当社のデータ保護組織
フレゼニウス カービは、データ保護に関する中央コンピテンスセンター（Center of Competence）を運営しています。このセンターは、ISO 29100（個人を特定できる情報の保護のためのプライバシーフレームワーク）に準拠したデータ保護管理の枠組みを設定しています。このコンピテンスセンターは、フレゼニウス カービの全事業体において、個人データの処理方法について調和と一貫性を実現することを目的としています。このセンターは、データ保護に関する方針、手順、基準を設定し、従業員向けのツールやプロセス、トレーニングや意識向上に関する資料を提供します。さらに、このセンターは、データ保護に関するあらゆるトピックについて専門知識を提供しています。

フレゼニウス カービの各法人には、現地のデータプライバシーアドバイザーがおり、現地の経営陣のコンプライアンスへの取り組みをサポートしています。このアドバイザーは、さまざまなデータ処理活動のリスクとコンプライアンス評価を実施することによって、これを行います。これらの評価により、データ保護の要件を当社のプロセスおよびITシステムの設計に組み込むことを目指します。

フレゼニウス カービでは、情報セキュリティが顧客、患者、ビジネスパートナーにとって重要であることを認識しています。私たちは、法令や規制の要求事項および当社の契約に従って、責任ある管理、適切な使用、保護を通じて情報セキュリティを維持することを約束します。

当社のデータ保護コンプライアンス活動の監視は、当社のデータ保護担当者が監督しています。

当社のデータ保護方針
フレゼニウス カービ グループは、個人情報の保護に関する拘束力のある企業規則を採用しています。この規則は、欧州のデータ保護当局によって承認されたもので、個人データ保護の原則を説明し、個人データを収集し処理する際にどのように適用するかを定めています。

フレゼニウス 拘束力のある企業規則の概要(BCR)および関連するセキュリティ・ポリシーと手順は、当社グループ全体でグローバルに適切かつ統一されたレベルのデータ保護を実現することを目的としています。また、フレゼニウス カービ各社と当社の社内サービスプロバイダーとの間で世界的に行われる社内データ転送のルールも定めています。

医療従事者、取引先、ウェブサイトの利用者として当社とやりとりする場合、また有害事象を報告する場合、データ対象者の要求を提出する場合、当社はお客様の個人データを収集し、使用します。以下のデータ保護に関する声明では、これらの異なる状況において、当社がどのようにお客様のデータを収集し、使用するかを説明しています。

ビジネスコンタクト（ベンダー、クライアント他）
当社の業務連絡先として、当社は主に、お客様またはお客様の組織と製品およびサービスの提供に関する合意または契約を準備、履行または実行するために、お客様の個人情報を収集および使用します。これには以下が含まれます。

勤務先との関係の評価（取引先評価）、および
ビジネスパートナーのデューデリジェンス、制裁リスト審査、マネーロンダリング法などのコンプライアンス要求の充足。
当社のビジネスコンタクトに関するデータ保護に関する声明で、さらに詳しい情報をご覧いただけます。

医療関係者
お客様が医療従事者の場合、当社は、主に製品およびサービスに関する情報を送付するため、また、当社が特定の分野の専門家や特定の製品を探している場合など、特定のビジネスニーズに適した連絡先であるかどうかを評価するために、お客様のデータを収集し使用します。

医療従事者のためのデータ保護に関する声明で、より詳細な情報をご覧いただけます。

ウェブサイト利用者
お客様が当社のウェブサイトをご利用になる場合、当社はお客様に関するデータも収集します。その方法と理由については、ウェブサイト訪問者のためのデータ保護に関する声明に記載されています。

副作用や事象の報告者
当社は、当社製品を使用する患者、および副作用や事象の報告者の個人データを収集、使用、報告します。医療従事者のためのデータ保護声明で、私たちがなぜ、どのようにそれを行うかを説明します。

データ対象者リクエストを提出する個人
お客様がデータ対象者としての権利に関する要望を当社に連絡された場合、当社はその要望に対応します。
 

当社のデータ保護に関するお問い合わせフォームをご利用になれば、お客様の個人データの処理に関する情報（データの発信元、受信者、処理の目的を含むが、これに限定されない）を請求することができます。また、お客様のデータへのアクセスを要求したり、お客様のデータの処理に異議を唱えたりすることもできます。お客様の個人データが不正確、不完全、または適用法に準拠して処理されていない場合、お客様はこのデータの修正、削除、またはブロックを求める権利を有します。さらに、お客様は、場合によっては、お客様の個人情報を他の組織に直接転送することを求めることもできます（データポータビリティ）。

お客様がリクエストを提出された場合、当社のデータ保護組織は、お客様の身元を確認し、お客様のご質問を迅速に解明するために、追加情報を求めてお客様に連絡することがあります。当社は、明らかに根拠がない、または過剰な要求でない限り、無料で情報を提供します。その場合、手数料をいただくことがあります。

当社は、お客様のご要望に4週間以内にお答えすることを目標としています。ただし、法律で認められている範囲内において、この期間を延長する権利を有し、その場合はお客様にお知らせします。処理状況についてのお問い合わせはご遠慮ください。

お客様は、当社の個人情報の管理方法について、当社のデータ保護担当者またはデータ保護当局に苦情を申し立てる権利を有します。