Thermo Fisher Scientificのプライバシー通知

Thermo Fisher Scientificは、お客様のプライバシーと個人データの保護を尊重しています。このThermo Fisher Scientificのプライバシー通知（以下「本通知」といいます）は、Thermo Fisher Scientific Inc. およびその直接的もしくは間接的な支配下にある関連会社または子会社（以下、総称して「Thermo Fisher Scientific」または「弊社」といいます）がお客様からまたはお客様について取得した情報（以下「個人データ」といいます）の収集、保存、利用、共有、第三者提供、削除および取扱方法について説明するものです。Thermo Fisher Scientificは、グローバル企業として、各国、地域に多数の法人を有しており、それぞれの法人が取り扱う個人データに責任を負い、各国、地域で適用される法規制に従って個人データを取り扱います。

弊社は、すべての事業活動において、プライバシーおよびデータ保護の一般原則に基づいてプライバシーに関する施策を講じております。ここでいう一般原則には以下のものが含まれます。

• 透明性：プライバシーに関する施策、ポリシー、変更事項および取扱いの詳細について公開し、個人データの取得目的および取扱目的を、かかる取得の前に特定します。
• 公正な取扱い：正当、適法かつ公正な手段により誠意を持って個人データを取得し、取得時の目的の範囲内でのみ個人データを取り扱います。
• プライバシー・バイ・デザインの取り組み：プライバシーを最優先に、かつこれらの原則に従って取扱方法を決定し、かつ、それに基づき個人データを取り扱うことを保証します。
• 責任：適切な契約を通じて弊社と関係のある第三者の責任を確保することを含め、これらの一般原則を実施するための施策を講じることに責任を負っていきます。
• プライバシーリクエストへの対応：法律上認められる個人のプライバシーに関する権利に対応します。
• 保護：合理的なセキュリティ保護手段を用いて個人データを保護し、その正確性を確保し、個人情報の利用範囲を、利用目的に必要な範囲に限定します。

本通知には、Thermo Fisher Scientificが取得もしくは取り扱う可能性のある個人データの種類、その個人データを弊社が利用および開示する方法、ならびにお客様の個人データの取扱いに関してお客様が有する可能性のある権利を行使する方法が記載されています。

本通知は、当社がオンラインで（ウェブサイト、アプリケーション、電子メール（以下「オンラインサービス」といいます）などを経由して）取得および取り扱う個人データに適用されます。適用されるのは、お客様が被験者として臨床試験に参加することがあった際に弊社がお客様の個人データを取り扱う場合、お客様が治験担当医師もしくは治験担当チームのメンバーとして臨床試験に参加することがあった際に弊社がお客様の個人データを取り扱う場合、承認後の医薬品安全性監視（ファーマコビジランス）や有害事象、苦情、報告に関連して弊社が医療情報を取り扱う場合、弊社が、お客様、お客様の担当医師、病院、医療施設、検査施設その他の医療従事者（以下、総称して「医療従事者」といい、医療提供機関、組織、企業およびこれらの機関／組織と雇用・勤務・提携関係にある個人の双方を意味します)もしくはお客様が診療されている患者様に製品やサービスを提供する場合、弊社の拠点やオフィス、もしくは弊社のイベント（例：トレードショーやカンファレンス）での交流や訪問など、弊社が関与する状況において製品やサービスを提供する場合（このような製品、サービス、オンラインサービスおよびその他のシステムを総称して、以下「製品とサービス」といいます）、弊社が製品やサービスを提供する企業からの受託者の立場でお客様の個人データを取り扱う場合、その他本通知が掲示または参照される全ての場合になります。本通知は、お客様が対面、電話、またはメールで弊社とやり取りする際に取得または取り扱われる個人データにも適用されます。

• Thermo Fisher Scientificは、医学的な介入、観察研究に使用されるインフォームドコンセントの書式に見られるように、特定の状況に適用される固有のプライバシー通知を有する場合があります。お客様に異なるプライバシー通知またはポリシーが提供されており、それらのポリシーまたは通知が適用される場合については、本通知ではなく、それらのポリシーまたは通知が、弊社とお客様のやり取りに適用されます。
• お客様がご自身以外の人物（患者様やご家族など）の個人データを弊社に提供する場合、適用されるすべてのプライバシーおよびデータ保護に関する法令を遵守する責任がお客様にあること（必要に応じて同意を得ることを含む）にご注意ください。
• 本通知の熟読をお願い致します。お客様は、弊社に対し自身の個人データを提供することにより、またはその他弊社とやり取りすることにより、適用される法令により認められる範囲で、本通知に同意したものとみなされます。
• Thermo Fisher Scientificの子会社もしくは関連会社のうち、お客様、お客様の雇用主、お客様への医療従事者、もしくはお客様が診療する患者様がやり取りする法人、または製品やサービスを所有し運用する法人は、お客様の個人データの取得と利用に責任を有する法人です（一部の国または地域において「データ管理者」と呼ばれている法人です）。データ管理者の一覧は、こちらで確認できます。連絡先情報は、本通知の最後にあるお問い合わせセクションおよびデータ管理者一覧に記載されています。
  

個人データとは？

• 個人データとは、電子的もしくはその他の方法で記録される情報のうち、個人を特定するために利用できるもの、または、氏名、住所、電子メールアドレス、電話番号、もしくはクレジットカード番号など、必要に応じて個人に直接紐づけることができる情報を意味します。一部の国・地域では、個人を間接的に識別する情報（例としては、医療従事者または臨床試験の参加者が患者様に割り当てる固有の番号など）を、他の識別情報がない場合でも、個人データに含める場合があります。
• 個人データには、一部の国または地域で機密性が高いとみなされる情報が含まれる場合があります。例えば、生体情報、遺伝情報、医療および健康情報、金融口座情報、位置情報、民族的または人種的出自、性生活または性的指向に関する情報、およびその他の情報などが挙げられます。弊社は、患者様に関しては、下記にご説明するとおり、法律上認められる場合に、お客様の診療を担当されている医療従事者またはこれに準じる方からお客様に関する情報を受け取ることがあることにご留意ください。
• 弊社は、弊社が収集するすべての個人データを、適用法令及び本通知の定めに従って取り扱います（上述の通り、別のポリシーや通知が適用される場合を除きます）。お客様が個人データを弊社に提供しないと、特定の製品やサービスを利用できない場合があります。

以下は、当社がお客様から収集する可能性のある個人データの種類の概要です。この概要に続いて、当社がどのように個人データを収集、処理、使用するか、およびお客様の個人データの潜在的な受信者、および過去 12 か月間にどのように行ったかについての追加の詳細と情報があります。一部の国または地域では、お客様の個人データを取り扱う法的根拠（以下に記載）に言及することが義務付けられていますが、このことは、すべての国または地域においてあてはまるものではないことに留意してください。

マーケティングでの利用、クッキーおよびその他の活動。

弊社は、適用される法令により義務付けられる場合にお客様の同意に従うことを含め、適用される法令により許可される範囲で、以下の活動に従事することがあります。

• お客様が弊社との取引関係の開始を望んでいるかどうかを判断するため、またはマーケティングのメールを送信するために、お客様の連絡先情報を利用することがあります。当該マーケティングのメールの受信を希望しない場合は、登録時に当該メールの受信を拒否するか、またはその後の通信で電子メールに含まれるオプトアウトの指示に従うか、オンラインサービスにおける情報収集の際にオプトアウトすることができます。
• 弊社は、オンラインサービスまたはその他のウェブもしくはデジタルプロパティにおけるお客様の活動に基づき、お客様に関連すると思われる製品やサービスの広告を表示することがあります。かかる広告は、弊社のオンラインサービスまたは他社のオンラインサービスに表示される場合があります。弊社は、特定のクッキー、eTag、ピクセル、ウェブビーコンおよびその他の追跡技術を使用することで、または第三者（Facebook、LinkedInなど）にこれらの使用を許可することで、弊社のオンラインサービスおよびその他のオンラインサービスにおけるお客様の活動を追跡し広告表示をすることがあります。これらの活動およびその管理方法やオプトアウト方法に関する詳細は、弊社のクッキーに関する通知mailto:をご覧ください。
• 弊社は、さまざまなオンラインサービスにおけるお客様の行動ならびに他のウェブプロパティまたはデジタルプロパティでの行動またはオンラインサービスを経由しないその他のThermo Fisher Scientificとのやり取りに基づき、お客様にカスタマーオファー（例：注文書に記載されているお客様のオフィスの所在地に基づく地域的なオファー）を提供する場合があります。
• また、オンラインサービスの機能、コンテンツ、デザイン、およびナビゲーションを改善するために、弊社オンラインサービスユーザーの統計学的分析を実施します。

ウェブサイト追跡技術を使用した情報の取扱い。

弊社は、特定の弊社ウェブサイトにおいて、ユーザーが本ウェブサイトおよびその他の弊社ウェブサイトにどのように関与しているかを理解するために、Google Analyticsを使用することがあります。Google Analyticsは、弊社サイトにおけるお客様の行動（閲覧したページやクリックしたリンク）を追跡し、お客様による弊社提供のコンテンツの利用状況を測定しています。この情報は、レポートを作成し、本サイトの改善に役立てるために利用されます。弊社が受け取るレポートでは、個々の訪問者を特定することなく、ウェブサイトの傾向が開示されます。Google社の事業内容についてはwww.google.com/policies/privacy/partners/を参照してください。また、Google社が提供するオプトアウトの権利は、https://tools.google.com/dlpage/gaoptout で提供されているGoogle アナリティクス オプトアウト アドオンをダウンロードするか、弊社のクッキーに関する通知mailto:に説明されている方法で行使することができます。

弊社ウェブサイトのインタラクティブ機能。

お客様による投稿またはコメントは、弊社の製品やサービスに関し、ニュースフィード、ブログ、掲示板、または類似のツール（以下、「インタラクティブ機能」）などの公開フォーラムまたはグループフォーラムを提供するに際し、公開され、他者によって閲覧される可能性があります。個人データを含むご自身に関する情報を投稿する前には、注意が必要です。お客様には、製品とサービスに関してインタラクティブ機能で自身が送信した内容については、プライバシーや機密性が期待できないことをご理解いただき、同意いただきます。適用法令により義務付けられる場合を除き、弊社は、お客様が弊社の製品やサービスに関して投稿した個人データを削除する義務を負いません。インタラクティブ機能を通じた個人データの開示は、お客様の自己責任において行われるものとします。

第三者サービスプロバイダー。

弊社に代わって行動する第三者サービスプロバイダーには、秘密保持条項などが記載された契約の締結を要求します。また、当該サービスプロバイダーは、本通知およびその他の適用されるプライバシー通知に沿った方法で、かつ、適用法令または規制が定める明示的な許諾または義務にしたがって、自らの職務を遂行するために必要な場合にのみ個人データを取り扱います。弊社の第三者サービスプロバイダーの所在地は、米国およびその他の国または地域です。

サードパーティーから受け取ったデータとの組み合わせ

個人データであるかどうかを問わず、弊社が収集する情報は、弊社が第三者から取得する個人データと組み合わされることがあります。

他ウェブサイトへのリンク。

弊社の製品やサービスには、Thermo Fisher Scientificが所有または運営していない他のウェブサイト、アプリケーション、製品またはサービス（ソーシャルメディアウェブサイト、FacebookやTwitterなどのアプリケーションなど）へのリンクが含まれている場合があります。弊社は第三者のウェブサイト、アプリケーション、製品、サービスのプライバシーポリシー、通知、慣行を管理することはできず、責任を有しないため、お客様におかれましては、当該第三者のウェブサイト、製品、サービスのプライバシーポリシーや慣行を注意深く確認してください。

多くの場合、弊社は、お客様に関する個人データ（お客様の連絡先情報など）を取り扱うことなく、お客様との取引を効果的に行うことはできないことにご注意ください。例えば、お客様がカスタマーサービスの担当者に連絡したとき、弊社は、お客様の要求をサポートするために、本人確認のための情報の提供を求める場合があります。当該情報をご提供いただけない場合は、お客様のご要望に対応できない場合があります。

お客様は、ご自身の国または地域に適用のある個人情報保護法に基づき、ご自身の個人データの一部または全部に関して以下の権利を有します。

• ご自身の個人データへのアクセスを要求する権利（GDPR第15条に基づくものを含む）。
• 弊社に対しお客様の個人データの修正または消去を要求する権利（GDPR第16条および第17条に基づくものを含む）。
• お客様の個人データの取扱いを制限またはやめるよう要求する権利（GDPR第18条、第21条および第22条に基づくもの、ならびにその他の関連法に基づくお客様の個人データの販売または共有に異議を唱える権利を含む）。
  • これには、広告宣伝をオプトアウトする権利が含まれます。
• 個人データを直接他社に提供する権利、つまりデータポータビリティの権利（GDPR第20条に基づくものを含む）。
• 弊社がお客様から以前に同意を得ている場合、個人情報の取扱いに対する同意を撤回する権利（GDPR第21条に基づくものを含む）。
• ご自身の国または地域の個人情報保護を管轄する機関に苦情を申し立てる権利。

こちらにあるフォームに必要事項を記入して、個人データに関するリクエストを行うことができます。ご希望の場合は、data.privacy@thermofisher.com までご連絡ください。

弊社は、適用法令に従い、お客様の要求に速やかに対応するよう合理的な努力をします。お客様の要求を受け取った後に、その要求を履行し、お客様の身元を確認するために、お客様に追加情報を求める場合があります。弊社は、法的に不可能である場合など、特定の状況下では、これらの権利をお客様に付与できない場合があることにご留意ください。その他の連絡先情報については、こちらのデータ管理者一覧をご覧ください。

弊社の顧客からお客様の個人データを受領し、その取扱いを代行する場合、弊社はデータ処理者（data processor）の立場で個人データを取り扱います。弊社は、弊社の顧客のプライバシーとセキュリティに関する慣行や取扱いを管理していません。お客様の個人データがThermo Fisher Scientificの顧客から弊社に提出されており、お客様が上記の権利のいずれかを行使することを希望する場合は、該当する顧客に直接連絡するか、または弊社がお客様の要求を適切にその顧客に照会できるように顧客名を弊社に提供してください。

弊社が取得および取り扱う個人データは、お客様の州もしくは地域外、外国、または個人情報保護法がお客様所在の地域（米国など）の法律が適用される場合ほど保護されていない可能性があるその他の国に転送され、維持される場合があることに留意してください。Thermo Fisher Scientificは、適用される法令に従って個人データを保護するための適法な第三者提供を確保するための措置と適切な保護対策を講じています。

Thermo Fisher Scientificは、適用される法令に従い、個人データを紛失、誤用、改変、盗難、不正アクセス、および不正開示から保護するため、法的義務および業界の慣行に従い物理的、技術的、および管理上の保護対策を講じています。しかし、弊社は、他社のウェブサイト、アプリケーション、製品、サービスにおける場合と同様に、残念ながら、自社の製品とサービスを通じて収集されたデータの安全性を完全に保証することはできません。さらに、お客様は、自己責任で、製品やサービスの利用に関連するパスワード、ID番号、またはこれに類する個人情報を保護する必要があります。

弊社は通常、特定の業務目的または取得目的に必要な期間に限り、個人データを保持します。場合によっては、弊社は、法令またはその他の必要な業務目的のために、より長い期間、個人データを保持するよう求められることがあります。可能な場合は、指定された保持期間を超えて保管する必要のある情報を匿名化するか、または、記録から不要な個人を特定する要素を削除するよう努めます。

米国の患者様については、本通知は、貴国の医療従事者のHIPAAプライバシー慣行に関する通知とは異なります。HIPAA通知は、お客様の健康に関して貴国の医療従事者が取得する個人を特定できる情報を利用および開示する方法ならびに適用されるその他のプライバシー慣行を説明するものです。Thermo Fisher Scientificは、貴国の医療従事者に代わって受け取る個人データを、HIPAAが義務付ける医療従事者との契約に従って、取得、利用、および開示します。

弊社は、本通知を随時変更する権利を留保します。弊社は、本通知が最後に更新された日付を本通知の発効日として表示するか、または法令により義務付けられるその他の方法で、変更が行われた日付をお客様にお知らせします。変更の有無を確認するため、本通知を定期的に再確認することをお勧めします。

この通知または個人データの処理方法について質問またはコメントがある場合は、こちらまたは+1 888-386-0779からThermo Fisher Privacy Officeまでご連絡ください。弊社は、適用法に従い、お客様の要求に速やかに対応するよう合理的な努力をします。お客様の要求を受け取った後に、その要求を履行し、お客様の身元を確認するために、お客様に追加情報を求める場合があります。弊社は、法的に不可能な場合など、特定の状況下では、これらの権利をお客様に付与できない場合があることにご留意ください。その他の連絡先情報については、こちらのデータ管理者一覧をご覧ください。