Уведомление о конфиденциальности Teva в связи с фармаконадзором, медицинской информацией и жалобами на продукцию

«Teva» означает предприятие Teva Pharmaceutical Industries Ltd., главный офис которого находится по адресу улица Dvora HaNevi’a, 124, Тель-Авив, Израиль, или его филиалы (или и то, и другое вместе), включая Контролёра данных, который является местным филиалом Teva в вашей стране UAB Teva Baltics

Teva и ваша конфиденциальность

Обеспечение безопасности пациентов чрезвычайно важно для Teva, и мы серьезно относимся к безопасному использованию всех наших продуктов. Teva необходимо иметь возможность связаться с людьми, которые обращаются к Teva по поводу наших продуктов, чтобы следить за ходом работы и получать дополнительную информацию, отвечать на запросы или отправлять запрошенные материалы. В настоящем «Уведомлении о конфиденциальности» описано, как мы собираем и используем персональные данные (что означает информацию в любом формате, которая может быть использована, прямо или косвенно, отдельно или в сочетании с любой другой информацией, для идентификации личности или в соответствии с иным определением в действующем законодательстве), чтобы помочь нам выполнить обязательства и ответить на запросы в связи с фармаконадзором, жалобами на продукцию/качество и запросами медицинской информации в целях отслеживания и обеспечения безопасности и качества всех наших продуктов, включая лекарства, косметические средства, пищевые добавки и медицинские приборы, которыми мы торгуем или которые мы разрабатываем в клинических условиях.

Хотя данное «Уведомление о конфиденциальности» также применимо к косметическим продуктам, пищевым добавкам и медицинским приборам, для удобства чтения здесь делается ссылка только на безопасность лекарственных средств.

Сфера применения настоящего «Уведомления о конфиденциальности»

Настоящее «Уведомление о конфиденциальности» применяется к информации, которую мы собираем от вас или о вас онлайн (например, через веб-сайт, социальные сети, чат-бота или онлайн-чат, приложения), по телефону, факсу, электронной почте или по почте в рамках правил, применимых к Teva, в отношении неблагоприятных событий, запросов о качестве или запросов медицинской информации или отчётности. Мы также можем собирать эту информацию о вас с помощью специальных форм, заполненных и отправленных вами на веб-сайте, который принадлежит или контролируется Teva. «Неблагоприятное событие» означает нежелательное, непреднамеренное или наносящее вред событие, связанное с использованием продукта Teva. В отношении медицинских изделий сюда также входят «инциденты», а в отношении косметики – «серьезные нежелательные эффекты», но для удобства чтения в настоящем «Уведомлении о конфиденциальности» будет использоваться только термин «неблагоприятное событие». Законодательство о фармаконадзоре требует, чтобы мы вели подробные записи о каждом неблагоприятном событии, дошедшем до нашего сведения, чтобы можно было оценить это событие и сопоставить его с другими неблагоприятными событиями, зарегистрированными в отношении данного продукта.

Если вы являетесь пациентом, мы также можем получить информацию о вас от третьей стороны, сообщающей о неблагоприятном событии, которое повлияло на вас. Такими третьими лицами могут быть медицинские работники, юристы, родственники или другие представители общественности. Мы также можем получать ваши персональные данные от наших лицензированных партнёров, компетентных органов и из научных и медицинских источников. Однако такие данные часто псевдоминизированы и не идентифицируются.

Информация, касающаяся обработки данных

	Фармаконадзор	Запрос медицинской информации	Жалоба на качество
Какую информацию мы собираем? Пациенты
	К персональным данным, которые мы можем собирать о вас, когда вы являетесь субъектом сообщения о неблагоприятном событии, относятся: Имя и фамилия, или инициалы Контактные данные для последующих целей (при необходимости) Возраст (дата рождения, если предусмотрено) Пол Вес, рост Подробные сведения о продукте, вызывающем реакцию, и о том, как вы его использовали Подробные сведения о других лекарственных и лечебных средствах, которые вы принимаете на момент возникновения реакции Подробные сведения о неблагоприятных реакциях, от которых вы страдали, о лечении, которое вы получали в связи с этой реакцией, и о любых долгосрочных эффектах, вызванных этой реакцией Другие истории болезни, которые отправитель сообщения считает важными, включая такие документы, как лабораторные отчёты, истории приёма лекарств и истории болезни пациентов. Это может включать информацию, которая по закону считается «чувствительной» (состояние здоровья, этническая принадлежность, вероисповедание, сексуальная жизнь).	К персональным данным, которые мы можем собирать о вас, когда вы являетесь субъектом запроса медицинской информации, относятся: Имя и фамилия Контактные детали (для последующих целей) Подробная информация о вашем запросе, предоставленная вами Это может включать информацию, которая по закону считается «чувствительной» (состояние здоровья, этническая принадлежность, вероисповедание, сексуальная жизнь).	К персональным данным, которые мы можем собирать о вас, когда вы являетесь субъектом жалобы на качество, относятся: Имя и фамилия Контактные детали (для последующих целей) Подробная информация о соответствующем продукте и событиях Это может включать информацию, которая по закону считается «чувствительной» (состояние здоровья, этническая принадлежность, вероисповедание, сексуальная жизнь).
Какую информацию мы собираем? Отправители сообщений
	К персональным данным, которые мы можем собирать о вас, когда вы являетесь отправителем сообщения о неблагоприятном событии, относятся: Имя и фамилия Контактные данные Профессия (для определения вопросов, которые вам будут заданы по поводу неблагоприятного события, в зависимости от предполагаемого уровня ваших медицинских знаний) Отношение, которое вы имеете к субъекту сообщения Если вы также являетесь субъектом сообщения, эта информация может быть объединена с информацией, которую вы предоставляете в связи с вашей реакцией.	К персональным данным, которые мы можем собирать о вас, когда вы подаёте запрос медицинской информации, относятся Имя и фамилия Контактные данные Профессия (для определения вопросов, которые вам будут заданы по поводу неблагоприятного события, в зависимости от предполагаемого уровня ваших медицинских знаний) Отношение, которое вы имеете к субъекту сообщения	К персональным данным, которые мы можем собирать о вас, когда вы подаёте жалобу на продукт, относятся: Имя и фамилия Контактные данные Профессия (для определения вопросов, которые вам будут заданы по поводу неблагоприятного события, в зависимости от предполагаемого уровня ваших медицинских знаний) Отношение, которое вы имеете к субъекту сообщения
Почему мы собираем эту информацию?
	Для управления и обработки сообщений о неблагоприятных событиях, связанных с нашими продуктами. Фармаконадзор и связанное с ним законодательство требуют от нас обеспечения того, чтобы неблагоприятные события были отслеживаемыми и доступными для последующего рассмотрения. В результате, мы должны хранить достаточную информацию об отправителях сообщений, чтобы иметь возможность связаться с вами после получения сообщения. Без этой информации мы, возможно, не сможем в полной мере оценить сообщение и принять последующие меры в связи с ним.	Для рассмотрения ваших запросов медицинской информации и ответов на них.	Для рассмотрения ваших жалоб на качество и реагирования на них, а также для соблюдения требований контроля качества. Безопасность продукции и соответствующее законодательство требуют от нас обеспечения того, чтобы сообщения отслеживались и были доступны для последующего рассмотрения. В результате, мы должны хранить достаточную информацию об отправителях сообщений, чтобы иметь возможность связаться с вами после получения сообщения.
На какие правовые основания мы опираемся при обработке данных?
	Европейская экономическая зона (ЕЭЗ): в соответствии с законодательством о фармаконадзоре, в том числе в соответствии с надлежащей практикой фармаконадзора, Teva несёт юридические обязательства по сбору специфических данных, представляющих общественный интерес в области общественного здравоохранения (в ЕЭЗ, ст. 6(1)(c) и 9.2(i) GDPR). Страны, не входящие в ЕЭЗ: В соответствии с законодательством о фармаконадзоре Teva несёт юридические обязательства по сбору специфических данных в целях общественного здравоохранения или защиты жизни, здоровья или других жизненно важных интересов физических лиц. Если нет других правовых оснований, мы полагаемся на ваше (явно выраженное) согласие и/или (явно выраженное) согласие пациента. Вы не обязаны предоставлять нам свои данные или данные пациента или давать своё согласие. Если вы решите предоставить нам персональные данные, мы будем рассматривать это как (явно выраженное) согласие на обработку ваших данных и данных пациента, как описано в настоящем «Уведомлении о конфиденциальности». В зависимости от страны, это может включать согласие на обработку всех или чувствительных данных, обмен данными с получателями или передачу данных за границу. Предоставляя данные пациента, вы подтверждаете, что пациент (явным образом) дал согласие на обработку своих данных, как описано в настоящем «Уведомлении о конфиденциальности», и что вы были должным образом уполномочены предоставить нам такие данные или дать согласие на обработку данных пациента от его имени (в соответствии с применимым законодательством).	В некоторых случаях Teva несёт юридические обязательства в соответствии с законодательством о безопасности и качестве продукции, отвечая на ваши запросы (статьи 6(1)(c) и 9(2)(i) GDPR ЕС). В других случаях мы полагаемся на наши законные деловые интересы (ст. 6(1)(f) GDPR ЕС) или ваше согласие (статьи 6(1)(a) и 9(2)(a) GDPR ЕС), которое, несомненно, было бы получено во время сбора данных.	В некоторых случаях Teva несёт юридические обязательства в соответствии с законодательством о безопасности и качестве продукции, отвечая на ваши запросы (статьи 6(1)(c) и 9(2)(i) GDPR ЕС). В других случаях мы полагаемся на наши законные деловые интересы (статья 6(1)(f) GDPR ЕС) или ваше согласие (статьи 6(1)(a) и 9(2)(a) GDPR ЕС), которое, несомненно, были бы получено во время сбора данных.
Передача данных за рубеж
	База данных Teva по фармаконадзору находится в Соединенных Штатах Америки. Она управляется и поддерживается подразделениями Teva по фармаконадзору в Израиле и Индии. Teva также привлекает предприятие по обработке данных в Индии (Accenture) для ввода данных, администрирования и очистки ограниченной части базы данных по фармаконадзору.	Наша база данных запросов медицинской информации размещена у третьей стороны в Европе. Поскольку Teva является международным предприятием, доступ к этим базам данных может быть предоставлен нашим международным командам по качеству и медицинским командам, однако во всех случаях только в том объёме, который необходим для исполнения нашими командами своих обязанностей, и, по возможности, только в псевдонимизированной форме.	База данных жалоб на качество продукции Teva находится в Соединенных Штатах Америки. Поскольку Teva является международным предприятием, доступ к этим базам данных может быть предоставлен нашим международным командам по качеству и медицинским командам, однако во всех случаях только в том объёме, который необходим для исполнения нашими командами своих обязанностей, и, по возможности, только в псевдонимизированной форме.

Для Европы, Великобритании и Швейцарии: Передача данных в Израиль осуществляется на основании решения Европейской комиссии о достаточности мер в отношении государства Израиль. Передача данных в Индию и США осуществляются на основе типовых положений Европейской комиссии или эквивалентных положений, основанных на применимых законах о защите данных.

Для других стран: Передача данных за рубеж (в том числе в страны, которые обеспечивают более низкий уровень защиты конфиденциальности) осуществляются на основе соответствующего механизма защиты передачи, такого как согласие или соответствующие соглашения.

Информация о механизме может быть предоставлена по запросу в Управление по защите данных Teva (контактная информация приведена ниже).

Цели обработки данных

Вся информация обрабатывается только там, где это уместно и необходимо для надлежащего документирования вашей реакции, а также с целью соблюдения требований нашего фармаконадзора, безопасности, качества и любых других требований законодательства. Существуют законодательные требования, позволяющие нам и компетентным органам (таким как Европейское агентство лекарственных средств и соответствующие местные органы власти) оценивать неблагоприятные события, жалобы на качество или запросы медицинской информации, а также прикладывать усилия для предотвращения подобных событий в будущем. Нам также необходимо обрабатывать эту информацию, чтобы ответить на любое ваше требование или любой ваш запрос (последующие действия). Ваши данные не будут использоваться для каких-либо иных целей, кроме перечисленных в настоящем документе.

Хранение данных

Любые персональные данные, собранные для любой из перечисленных выше целей, будут храниться в псевдонимизированной форме (когда это возможно и только после любых необходимых последующих действий), полностью защищённым способом и сведёнными к минимуму в соответствии с принципами защиты данных. Поскольку безопасность пациентов и продукции очень важна, мы сохраняем собранную информацию о неблагоприятных событиях, жалобах на качество или запросах медицинской информации, чтобы с течением времени правильно оценить безопасность и пригодность нашей продукции. Поскольку мы работаем как международное предприятие, в целях соблюдения требований международного законодательства эти данные хранятся в течение 30 лет после получения разрешения на продажу продукта. После этого персональные данные удаляются, анонимизируются или иным образом необратимо уничтожаются в соответствии с установленными процедурами.

Как мы используем и передаём персональные данные

Мы можем использовать и передавать персональные данные, чтобы:

расследовать неблагоприятное событие, жалобу на качество или запрос медицинской информации;
связаться с вами для получения дополнительной информации о неблагоприятном событии, о котором вы сообщили, или о жалобе на качество, которую вы подали, или о запросе медицинской информации, который вы представили;
сопоставить информацию о неблагоприятном событии, жалобе на качество или запросе медицинской информации с информацией о других неблагоприятных событиях, жалобах на качество или запросах медицинской информации, что получены предприятием Teva, для анализа безопасности партии, продукта Teva или активного ингредиента в целом (только в псевдонимизированной форме); и
представлять обязательные отчёты государственным и/или региональным органам власти, чтобы они могли проанализировать безопасность партии, продукта Teva, активного ингредиента в целом, наряду с отчётами из других источников (по возможности в псевдонимизированной форме).

Наши обязательства по фармаконадзору и контролю качества требуют, чтобы мы изучали закономерности в отчётах, поступающих из каждой страны, где мы реализуем нашу продукцию. Чтобы соответствовать этим требованиям, информация, представляемая в рамках сообщений о неблагоприятном событии или качестве, распространяется в рамках Teva по всему миру через международную базу данных Teva. Эта база данных также является платформой, с помощью которой Teva отправляет отчёты о неблагоприятных событиях в различные надзорные органы, включая базу данных Eudravigilance (корпоративная система Европейского агентства лекарственных средств для управления информацией и анализа информации о предполагаемых неблагоприятных реакциях на лекарственные препараты, разрешённые в Европейской экономической зоне) и другие аналогичные базы данных в соответствии с требованиями закона. Мы также ведём международную базу данных запросов медицинской информации, чтобы отвечать на ваши запросы и управлять этими ответами внутри предприятия. Однако ваши персональные данные по возможности псевдонимизируются и обезличиваются в целях защиты вашей конфиденциальности.

Персональные данные, собранные у вас в соответствии с настоящим «Уведомлением о конфиденциальности», также могут быть переданы третьей стороне в случае продажи, переуступки, передачи или приобретения предприятия или конкретного продукта или терапевтической области, и в этом случае мы потребуем от покупателя, правоприобретателя или правопреемника обрабатывать эти персональные данные в соответствии с применимыми законами о защите данных.

Дополнительная информация о фармаконадзоре

Мы также можем передавать персональные данные другим фармацевтическим предприятиям, которые являются нашими партнёрами по совместному маркетингу, совместному распространению или другими лицензированными партнёрами, если обязательства по фармаконадзору в отношении продукта требуют такого обмена информацией о безопасности. Мы также можем передавать персональные данные нашим поставщикам услуг, которые обрабатывают их от нашего имени. Они получают информацию по принципу минимальной осведомлённости и не имеют права использовать или раскрывать персональные данные для своих собственных маркетинговых или иных целей.

Кроме того, в некоторых случаях, в рамках нашего разрешения на продажу определённого продукта, вы
можете быть включены в программу безопасности пациентов, и в этом случае дополнительная информация об обработке данных (например, о любом дополнительном обмене данными или их передаче) будет предоставлена вам во время регистрации.

Мы делимся информацией с государственными и/или региональными органами власти, такими как Европейское агентство лекарственных средств и другие аналогичные местные органы власти, в соответствии с законами о фармаконадзоре. Мы не можем контролировать использование ими какой-либо информации, которой мы делимся, однако обратите внимание, что в этих обстоятельствах мы не передаем никакой информации, которая непосредственно идентифицирует какое-либо физическое лицо (например, имена и фамилии или контактную информацию), а передаём только псевдонимизированную информацию. Мы можем публиковать информацию о неблагоприятных событиях (например, тематические исследования и резюме); в этом случае мы удалим идентификаторы из любых публикаций, чтобы ни один человек не мог быть легко опознан.

Ваши права

В соответствии с действующим законодательством вы можете иметь право запросить у Teva копию ваших данных, попросить исправить их, удалить или ограничить их обработку, а также вы можете отозвать своё согласие на их обработку или попросить нас передать часть этой информации другим организациям. Вы также можете иметь право возражать против некоторой обработки. Эти права могут быть ограничены в некоторых ситуациях – например, когда мы можем продемонстрировать, что у нас есть законные требования по обработке или хранению ваших персональных данных. Как только мы удалим ваши данные по вашему запросу, они больше не будут доступны в системах Teva, поэтому вы не сможете снова получить их у Teva. Вы можете воспользоваться этими правами, обратившись в Управление по защите данных Teva (контактная информация приведена ниже).

Пожалуйста, обратите внимание, что мы можем потребовать от вас представить надлежащие документы, удостоверяющие личность, прежде чем мы выполним любой запрос о доступе к персональным данным или их исправлении.

Мы надеемся, что сможем удовлетворить любые ваши запросы о том, как мы обрабатываем ваши персональные данные. Если у вас есть какие-либо сомнения по поводу того, как мы обрабатываем ваши персональные данные, вы можете связаться с Управлением по защите данных Teva (контактная информация приведена ниже).

Безопасность

Teva принимает разумные меры для защиты персональных данных от случайной утери и несанкционированных доступа, использования, изменения или разглашения в соответствии с действующим законодательством о защите персональных данных. Кроме того, мы принимаем дополнительные меры по обеспечению информационной безопасности, включая контроль доступа, строгую физическую охрану и надёжные методы сбора, хранения и обработки информации.

Изменения в настоящем «Уведомлении о конфиденциальности»

Если мы решим существенно изменить содержание настоящего «Уведомления о конфиденциальности», мы опубликуем эти изменения в специальном уведомлении.

Контактная информация

Если у вас есть какие-либо сомнения по поводу того, как мы обрабатываем ваши персональные данные, или вы хотите воспользоваться какими-либо своими правами, или хотите получить другую информацию, например копию теста на соблюдение баланса законных интересов, вы можете обратиться в наше Управление по защите данных Teva, связавшись с нами:

В Европе, Великобритании и Швейцарии вы можете связаться с нашим специалистом по защите данных по электронной почте EUPrivacy@tevaeu.com.

В Соединенных Штатах Америки вы можете связаться с нами по электронной почте USPrivacy@tevapharm.com.

В других регионах, пожалуйста, свяжитесь с нами по электронной почте IMPrivacy@tevapharm.com.

Мы надеемся, что сможем дать удовлетворяющие вас ответы на любые ваши запросы, которые могут возникнуть по поводу того, как мы обрабатываем ваши персональные данные. Однако, если у вас есть нерешённые проблемы, вы также можете подать жалобу в орган по защите данных по месту вашего проживания, работы или по месту, где, по вашему мнению, произошло нарушение правил защиты данных.

ПРИЛОЖЕНИЕ 1

ПРИЛОЖЕНИЕ ДЛЯ ФИЗИЧЕСКИХ ЛИЦ В ЮЖНОЙ КОРЕЕ

Приведенная ниже информация применяется в дополнение к информации, изложенной в «Уведомлении о конфиденциальности»:

Мы можем предоставлять персональные данные следующим сторонним получателям данных с целью осуществления фармаконадзора:

Получатель	Тип информации	Период хранения
Корейский институт управления безопасностью фармацевтической продукции	Данные пациентов	До тех пор, пока не будет достигнута цель использования персональных данных
Министерство по безопасности пищевых продуктов и медикаментов	Данные пациентов	До тех пор, пока не будет достигнута цель использования персональных данных
Совместное рекламное предприятие (Lundbeck/Handok Pharmaceutical/Chong Kun Dang/GSK)	Данные пациентов и отправителей сообщений	До тех пор, пока не будет достигнута цель использования персональных данных

Передача данных зарубежным организациям

Получатель (название организации, контактная информация)	Переданные персональные данные	Страна, в которую переданы данные	Цель использования	Период хранения и использования
Teva Pharmaceuticals USA, Inc. USPrivacy@tevapharm.com	Данные пациентов, данные отправителей сообщений	США	Хранение базы данных по фармаконадзору	Столько, сколько необходимо, в течение 30 лет после истечения срока действия разрешения на продажу продукта
Teva Pharmaceutical Industries Ltd. IMPrivacy@tevapharm.com	Данные пациентов, данные отправителей сообщений	Израиль	Администрирование и поддержка	Столько, сколько необходимо
Teva API India Pvt. Limited IMPrivacy@tevapharm.com	Данные пациентов, данные отправителей сообщений	Индия	Администрирование и поддержка	Столько, сколько необходимо
Accenture Solutions Private Limited dataprivacyofficer@accenture.com	Данные пациентов, данные отправителей сообщений	Индия	Ввод данных, администрирование и очистка данных	Столько, сколько необходимо
Veeva Systems Inc. privacy@veeva.com	Данные пациентов, данные отправителей сообщений	США	Хранение данных	Столько, сколько необходимо

Вышеуказанные персональные данные передаются за пределы Южной Кореи по мере необходимости через сеть интернет.

Подробные сведения о главном специалисте по защите конфиденциальности

Нашим главным специалистом по защите конфиденциальности является главный юрисконсульт Teva-Handok.

Пожалуйста, свяжитесь с нами по адресу IMPrivacy@tevapharm.com.

ПРИЛОЖЕНИЕ 2

ПРИЛОЖЕНИЕ ДЛЯ ФИЗИЧЕСКИХ ЛИЦ В РОССИИ

Приведённая ниже информация применяется в дополнение к информации, изложенной в «Уведомлении о конфиденциальности»:

Teva соблюдает требования локализации и другие применимые требования при обработке ваших персональных данных в рамках уведомлений о фармаконадзоре, запросов медицинской информации и жалоб на качество. Объём обрабатываемых нами персональных данных ограничен соответствующими законами о фармаконадзоре, в противном случае мы можем обрабатывать соответствующие персональные данные с вашего согласия или в соответствии с нашими договорными обязательствами. Трансграничная передача персональных данных не осуществляется. Трансграничная передача персональных данных не осуществляется

ПРИЛОЖЕНИЕ 3

ПРИЛОЖЕНИЕ ДЛЯ ФИЗИЧЕСКИХ ЛИЦ В КАНАДЕ

Определённые услуги Teva предоставляются за пределами Канады или провинции, в которой вы проживаете (что может включать передачу за пределы Квебека для жителей Квебека), и законы в таких других юрисдикциях могут отличаться от законов страны вашего проживания.

Мы и наши поставщики услуг можем разглашать ваши персональные данные, если это требуется или разрешено применимым законодательством или судебным процессом, что может включать законный доступ иностранных судов, правоохранительных органов или других государственных органов в юрисдикциях, в которых мы или наши поставщики услуг осуществляем свою деятельность. Для получения информации о том, каким образом мы или наши поставщики услуг обрабатываем персональные данные, пожалуйста, свяжитесь с нами, используя контакты в разделе «Контактная информация».

Контактная информация

Если у вас есть какие-либо сомнения по поводу того, как мы или наши поставщики услуг обрабатываем ваши персональные данные, или вы хотите воспользоваться какими-либо своими правами, или хотите получить другую информацию, например копию теста на соблюдение баланса законных интересов, вы можете связаться с нашим Управлением по защите данных Teva, написав нам на электронную почту IMPrivacy@tevapharm.com.