1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에...

13
공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책 1 공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책 공유 시험자 플랫폼(“SIP 또는 “플랫폼”) 및/또는 시험자 레지스트리(“레지스트리”)를 이용하는 제약회사 및 생명공학 기업들(총칭하여 “참여 의뢰자”)는 귀하의 개인정보를 존중하고 보호하기 위해 최선을 다합니다. 참여 의뢰자들은 플랫폼 레지스트리(총칭하여 “시스템”)에서 정보를 관리하는 모든 당사자들을 대신하여 본 개인정보 보호정책을 만들어, 플랫폼 및 레지스트리에서 정보를 수집하는 방법, 해당 정보를 가지고 수행되는 일과 그 보호 방법에 대해 기술했습니다. SIP 및/또는 레지스트리의 현재 참여 의뢰자 목록은 여기에서 볼 수 있습니다. 두 목록에는 귀하가 등록한 후 가입한 참여 의뢰자가 포함될 수 있습니다. 새로운 참여 의뢰자가 가입하는 대로 목록이 업데이트됩니다. SIP 및 레지스트리가 수집하는 다양한 유형의 정보를 위한 데이터 컨트롤러가 아래의 섹션 2 에 설명되어 있습니다. 본 개인정보 보호정책은 어떠한 계약상의 권리나 의무를 생성하지 않습니다. 1. 시스템 작동 방식 SIP 는 Cognizant Technology Solutions U.S Corporation(이하 “Cognizant)가 운영하는 공유 플랫폼으로서, 임상시험 및 기타 여러 연구의 참여 의뢰자들과 임상시험 기관 사이의 협력을 용이하게 해줍니다. SIP는 참여 임상시험 시험자 및 시험기관 인력들로부터 프로필 데이터를 수집하여(“사용자 프로필 정보") 임상시험 수행을 위한 참여 의뢰자의 관여를 용이하게 합니다. 또한 시험자 및 기타 시험기관 인력들이 SIP에 입력한 사용자 프로필 정보는 레지스트리와 공유됩니다. 사용자 프로필 정보 이외에 SIP에서 수집된 다른 어떠한 데이터도 레지스트리와 공유되지 않습니다. 레지스트리는 동의한 시험자들에 대한 연락처 상세정보 및 임상시험 참여 정보를 공유하는 공유 저장소로서 DrugDev, Inc.(이하 “DrugDev”)가 운영합니다. 레지스트리에는 귀하에 대한 정보 및 귀하의 전문가로서의 이력뿐 아니라 연락처 세부 정보와 교육 기록 등도 포함됩니다. 또한 귀하의 이전 임상시험에 대한 정보와 그 임상시험 실시기관에 대한 상세정보도 표시됩니다. 이 중 일부는 귀하가 SIP를 통해 제공하는 정보이고 일부는 의뢰자 및 독립적인 제 3 자가 제공하는 정보입니다. 레지스트리는 참여 의뢰자로 하여금 임상시험을 주도할 적격의 시험자를 보다 신속하게 식별하고 모집할 수 있게 해줍니다. 두 시스템은 상호 연결을 통해 최신 사용자 프로필 정보 및 시험기관 시설에 대한 정보(“시설 프로필 정보”)를 참여 의뢰자에게 제공합니다. 플랫폼 및 레지스트리는 환자 데이터를 수집하지 않는다는 사실을 유념하십시오.

Transcript of 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에...

Page 1: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

1

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

공유 시험자 플랫폼(“SIP 또는 “플랫폼”) 및/또는 시험자 레지스트리(“레지스트리”)를

이용하는 제약회사 및 생명공학 기업들(총칭하여 “참여 의뢰자”)는 귀하의 개인정보를

존중하고 보호하기 위해 최선을 다합니다. 참여 의뢰자들은 플랫폼 및

레지스트리(총칭하여 “시스템”)에서 정보를 관리하는 모든 당사자들을 대신하여 본

개인정보 보호정책을 만들어, 플랫폼 및 레지스트리에서 정보를 수집하는 방법, 해당

정보를 가지고 수행되는 일과 그 보호 방법에 대해 기술했습니다.

SIP 및/또는 레지스트리의 현재 참여 의뢰자 목록은 여기에서 볼 수 있습니다. 두 목록에는

귀하가 등록한 후 가입한 참여 의뢰자가 포함될 수 있습니다. 새로운 참여 의뢰자가

가입하는 대로 목록이 업데이트됩니다. SIP 및 레지스트리가 수집하는 다양한 유형의

정보를 위한 데이터 컨트롤러가 아래의 섹션 2 에 설명되어 있습니다.

본 개인정보 보호정책은 어떠한 계약상의 권리나 의무를 생성하지 않습니다.

1. 시스템 작동 방식

SIP는 Cognizant Technology Solutions U.S Corporation(이하 “Cognizant)가

운영하는 공유 플랫폼으로서, 임상시험 및 기타 여러 연구의 참여 의뢰자들과 임상시험

기관 사이의 협력을 용이하게 해줍니다. SIP는 참여 임상시험 시험자 및 시험기관

인력들로부터 프로필 데이터를 수집하여(“사용자 프로필 정보") 임상시험 수행을 위한

참여 의뢰자의 관여를 용이하게 합니다. 또한 시험자 및 기타 시험기관 인력들이 SIP에

입력한 사용자 프로필 정보는 레지스트리와 공유됩니다. 사용자 프로필 정보 이외에

SIP에서 수집된 다른 어떠한 데이터도 레지스트리와 공유되지 않습니다.

레지스트리는 동의한 시험자들에 대한 연락처 상세정보 및 임상시험 참여 정보를

공유하는 공유 저장소로서 DrugDev, Inc.(이하 “DrugDev”)가 운영합니다.

레지스트리에는 귀하에 대한 정보 및 귀하의 전문가로서의 이력뿐 아니라 연락처 세부

정보와 교육 기록 등도 포함됩니다. 또한 귀하의 이전 임상시험에 대한 정보와 그

임상시험 실시기관에 대한 상세정보도 표시됩니다. 이 중 일부는 귀하가 SIP를 통해

제공하는 정보이고 일부는 의뢰자 및 독립적인 제 3 자가 제공하는 정보입니다.

레지스트리는 참여 의뢰자로 하여금 임상시험을 주도할 적격의 시험자를 보다 신속하게

식별하고 모집할 수 있게 해줍니다.

두 시스템은 상호 연결을 통해 최신 사용자 프로필 정보 및 시험기관 시설에 대한

정보(“시설 프로필 정보”)를 참여 의뢰자에게 제공합니다.

플랫폼 및 레지스트리는 환자 데이터를 수집하지 않는다는 사실을 유념하십시오.

Page 2: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

2

2. 시스템이 수집하는 정보 및 우리가 정보를 사용하는 방법

귀하는 플랫폼을 사용할 때 다음 정보를 제공할 수 있으며, 이는 다음과 같은 목적으로

사용될 수 있습니다.

로그인 세부사항. 이는 SIP 에의 접속권을 얻기 위해 귀하가 제공하는 사용자 이름,

비밀번호 및 기타 정보입니다. 이 정보는 플랫폼에 로그인하고 액세스 및 사용할 수

있도록 하는 데 사용됩니다.

등록된 사용자인 경우, 제 3 자인 ID 액세스 관리 제공업체(Exostar, LLC)를 통해 귀하의

로그인 자격증명을 검증합니다. 이 검증은 플랫폼의 보안을 유지하기 위해 필요합니다.

Exostar 의 개인정보 보호 관행에 대한 자세한 정보는 그들의 개인정보 보호정책을

참조하십시오.

사용자 프로필 정보. 이는 귀하가 플랫폼의 등록 사용자로서 제공하는 귀하의 전문적

프로필에 대한 정보입니다. 여기에는 이력서, 연락처 상세정보, 라이선스 세부사항,

재무 공개사항, 기관과의 연계 및 관련 세부사항과 같은 정보가 포함될 수 있습니다.

또한 일부 사용자는 개인 연락처 상세정보 같은 시설 프로필에 연결된 개인 정보를

제공할 수도 있습니다.

이 정보는 다음과 같은 목적을 위해 참여 의뢰자, DrugDev 및 Cognizant 와

공유됩니다.

참여 의뢰자와 귀하의 사용자 프로필 정보를 공유하여 그들로 하여금 귀하에게

연락할 수 있게 하거나 귀하의 임상시험 실행 가능성을 평가할 수 있게 하기

위한 목적.

귀하의 사용자 프로필 정보를 귀하나 귀하의 시설과 연계된 다른 등록 사용자와

공유할 수 있게 하기 위한 목적.

필요한 경우, Cognizant, 그리고 SIP 상의 정보를 관리하는 다른 업체들이

귀하에게 연락할 수 있도록 하기 위한 목적.

이력서를 위한 기준으로서의 역할을 제공하며 각 신규 임상시험을 위해 정보를

재입력해야 하는 노력 중복의 필요성을 제거하기 위한 목적.

SIP에서 사용자 위임 설정을 통해 귀하의 사용자 프로필 정보를 공유하기로 결정하는

경우, 귀하 조직 내의 다른 사람들이 귀하의 사용자 프로필 정보를 볼 수 있다는 것을

기억하십시오.

귀하의 사용자 프로필을 공유하기로 결정한 다른 사람들과 공유하는 것뿐만 아니라

귀하는 SIP에 등록함으로써 SIP 및 레지스트리의 모든 참여 의뢰자들과 귀하의 사용자

프로필 정보 및 시설 프로필 정보를 공유하는 것에 동의하는 것입니다. SIP 를 통해

귀하가 제공하는, 특정 참여 의뢰자와만 관련된 기타 모든 정보(예: 참여 의뢰자와의

통신물 및 특정 임상시험 문서)는 해당 참여 의뢰자와만 공유될 것입니다.

Page 3: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

3

임상시험 정보. 이는 귀하가 특정 참여 의뢰자나 기타 등록 사용자들과 교환하고자

하는, 임상시험 수행과 관련된 운영 정보입니다. 여기에는 귀하가 현재 참여하고 있거나

참여했던 임상시험에 대한 여러 운영 정보를 포함하여 임상시험 날짜, 임상시험의 성격,

수행 시험자, 지불 합의사항 같은 정보가 포함될 수 있습니다.

이 정보는 임상시험 수행 관련 운영 정보를 다음의 사람들과 교환할 수 있도록 하는 데

사용됩니다. (1) 귀하가 수행하고 있는 임상시험의 참여 의뢰자, 그리고 (2) 귀하 또는

귀하의 시설과 제휴 관계에 있는 다른 등록 사용자들.

임상시험 문서. 이는 귀하가 참여 의뢰자 또는 기타 등록 사용자들과 업로드해서

공유하기로 결정한, 임상시험 수행과 관련된 문서입니다.

이 정보는 귀하의 시설과 제휴 관계에 있는 다른 등록 사용자 및 참여 의뢰자들과

임상시험 수행 관련 문서를 교환할 수 있도록 하는 데 사용됩니다.

교육 및 인증. 이는 임상시험 참여를 위해 요구되는 교육 과정의 이수 및 인증 획득과

관련된 정보입니다.

이 정보는 참여 의뢰자와 공유되어 귀하나 귀하 시설과 제휴한 다른 등록 사용자 및 참여

의뢰자들과 교육 및 인증 기록을 교환할 수 있게 함으로써, 의뢰자나 임상시험 관련 필수

교육의 이수 여부를 추적할 수 있게 합니다.

헬프데스크 요청. 이 정보는 이메일 또는 전화 헬프데스크 서비스를 사용하여 귀하가

Cognizant 에 제출한 지원 요청에 대한 정보입니다.

이 정보는 귀하의 플랫폼 사용과 관련하여 귀하에게 헬프데스크 서비스를 제공하기

위해 Cognizant 가 액세스할 수 있습니다.

플랫폼 교육 정보. 이 정보는 플랫폼 기능 사용 방법을 학습하기 위해 이수한 온라인

교육 과정과 관련된 정보입니다.

이 정보는 귀하가 이수하고 완료한 플랫폼 교육 과정을 모니터링하기 위해

Cognizant 가 액세스할 수 있습니다. 또한 이 정보는 참여 의뢰자와 공유됩니다.

귀하가 플랫폼을 사용할 때, 참여 의뢰자의 요청에 따라 제 3 자 출처로부터 귀하에 대한

다음과 같은 정보를 수집할 수 있으며 다음과 같은 목적을 위해 사용할 수 있습니다.

시험자 레지스트리 데이터. 이는 귀하의 전문적 프로필에 관한 정보로서, 참여 의뢰자를

대신하여 DrugDev, Inc.가 운영하는 독립적인 제 3 자 데이터베이스 ‘레지스트리’에서

얻게 됩니다.

Page 4: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

4

레지스트리에는 참여 의뢰자 CTMS 시스템에서 얻은 귀하의 전문적 프로필에 관한 정보,

SIP 에 귀하가 입력한 사용자 프로필 정보, 그리고 제 3 자 데이터베이스에서 얻은

정보(FDA 금지 데이터 및 DrugDev 시험자 네트워크와 DrugDev Profiles 포함)가 들어

있습니다. DrugDev 는 이러한 데이터 출처들을 결합하여 귀하의 전문적 프로필에 대한

정확한 최신 정보를 검증하고, 귀하에 대한 정확한 기록을 생성하는데, 이는 SIP 및

레지스트리를 통해 참여 의뢰자가 이용할 수 있게 됩니다.

이 정보를 통해 참여 의뢰자는 귀하에게 연락할 수 있고 다양한 임상시험 기회에 대한

귀하의 실현 가능성을 평가할 수 있습니다.

임상시험 교육 정보. 이는 임상시험 수행을 목적으로 참여 의뢰자와 함께 이행한 교육에

관한 정보입니다. 이 정보는 관련 참여 의뢰자의 학습 관리 시스템이 제공하며 모든 참여

의뢰자로 하여금 귀하가 임상시험 수행에 필요한 교육을 완료했는지 검토할 수 있게

해줍니다.

귀하가 이 플랫폼을 사용할 때, Cognizant 는 귀하의 기기에서 다음과 같은 정보를

자동으로 수집하고 다음과 같은 목적을 위해 이 정보를 사용할 수 있습니다.

분석 정보. 이 정보는 귀하가 플랫폼을 사용할 때 브라우저가 자동으로 Cognizant 로

전송하는 정보(예: IP 주소, 브라우저 유형, 운영 체계, 언어 기본 설정 및 지역)뿐 아니라,

우리가 웹 서버 로그에서 자동으로 캡처하는 정보(예: 방문 날짜 및 시간, 액세스 페이지,

플랫폼에서의 소요 시간 등)입니다.

이 정보는 귀하에게 플랫폼을 제공하고, 내부 업무 보고 사유 및 참여 의뢰자에게

보고하는 데 사용되는 플랫폼에 대한 통합 분석 정보(예: 고유 방문객 수)를 생성하는 데

사용됩니다.

쿠키 데이터. 이는 플랫폼에서 제공하는 쿠키로부터 수집한 데이터와 관련되어 있습니다.

쿠키는 SIP가 귀하의 웹 브라우저에 제공하는 작은 데이터 조각들로서 귀하의 기기에

저장됩니다. 플랫폼은 플랫폼 제공에 꼭 필요한 쿠키만 사용합니다. 예를 들어, 등록

사용자로 하여금 SIP를 탐색하고, 다양한 옵션이나 서비스를 사용하며, 웹사이트의 보안

영역에 액세스할 수 있게 해줍니다.

감사 추적. 이는 플랫폼이 귀하가 제공한 데이터의 추가사항이나 변경사항 기록에

저장하는 정보로서, 사용자 이름, 날짜 및 시간 스탬프, 변경된 내용 관련 정보 등이

포함됩니다.

보안 및 감사 목적으로 귀하가 제공한 데이터에 대한 변경사항 관련 정보의 검색을

활성화합니다.

일반 데이터 보호 규정(“GDPR”)을 비롯하여 유럽에서의 데이터 보호법의 목적상,

컨트롤러는 귀하의 정보를 처리하기 위해 다음과 같은 합법적인 근거에 의존합니다.

Page 5: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

5

귀하의 동의 - SIP에 등록할 때나 프로필을 작성할 때 제공하거나 아니면 다른

방법으로 동의를 제공합니다. 동의를 철회하는 방법에 대한 자세한 내용은 섹션

5 를 참조하십시오.

컨트롤러의 합리적이고 정당한 이해 - 예를 들면, 레지스트리에서 입수한 귀하에

대한 정보를 처리할 때를 말합니다. 그에 대한 세부사항은 위의 시험자 레지스트리

데이터라고 표시된 섹션에 있습니다. 참여 의뢰자는 임상 연구 수행에 대해

합리적이고 정당한 이해관계가 있으며, 함께 협력하는 데 관심이 있을 수 있거나

함께 협력하고 있는 시험자 관련 정보에 빠르고 효율적으로 접근할 수 있어야

합니다.

참여 의뢰자의 법적 규제적 의무사항의 준수를 위해 해당 연구와 관련하여 기록을

유지하고/하거나 귀하와의 계약을 수행합니다.

3. 제 3 자에의 공개

본 개인정보 보호정책에 기술된 바와 같이 또는 다른 방법으로 참여 의뢰자와 Cognizant

및 DrugDev 는 귀하의 개인정보를 다른 사람과 공유할 수 있습니다. 참여 의뢰자와

Cognizant 및 DrugDev는 SIP 또는 레지스트리를 운영하는 데 필요한 범위까지, 서비스

제공업체와 귀하의 정보를 공유하며, 여기에는 다음이 포함됩니다.

Cognizant Technology Solutions U.S. Corporation(SIP 소유자), 본사는 500

Frank W. Burr Boulevard, Teaneck, NJ 07666, United States 에 있습니다.

DrugDev, Inc.(레지스트리 소유자), 본사는 1170 Devon Park Drive, Suite 300,

Wayne, PA 19087, United States of America 에 있습니다.

Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner Blvd.,

Suite 600, Herndon, VA 20171 에 있습니다.

관련 법률이 허용하는 범위 내에서, 참여 의뢰자는 또한 임상시험 수행 지원을 위해

그들이 유지하고 있는 제3자(예: 임상 연구 조직)와 귀하의 정보를 공유할 수도 있습니다.

참여 의뢰자, Cognizant, DrugDev, 그리고 플랫폼 운영이나 임상시험 수행을 돕기 위해

이들이 유지하고 있는 업체(“제 3 자 제공업체”)는 자신들의 법적 권리를 행사하거나

수립하거나 보호하기 위해, 자신들에게 적용되는 모든 법적 의무(예: 권한 있는 관할

법원의 명령) 준수를 위해, 모든 개인의 중요 이익을 보호하기 위해, 필요하다고 생각되는

경우 관련 법률이 허용하는 한도까지 귀하의 개인정보를 제 3 자에게 공개할 권리를

지닌다는 사실을 기억하십시오.

참여 의뢰자, Cognizant 및 DrugDev(그리고 그들의 하도급업체 또는 제휴사)는 개인이나

회사에 귀하의 개인 정보를 판매하거나 거래하거나 대여하지 않습니다. 그러나 이러한

당사자들이 귀하 개인 정보의 컨트롤러인 경우, 그들은 사업이나 자산의 계획된 매각과

관련하여 구매자에게 이를 공개할 수 있습니다.

Page 6: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

6

4. 국제적인 데이터 전송

당사는 귀하에 대해 당사가 보관하고 있는 정보를 그 정보가 원래 수집되었던 국가가 아닌

다른 국가로 전송할 수 있습니다. 예를 들어, 귀하가 SIP 또는 레지스트리 호스팅 국가

이외의 다른 국가에 있는 경우가 여기에 해당됩니다. SIP를 통해 수집되는 정보는 미국 및

유럽 경제 구역(EEA), 스위스 또는 영국에 소재한 서버에서 호스팅되며, 귀하의 개인

정보는 귀하가 거주하는 국가와 개인정보 보호법이 다르거나 덜 엄격할 수 있는 다른

국가들을 포함하여 전 세계 곳곳으로 전송될 수 있습니다. 현지 법률에서 요구하는 경우,

귀하 데이터 복사본이 귀하의 거주 국가에 저장될 수도 있습니다.

귀하의 개인 정보는 참여 의뢰자가 위치해 있는 모든 국가에서 액세스될 수 있습니다.

해당 국가는 귀하가 처음에 정보를 제공했던 국가와 동일한 데이터 보호법을 갖추고 있지

않을 수 있습니다. 귀하의 개인 정보는 항상 본 개인정보 보호정책에 따라 보호됩니다. 이는

해당되는 경우에 참여 의뢰자와 Cognizant 및/또는 DrugDev 사이에 전송 메카니즘 및

데이터 보호 합의를 마련해 둠으로써 이루어질 수 있습니다. 전송 메카니즘에는 유럽

위원회가 승인한 표준 계약 조항이 포함될 수 있습니다.

GDPR 을 비롯한 특정 데이터 보호 및 개인정보 보호법 목적상, 귀하의 개인 정보를

제어하는 “데이터 컨트롤러”는 다음과 같습니다.

(a) 참여 의뢰자 - 귀하가 SIP에 입력한 사용자 프로필 정보 또는 참여 의뢰자

CTMS 시스템에서 얻은 전문적 프로필에 표시되는 개인 정보의 경우. 이 데이터에

대한 자세한 내용은 본 정책의 섹션 2 에서 확인할 수 있습니다.

(b) Cognizant Technology Solutions US Corporation(본사 주소: 500 Frank

W. Burr Boulevard, Teaneck, NJ 07666, United States of America) - 다음과

같은 범주의 정보의 경우:

헬프데스크 정보는 Cognizant 가 지원하는 헬프데스크 서비스 및 지원

요청과 관련하여 이메일이나 전화로 제출할 수 있는 정보입니다. 이

정보는 귀하의 플랫폼 사용과 관련하여 귀하에게 헬프데스크 서비스 및

지원을 제공하기 위해 사용됩니다.

SIP 교육 정보는 플랫폼 기능을 가장 잘 활용하는 방법에 대해 자세히

알아보기 위해 플랫폼에서 귀하가 이수하는 온라인 교육 과정과 관련하여

제출할 수 있는 정보입니다. Cognizant 는 이 정보를 사용하여 귀하가

등록하거나 참석할 수 있는 플랫폼 교육 과정을 제공하고 지원 및

모니터링합니다.

분석 정보는 사용자가 플랫폼을 사용할 때 브라우저가 자동으로

Cognizant 에 보내는 정보(예: IP 주소, 브라우저 유형, 운영 체계, 언어

Page 7: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

7

기본 설정 및 지리적 지역 포함)뿐만 아니라, Cognizant 가 사용자의

플랫폼 이용에 대해 웹 서버 로그에서 자동으로 캡처하는 정보입니다. 이

정보는 플랫폼을 개선하기 위한 목적으로 수집됩니다.

(c) DrugDev, Inc. - DrugDev 시험자 네트워크 및/또는 DrugDev Profiles

내에서 처리되는 개인 정보의 경우. 이 데이터에 대한 자세한 내용은 본 정책의

섹션 2 에서 볼 수 있습니다.

(d) Exostar, LLC(본사 주소: 13241 Woodland Park Road, Suite 400,

Herndon, VA 20171, United States of America) - Exopass 사인온 서비스 (ID

액세스 관리 목적으로 처리됨) 및 Exostar 가 제공하는 쿠키를 이용하여 의료

전문가 로그인 세부사항에 대해 수집된 개인 정보의 경우. Exostar 는 별도의

개인정보 보호정책을 지닙니다.

5. 개인 정보에 액세스하고 수정 및 삭제하는 방법

귀하는 언제든지 SIP에 입력한 사용자 프로필 정보 및 시설 프로필 정보에 액세스하거나

수정할 수 있습니다. 귀하가 위치해 있는 지역에 따라, 귀하는 현지 법률 하에서 데이터

이동에 대한 권리를 지닙니다. 이러한 권리를 행사하는 가장 간단한 방법은 SIP 에서

귀하의 계정에 로그인하고, 계정 프로필에의 액세스와 업데이트를 위해 제공된

제어수단을 이용하는 것입니다.

계정을 닫고 더 이상 SIP에 남아 있고 싶지 않다면 [email protected] 으로 연락해

정보 처리에 대한 동의를 철회하고 SIP 에서 귀하의 프로필을 삭제해 달라고

요청하십시오. 다음 예외 중 어느 하나도 귀하에게 적용되지 않는 경우, 귀하의 정보는

SIP에서 삭제됩니다.

이전에 SIP를 활용하여 임상 시험에 참여한 적이 있는 경우, 귀하가 참여했던 임상

시험의 관련 의뢰자가 규제 요건 준수를 위해 및/또는 귀하와의 계약 조건 존중을

위해 필요에 따라 귀하의 정보를 보관할 수 있음을 유념하십시오. 귀하의 프로필은 더

이상 다른 참여 의뢰자에게 SIP 에서 나타나지 않습니다. 필요한 보존 기간이

만료되면 귀하의 정보는 SIP에서 삭제됩니다. 또는

귀하가 현재 진행 중인 임상시험에 참여하고 있는 경우, 임상시험 수행에 귀하의

프로필이 필요하기 때문에 요청이 즉시 실행되지 않으며 임상시험이 완료되면 요청을

다시 제출해야 합니다. 이 기간 동안 귀하의 프로필 정보는 모든 참여 의뢰자에게

제공됩니다.

SIP에서 귀하의 계정을 삭제하기 위한 요청을 제출하는 것은 SIP에만 영향을

미칩니다. 레지스트리와 공유된 개인 정보를 업데이트, 수정, 정정, 삭제하려면,

[email protected] 으로 DrugDev 에 직접 문의할 수 있습니다.

Page 8: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

8

귀하의 개인 정보는 기밀로 유지되며, 귀하는 SIP 또는 레지스트리에 개인 정보가 제출

또는 저장되어 있다고 해서, 귀하의 사전 동의 없이, 참여 의뢰자, Cognizant, DrugDev

또는 참여 의뢰자의 제 3 자 제공업체로부터 마케팅 통신물을 받지 않습니다. 그러나

귀하는 귀하의 계정 관리 및 사용과 관련하여 서비스 관련 통신문을 여전히 받을 수

있으며, 임상시험에의 잠재적 참여를 위해 참여 의뢰자가 귀하에게 연락해 올 수

있습니다.

3 년 동안 SIP 에 로그인하지 않으면 귀하의 계정은 자동으로 종료되며 그후 귀하의

정보가 삭제됩니다(관련 법률에서 규정한 대로 보건 당국이나 기타 규제 당국이 요구하는

범위 내에서 보존해야 할 필요가 있는 정보 제외). 계정을 폐쇄하기 전에 이메일 통지를

받게 되므로 계정에 로그인하여 이를 방지할 시간이 있습니다.

6. 개인 데이터 보호

참여 의뢰자, Cognizant, DrugDev 는 개인 정보가 우발적이거나 불법적인 파괴 및

우발적인 손실이나 변경이나 무단 공개나 접속뿐만 아니라 다른 모든 불법적인 형태의

처리에서 보호되도록 적절한 기술적, 행정적, 조직적 조치를 취하고 있습니다. 특히

SIP는 사용자가 SIP 보안 영역에 액세스할 때 개인 정보를 보호하기 위해 업계 표준

암호화를 사용합니다.

기타 보안 조치로는, 알아야 할 필요가 있는가를 기반으로 정보 접근을 제한(즉, 업무

수행을 위해 액세스가 필요한 직원에게만 정보 접근 제공)하거나, 정보 보안 도구를

사용하거나(예: 안티멀웨어 보호, 방화벽), 정보 시스템이 위치한 사업장의 물리적

보안이나, 데이터 복구, 또는 데이터 보호 책임자의 임명 같은 것이 있습니다. 하지만

이러한 조치도 100% 효력을 보장할 수 없으므로 당사는 귀하의 개인 데이터가 도난이나

손실 또는 무단 접근이나 사용으로부터 안전하게 보호된다고 보장하지 않으며, 당사가

그러한 데이터 보호를 위해 사용하는 조치의 합리성, 유효성, 적절성에 대해 어떠한

진술도 하지 않습니다.

사용자는 자신의 비밀번호를 기밀로 유지해야 할 책임이 있습니다. 보안 우려사항이 있는

경우(예를 들어, 귀하가 당사에 가지고 있을 수 있는 계정의 보안이 훼손되었다고

생각하는 경우), [email protected] 으로 연락하여 즉시 알려주십시오.

7. 어린이

당사는 아이들이 SIP 또는 레지스트리를 사용하도록 허용하지 않으며, 따라서 18 세

미만의 아동으로부터 어떠한 개인정보도 고의로 수집하지 않습니다. 18 세 미만의 아동이

당사에 개인 정보를 제공했음을 알게 되는 경우, 당사는 해당 아동의 개인정보를 즉시

삭제하는 조치를 취할 것입니다.

Page 9: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

9

8. 본 개인정보 보호정책의 업데이트

당사는 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 본 개인정보 보호정책에

대해 중대한 변경을 하는 경우, 당사는 개정된 정책을 SIP에 게시하고, 적절한 경우에

이러한 변경사항을 귀하가 알 수 있도록 추가 조치를 취할 것입니다(예: 귀하에게

이메일을 보냄). 당사는 개인정보 보호 약속을 지속적으로 숙지하기 위해 정기적으로 본

개인정보 보호정책을 검토하실 것을 권장합니다.

9. 개인 데이터 수집 관리 도구

개인정보 보호정책이 업데이트되는 경우라도, 귀하의 개인 정보는 원래 수집된 목적과

호환 가능한 목적을 위해서만 참여 의뢰자에 의해 사용될 것입니다. 단 추가 목적을 위해

사전 동의를 받는 경우는 예외입니다.

특정 주 법률에서는 당사가 타겟 광고와 관련하여 귀하 브라우저의 “추적 금지” 설정을

존중하는지 여부를 명시하도록 요구합니다.. 사용자가 추적 금지를 설정해 놓는 경우,

브라우저는 사용자를 추적하지 않도록 요청하는 메시지를 웹사이트에 보냅니다. 추적

금지에 대한 자세한 정보는 www.allaboutdnt.org 를방문하시기 바랍니다.

귀하의 데이터는 “추적 금지” 설정에 상관없이 본 개인정보 보호정책에 따라 사용됩니다.

시스템에 제 3 자 광고는 없습니다.

10. 캘리포니아 주민의 개인정보 보호 권리

당사 개인정보 보호정책의 이 부분은 ‘캘리포니아 주 소비자 개인정보

보호법’(“CCPA”)에 규정된 관련 권리에 대해 캘리포니아 주민에게 알리고 당사와의

통신을 통한 해당 권리 행사 방법에 대해 알려줍니다. 당사는 귀하가 시스템을 사용할 때

아래에 설명된 권리를 귀하에게 제공합니다. 당사는 귀하의 개인정보 보안을 보장하기

위해 귀하로부터 개인 권리 요청을 받을 때 귀하의 신원을 확인하려고 할 것이라는 점을

유념해 두십시오. 이 섹션의 목적상, “개인 정보”는 특정 등록 사용자나 가정을

직간접적으로 식별하거나, 관련짓거나, 묘사하거나, 합리적으로 연계할 수 있거나,

합리적으로 연결할 수 있는 정보라고 정의됩니다.

귀하가 캘리포니아 거주자이며 아래 설명된 요청(삭제 및 액세스 등)을 하고자 하는 경우,

아래 “연락처” 섹션에 나와 있는 곳으로 당사에 연락하실 수 있습니다. 귀하는 대행인이

귀하를 대신하여 그러한 요청을 하도록 승인할 수도 있습니다. 당사는 귀하의 개인정보

보안을 보장하기 위해 귀하로부터, 또는 귀하를 대신한 누군가로부터 개인 권리 요청을

받을 때 귀하의 신원 및 귀하 대행인의 권한을 확인하려고 할 것입니다. 확인을 위해 추가

개인 정보를 수집해야 할 수도 있습니다.

Page 10: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

10

개인 정보 삭제 권리

캘리포니아 주민은 CCPA의 1798.105(a) 항에 규정된 대로 개인 정보 삭제를 요청할

권리가 있습니다. 참여 의뢰자 및 Cognizant 는 다른 어떤 이유로 인해 해당 개인 정보가

참여 의뢰자 및 Cognizant 또는 그들의 서비스 제공업체나 제휴사를 위해 다음과 같은

이유로 필요한 경우 일부 또는 모든 개인 정보를 삭제하지 않을 수 있습니다.

개인 정보가 수집된 원인 거래의 완료, 등록 사용자가 요청하거나, 참여 의뢰자와

등록 사용자 간의 지속적인 사업 관계 정황상 합리적으로 예상되는 제품이나

서비스의 제공, 또는 달리 참여 의뢰자와 등록 사용자 간의 계약 이행(여기에는

임상시험에 적용되는 법정 데이터 보존 의무 포함),

보안 사고 감지, 악의적 기만적 부정적 불법적 활동으로부터의 보호, 해당 활동을

책임져야 할 사람 고발,

기존의 의도된 기능을 손상시키는 오류를 식별하고 수리하기 위한 디버그,

표현의 자유 행사, 다른 등록 사용자의 자유로운 표현 권리 행사를 위한 권리 보장,

또는 법이 규정하는 또 다른 권리의 행사,

형법 파트 2 제 12 조 3.6 항(섹션 1546 과 함께 개시)에 따라 캘리포니아 전자통신

개인정보 보호법의 준수,

등록 사용자의 의뢰자와의 관계를 바탕으로, 등록 사용자의 기대에 합리적으로

부합하는 단독 내부 사용의 활성화,

법적 의무의 준수, 또는

등록 사용자가 개인 정보를 제공한 맥락에 부합하는 합법적 방식으로 등록

사용자의 개인 정보를 내부적으로 사용.

접근 권한: 데이터 수집 및 공유 관행의 공개를 요청할 권리

귀하는 12 개월의 검토 기간 동안 1 년에 두 번 귀하의 개인 정보를 우리가 어떻게

수집하고 사용 및 공유하는가에 대한 세부정보를 보내달라고 요청할 수 있습니다.

구체적으로, 귀하는 아래 “연락처” 섹션에 제공된 대로 당사에 연락하여 귀하에 대해

당사가 수집한 특정 정보를 보내달라고 요청할 수 있습니다.

또한 다음을 받고 싶다고 요청할 수 있습니다.

당사가 귀하에 대해 수집한 개인 정보의 범주,

업무 목적으로 공개한 개인 정보의 범주,

개인정보를 수집한 출처의 범주,

해당 개인정보를 수집하는 목적, 그리고

귀하의 개인정보를 공유한 자들의 범주.

Page 11: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

11

권리 행사와 관련하여 차별받지 않을 권리

업체는 CCPA 권리를 행사하는 것에 대해 귀하를 차별할 수 없습니다. 당사는 귀하의

CCPA 권리 행사(예: 위에 기술된 액세스 및 삭제 권리)에 대해 귀하를 차별하지

않습니다.

캘리포니아 등록 사용자에 대해 수집된 개인 정보의 범주 및 그 수집 목적

섹션 2: 지난 12 개월 동안 수집된 개인 정보의 범주 및 그 정보가 수집된 목적에 대해

위의 "시스템이 수집하는 정보 및 우리가 정보를 사용하는 방법"을 참조하십시오. 일부

수집 목적은 CCPA 하의 “업무상 목적”입니다.

캘리포니아 등록 사용자에 대한 판매되는 개인 정보의 범주 및 판매 거부 권한

사업체가 개인 정보를 판매하는 경우, 귀하는 해당 판매를 거부할 권리가 있습니다. 참여

의뢰자 및 Cognizant 는 등록 사용자의 개인 정보를 판매하지 않으며, 더 나아가 참여

의뢰자 또는 Cognizant 가 16 세 미만 등록 사용자의 개인정보를 판매한다는 사실도 알지

못합니다.

업무 목적으로 공개하는 개인 정보의 범주

참여 의뢰자 및 Cognizant 는 귀하의 이름, 이메일 주소, 우편 주소 및 전화 번호를 비롯한

개인 정보를, 우리를 대신하여 다양한 서비스(예: 귀하가 시스템 및 시스템 분석 도구에

업로드하는 데이터의 취합 및 보관)를 수행하는 제 3 자 제공업체와 공유할 수 있습니다.

참여 의뢰자 및 Cognizant 는 매각이나 합병 또는 기타 관련 기업 업무의 목적으로 귀하의

개인정보를 다른 조직과 공유할 수 있습니다. 당사 또는 당사의 사업 일부를 구매하는

조직은 본 개인정보 보호정책에 따라 귀하의 개인정보를 계속 사용할 수 있습니다.

참여 의뢰자 및 Cognizant 는 또한 귀하의 개인정보를 제 3 자와, (1) 법 집행에

협조하거나, 또는 (2) 법적 클레임을 행사하거나 방어하는 데 필요한 정도까지 공유할 수

있습니다.

11. 연락처

본 개인정보 보호정책에 기술된 귀하의 권리를 행사하려는 경우 또는 개인 정보 수집 및

사용에 대해 질문이 있는 경우, [email protected] 또는 1-855-770-

2615 번으로 Cognizant 에 문의하십시오. 다른 국가의 연락처 번호는

https://www.sharedinvestigator.com/sipwsstatic/documents/SIP-Help-

Desk.pdf 에서 찾아볼 수 있습니다.

Cognizant 는 플랫폼 또는 레지스트리의 다양한 모든 데이터 컨트롤러를 대신하여

개인정보 수집에 대한 문의사항이나 우려사항을 듣는 단일 연락처의 역할을 합니다.

그러나 Cognizant 는 소통을 조율하는 것에만 책임이 있으며 다른 데이터 컨트롤러의

데이터 처리 활동에 대해서는 책임을 지지 않습니다. Cognizant 가 문제의 해당 정보

Page 12: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

12

컨트롤러가 아닌 경우, 관련 데이터 컨트롤러에게 귀하의 통신문을 전달할 것이며,

그들이 자신들의 정책과 절차에 따라 귀하에게 응답할 것입니다.

귀하가 있는 위치에 따라, 귀하는 귀하 권리에 대한 추가 정보에 접근하고 불만을

제기하기 위해 데이터 보호를 책임지는 현지 감독 당국에 연락할 수도 있습니다.

특정 참여 의뢰자에 직접 연락하고자 하는 경우, 각 참여 의뢰자의 연락처 상세정보는

아래를 참조하십시오.

Page 13: 1. 시스템 작동 방식 · 2 days ago · Wayne, PA 19087, United States of America에 있습니다. Exostar, LLC(ID 액세스 관리 서비스 제공), 본사는 2325 Dulles Corner

공유 시험자 플랫폼 및 시험자 레지스트리에 대한 개인정보 보호정책

13

회사 연락처 참여

Abbvie Andreas Hildebrandt

EU 지역 데이터 보호 책임자(DPO)

Knollstraße,

67061 Ludwigshafen, Germany

IR

Amgen [email protected] SIP/IR

Astrazeneca [email protected] IR

Bayer [email protected] SIP

Boehringer

Ingelheim

Boehringer Ingelheim Pharma GmBh & Co. KG

- 데이터 보호 책임자 –

Binger Straße 173

D-55216 Ingelheim am Rhein

Germany

이메일: datenschutz@boehringer-

ingelheim.com

IR

BMS [email protected]. SIP/IR

J&J [email protected] IR

Lilly [email protected] SIP/IR

MSD [email protected] SIP/IR

Novartis [email protected] IR

Pfizer [email protected] SIP/IR

Regeneron [email protected] IR

Roche global [email protected] SIP/IR

Sanofi [email protected] IR

UCB [email protected] IR

12. 마지막 개정일

본 개인정보 보호정책은 2020 년 6 월 26 일에 마지막으로 개정되었습니다.