한 제품설명회 등 보건의료전문가를 대상으로 하는 마케팅, 시장조사 및 회사 제품의 안내 및 홍보를 포함한 의·약학적 정보 전달 및 취득 활동의 수행 등

[환자]

항목

목적

[필수항목]

(1) 환자의 명시적인 동의 하에 진행된 임상시험 등 각종 임상활동, 및 관계법령에 따른 의무 이행과정에서 획득된 정보 또는 부작용 보고, 제품 관련 문의 시 환자가 회사에 제공한 정보로서, 환자의 성명, 생년월일, 이니셜·조사대상자 ID 등 환자 식별용 부여 코드번호 등 일반개인정보와 신체관련정보, 병력·복용 중인 약물 등에 관한 건강정보, 임상시험 과정에서 수행되는 진료 및 검사 등을 통해 확인되는 건강정보, 이상사례, 임상시험 대상 약품의 안전성 및 유효성과 관련된 정보, 임신·출산 이력과 상태, 출산 자녀의 건강정보 등 민감정보

(2) 약제비 환급 등 환자지원프로그램 운영 과정에서 수집된 성명, 생년월일, 연락처, 주소, 은행계좌, 의약품 처방 및 구매사실, 기타 환급신청서, 구비서류 등 제출서류에 포함된 일반 개인정보 및 민감정보

(1) 임상시험, 시판후 조사 등 연구 활동의 수행 및 연구 결과의 정리∙분석∙발표∙출판∙보고, 이상사례 분석 및 보고(글로벌 의약품 안전성 보고 시스템을 이용한 계열사간 공유), 이를 통한 안전한 의약품의 공급 및 관련 증빙, 향후 관련 질병 및 유사 질병에 대한 연구 및 의약품 연구∙개발

(2) 회사 제품 관련 질의에 대한 답변 및 정보 제공, 회사 제품 관련 정보전달

(3) 환자지원 프로그램의 운영

[회사와 거래관계에 있는 계약상대방]

항목

목적

[필수항목] 회사와 거래관계에 있는 계약상대방(법인인 경우 해당 법인의 대표자 포함)의 성명, 주민등록번호(법령에 따른 경우에만 수집), 전화번호, 전자우편주소, 휴대전화번호, 은행∙증권사 등 금융기관 계좌번호, 학력 및 경력 등

(1) 회사가 당사자로 되는 각종 계약의 체결 및 이행: 계약상대방 본인의 확인 및 식별, 계약 체결 여부의 결정, 용역∙서비스 제공에 따른 경비∙대금 지급 등 계약의 이행, 계약의 이행을 위해 필요한 범위 내에서의 업무연락, 계약과 관련된 분쟁 및 불만의 처리, 계약의 적법한 체결 및 이행사실에 대한 증빙, 계약상대방·계약내용·대금지급내역 등 계약현황 전반에 대한 전산관리

(2) 회사에 부과되는 법적∙행정적 의무 이행: 법인세·부가가치세 등 각종 세금의 신고 및 납부, 영수증∙세금계산서의 발급·교부 등 법령 및 그에 근거한 행정관청·관계기관 등의 명령∙처분 등에 따라 회사에 부과되는 각종 법적∙행정적 의무의 이행 등

[입사지원자]

항목

목적

[필수항목] 성명, 사진, 성별, 생년월일, 국적, 주소, 자택 전화번호, 휴대전화번호, 전자우편주소, 학력(학교명 및 소재지, 전공, 입학 및 졸업연도, 졸업 여부, 성적 등), 경력(근무지, 직책, 담당업무, 입사일 및 퇴사일, 근무연한, 근무태도∙업무성과 등에 대한 평가, 평판 등), 병역사항, 자격사항, 수상 및 징계내역, 기타 입사지원자가 회사에 제출하는 자기소개서 및 성적증명서, 경력증명서 등 서류에 기재된 각종 개인정보 일체

(1) 입사지원에 따른 업무 처리: 회사가 요구하는 자격을 갖춘 인재 채용 및 입사 관련 업무 이행, 지원자의 신원 및 학력∙경력의 확인, 과거 지원이력의 관리, 채용 여부의 검토∙결정 및 통지, 추가 채용시 지원의사의 확인 등

(2) 고용신원조사: 입사지원과 관련하여 제공한 정보의 진실성 및 정확성 확인, 평판 조회

제2조 (개인정보의 처리 및 보유 기간) 관계법령 규정에 따라 개인정보를 보존하여야 하는 경우가 아닌 한, 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성되거나 정보주체의 동의를 받은 보유기간이 종료될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다. 주요 개인정보 보유 기간은 아래와 같습니다.

  • l보건의료전문가:

    • ­강연∙자문 등 계약 관련: 수집시로부터 6년

    • ­의∙약학적 정보전달 및 제품 안내 관련: 수집 시로부터 10년

    • ­임상시험/시판후 조사: 조사 종료 후 25년 동안

  • l임상시험 시 수집된 환자 정보: 임상시험 종료 시부터 25년

  • l시판 후 조사 시 수집된 환자 정보: 조사 대상 의약품의 재심사 완료일로부터 25년

  • l회사와 거래관계에 있는 계약상대방: 거래종료일로부터 15년

  • l입사지원자: 채용여부 결정시로부터 4년. 다만, 채용이 결정된 경우에는 고용관계 종료 시까지

 

제3조 (개인정보의 제3자 제공) 회사는 원칙적으로 개인정보를 본 처리방침 제1조에서 명시한 범위 내에서 처리하며, 정보주체의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

1. 정보주체가 사전에 제3자 제공 및 공개에 동의한 경우

2. 법령 등에 의해 제공이 요구되거나 허용되는 경우

회사가 개인정보를 제3자에게 제공하는 주요 현황은 다음과 같습니다.

[보건의료전문가]

제공받는 자
(연락처)

제공받는 자의
개인정보 이용목적

제공하는
개인정보의 항목

제공받는 자의
보유 및 이용기간

국세청

(126)

소득세 등 각종 세금의 신고∙납부, 소득세법에 따른 연말정산의 실시

성명, 주민등록번호

제공받는 자의 이용목적을 달성할 때까지

식품의약품안전처
(1577-1255)를 포함한 길리어드 그룹사가 소재한 국가의 보건의료당국

약사법 등 관계법령에 따른 임상시험실시 상황 확인, 이상약물반응 확인, 임상시험 결과 검토, 이상사례 수집 및 분석, 재심사 관련 업무 등

성명, 직책, 연락처, 소속 의료기관명 및 주소

상동

한국글로벌의약산업협회

(02-456-8553)

한국글로벌의약산업협회 공정경쟁규약에 따른 분기별 신고의무 이행 상황 및 공정경쟁규약상 강연/자문료 상한액 기준 준수 여부 점검

(강연) 강연자 성명 및 소속, 강연료 지급액, 강연일자, 강연장소, 행사명 등 강연 의뢰 목적, 강연주제;

(자문) 자문자 성명 및 소속, 자문료 지급액, 자문일자 또는 자문기간, 행사명 등 자문 의뢰 목적, 자문

강연 또는 자문일이 속한 연도의 다음 연도 1월 1일부터 기산하여 5년까지

Gilead Sciences Inc.(353-214825372) 및 계열회사[1]

(“길리어드 그룹사”)

위 제1조에 기재된 목적 일체

수`집된 개인정보 일체

제공받는 자의 이용목적을 달성할 때까지

㈜유한양행

(한국, 02-828-0181)

행사 참석자 확인 및 증빙, 행사 진행, 관계 법령상 의무 준수(약사법상 지출보고서 작성 및 제출 의무 포함),

우편(전자우편 포함) 발송, SMS 발송, 카카오채널등 SNS, 방문, 전화 등을 통한 제품설명회 등 보건의료전문가를 대상으로 하는 마케팅, 시장조사 및 회사 제품의 안내를 포함한 의•약학적 정보 전달 및 취득 활동의 수행 등

성명, 소속의료기관 명 및 주소, 소속과, 전공 및 직책, 연락처(휴대전화번호), 이메일주소,

행사 참여 내역(행사 일시, 식음료, 기념품·판촉물, 교통비, 숙박비 등 제공 가액과 내역 등) 기타 귀하가 행사 참여와 관련하여 회사에 알려주시거나 회사가 귀하의 행사 참여 과정에서 알게 된 개인정보

수집 시로부터 10년

[환자]

제공받는 자
(연락처)

제공받는 자의
개인정보 이용목적

제공하는
개인정보의 항목

제공받는 자의
보유 및 이용기간

길리어드 그룹사

제1조 기재 목적 일체

수집된 일반 개인정보 및 민감정보 일체

제공받는 자의 이용목적을 달성할 때까지

식품의약품안전처(1577-1255) 등 길리어드 그룹사가 소재한 국가의 보건의료당국

약사법 등 관계법령에 따른 임상시험실시 상황 확인, 이상약물반응 확인, 임상시험 결과 검토, 이상사례 수집 및 분석, 재심사 관련 업무 등

임상시험, 시판 후 조사 등 연구활동을 통하여 수집된 일반 개인정보 및 민감정보 중 법령에 따른 보고가 필요한 항목

상동

[관련병원] 윤리위원회/임상시험심사위원회

임상시험 등 연구 관련 각종 보고 의무 이행, 조사의 실시 절차와 자료의 품질을 검증

임상시험, 시판 후 조사 등 연구활동을 통하여 수집된 일반 개인정보 및 민감정보. 다만, 환자의 신원이 확인될 수 없는 형태로 코드 번호(조사대상자 ID)로 처리되어 제공

상동

  • 현재 회사가 국내에서 진행중인 임상시험 등 연구 관련 정보는 https://clinicaltrials.gov/ct2/results?term=gilead&cntry=KR&rank=1#rowId0에서 확인하실 수 있으며, 진행 중인 연구명을 클릭하신 후 “Contacts and Locations” 항목 중 “Show Study Locations”를 클릭하시면 해당 연구를 진행 중인 관련 병원 리스트를 확인하실 수 있습니다.

[회사와 거래관계에 있는 계약상대방]

제공받는 자
(연락처)

제공받는 자의
개인정보 이용목적

제공하는
개인정보의 항목

제공받는 자의
보유 및 이용기간

국세청

(126)

소득세 등 각종 세금의 신고∙납부, 소득세법에 따른 연말정산의 실시

성명, 주민등록번호

제공받는 자의 이용목적을 달성할 때까지

Gilead Sciences Inc.(353-214825372) 및 계열회사[2]

계약 체결 여부의 결정, 자문료 및 용역대금 지급 등 계약의 이행, 계약의 적법한 체결 및 이행사실 확인

수집된 개인정보 일체

상동

[입사지원자]

제공받는 자
(연락처)

제공받는 자의
개인정보 이용목적

제공하는
개인정보의 항목

제공받는 자의
보유 및 이용기간

Gilead Sciences Inc.(353-214825372) 및 계열회사[3]

제1조 기재 사용 목적 및 계열사 인사 관리, 관련 증빙

수집된 개인정보 일체

채용여부 결정시로부터 4년 이내에 파기. 다만, 채용이 결정된 경우에는 귀하와의 고용관계 종료 시까지 보유 및 이용

제4조 (개인정보 처리업무의 위탁) 회사는 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 수탁자나 위탁하는 업무의 내용이 변경되는 경우 본 처리방침을 통해 공개하겠습니다.

수탁자

위탁하는 업무의 내용

Tricor

법인세∙부가가치세 등 각종 세금의 신고 및 납부, 영수증∙세금계산서의 발급∙교부 등 법령 및 그에 근거한 행정관청∙관계기관 등의 명령∙처분 등에 따라 회사에 부과되는 각종 법적∙행정적 의무의 이행 등

DreamCIS, ICON Clinical Research

시판후조사 등 의∙약학적 연구수행 관련 업무대행

Gilead Sciences Inc.

임상시험, 시판후조사 등 연구 결과 분석 기타 연구 지원, 회사의 IT, 기술, 행정 기타 업무 지원

Gilead Sciences Hong Kong Limited

제품 문의, 부작용 보고 등 콜센터 운영

(상기 업무는 ProPharma MIS Pty Ltd.에 재수탁되어 진행됩니다)

마케팅 전문회사 (Macoll Communication Consulting, MMK Communications, Zuellig Pharma specialty solutions Korea, Into-on, Withus Communications, Piscoffers)

의약학적 연구행사 개최, 마케팅 행사 업무

Kantar Health, Ipsos

시장 조사 업무의 수행

Veeva

고객 방문 계획 및 영업 지역에 관한 정보를 시스템 상에서 처리

DHL, Fedex

국제 배송 업무

퀵서비스굳니스

퀵서비스

태인통상

우편물 배송 업무

CWT Korea

항공권, 호텔 예약 & 발권

First Advantage

입사지원자의 신원조사 업무

써치펌

(솔루션, 커리어케어, KDC Korea)

직원 채용과 관련한 후보자 써치 및 프로파일 제공

맨파워 코리아 / 잡위드

파견근로자 써치 및 계약 운용 관리 & 파견근로자 관리업무대행

제품을 공동 판촉 하는 회사

(㈜유한양행)

온∙오프라인 영업 및 마케팅 활동

㈜카카오

카카오채널을 통한 의∙약학적 정보 전송

제5조 (정보주체 및 법정대리인의 권리·의무 및 그 행사방법)

  • 정보주체는 개인정보 보호법 등 관계법령이 정하는 바에 따라 회사에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다. 단, 법에서 정한 의무사항이 있으면 권리 행사가 제한될 수 있습니다.

  • 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우 정보주체는 개인정보 보호법 시행규칙에 따른 위임장을 회사에 제출하여야 합니다.

  • 회사는 정보주체의 권리행사에 대하여 개인정보 보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제6조 (개인정보의 파기)

  • 회사는 원칙적으로 개인정보 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

  • 회사가 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치합니다.

  • 회사가 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리합니다.

  • 회사는, 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제7조 (개인정보의 안전성 확보 조치) 회사는 개인정보 보호법 제29조에 따라 개인정보의 안전성 확보를 위해 다음과 같은 관리적·기술적 및 물리적 조치를 하고 있습니다.

  • 관리적 조치: 내부관리계획 수립·시행, 직원에 대한 정기 개인정보 보호교육 등

  • 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치,

                고유식별정보 등의 암호화, 보안프로그램의 설치 등

  • 물리적 조치: 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제

제8조 (개인정보 처리방침의 변경) 회사의 개인정보 처리방침은 관련 법령, 지침 및 회사 내부 운영방침에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 변경된 사항을 공개합니다.

제9조 (권익침해 구제방법) 정보주체는 아래의 기관에 대해 개인정보 침해에 대한피해구제, 상담 등을 문의하실 수 있습니다.

  • 개인정보 침해신고센터 (한국인터넷진흥원 운영)
    소관업무: 개인정보 침해사실 신고, 상담 신청
    홈페이지: http://privacy.kisa.or.kr
    전화: (국번없이) 118
    주소: (05717) 서울시 송파구 중대로 135 (가락동 78) IT벤처타워 개인정보침해신고센터

  • 개인정보 분쟁조정위원회 (한국인터넷진흥원 운영)
    소관업무: 개인정보 분쟁조정신청, 집단분쟁조정
    홈페이지: http://privacy.kisa.or.kr
    전화: (국번없이) 118
    주소: (05717) 서울시 송파구 중대로 135 (가락동 78) IT벤처타워 개인정보침해신고센터

  • 대검찰청 사이버범죄수사단: 02-3480-3573 (www.spo.go.kr)

  • 경찰청 사이버테러대응센터: 1566-0112 (www.netan.go.kr)

제10조 (의견수렴 및 불만처리) 정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 요청하실 수 있습니다. 회사는 정보주체의 민원사항에 대하여 신속하고 충분한 답변을 드릴 것입니다.

[개인정보보호 책임자]

김성웅, IT Director (CISO)

전화번호: 02) 6030-3324

이메일: paul.kim@gilead.com

길리어드 사이언스 코리아

서울시 중구 을지로5길 26

센터원빌딩 서관 15층

제11조 (영상정보처리기기 설치운영) 회사는 아래와 같이 영상정보처리기기를 설치 운영하고 있습니다.

  1. 영상정보처리기기 설치근거목적: 개인정보 보호법 제25조 제1항에 따라 회사의 직원 안전확보, 범죄예방 및 수사, 시설안전 및 화재예방 목적으로 설치∙운영

  2. 설치 대수, 설치 위치, 촬영 범위: 총 4대 (촬영 범위: 카메라 전방 94도)

    • 사무실 메인 출입문 각 1대씩 2대 설치

    • 서버룸 앞 1대 설치

    • 여자화장실 앞에서 휴게실 방향 1대 설치

  3. 관리책임자, 담당 부서 및 영상정보에 대한 접근 권한이 있는 사람

    • 관리책임자: 한만희 전무 (법무부)

    • 접근권한자: 조성욱 차장 (시설관리부)

  4. 영상정보 촬영시간, 보관기간, 보관장소, 처리방법

    • 촬영시간: 24시간 촬영

    • 보관기간: 촬영 시부터 약 70일

    • 보관장소: 영상정보처리기기 통제실에 보관

    • 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록·관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제

  5. 영상정보 확인 방법 및 장소: 관리책임자에 미리 연락 후 회사 방문하여 확인가능 (회사 외부에서 영상정보를 요청할 경우에는 개인정보 보호책임자의 승인을 득한 후 확인 가능)

  6. 정보주체의 영상정보 열람 등 요구에 대한 조치: 개인영상정보 열람, 존재 확인 청구서로 신청하여야 하며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명, 신체, 재산 이익을 위해 필요한 경우에 한해 열람을 허용함

  7. 영상정보 보호를 위한 기술적, 관리적, 물리적 조치: 영상정보처리기기관리를 위한 내부관리계획 수립, 영상정보처리기기 관리구역 접근통제 및 접근권한 제한, 영상정보의 안전한 저장 전송기술 적용, 처리기록 보관 및 위∙변조 방지조치, 보관시설 마련 및 잠금 장치 설치 등

부  칙

  1. 본 처리방침은 2020년 3월 2일부터 시행합니다.



[1] 계열회사 현황은 https://www.sec.gov/Archives/edgar/data/882095/000088209519000006/gild2018form10-kexhibit211.htm 또는 http://www.gilead.com/about/worldwide-operations에서 확인하실 수 있습니다. 후자의 경우, Global Operations에서 각 지역으로 들어가면 해당 나라에 대한 관련 계열사의 구체적인 주소 및 연락처를 보실 수 있습니다.

[2] 계열회사 현황은 http://www.sec.gov/Archives/edgar/data/882095/000088209513000015/exhibit211.htm에서 확인하실 수 있으며, http://www.gilead.com/about/worldwide-operations에서 각 지역으로 들어가면 해당 나라에 대한 관련 계열사의 구체적인 주소 및 연락처를 보실 수 있습니다.

[3] 계열회사 현황은 http://www.sec.gov/Archives/edgar/data/882095/000088209513000015/exhibit211.htm에서 확인하실 수 있으며, http://www.gilead.com/about/worldwide-operations에서 각 지역으로 들어가면 해당 나라에 대한 관련 계열사의 구체적인 주소 및 연락처를 보실 수 있습니다.