국가 | 언어

개인정보 보호정책

EFFECTIVE February 2022

서론

이 정책은 식별되거나 식별 가능한 모든 자연인과 관련된 모든 정보에 적용됩니다. 식별 가능한 자연인은 특히 이름, 식별번호, 위치 자료, 온라인 식별자와 같은 식별자 또는 그 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특이적인 하나 이상의 인자(“개인정보”)를 참조하여 직접 또는 간접적으로 식별될 수 있는 사람입니다.

에이엔투 테라퓨틱스사와 임상시험수탁기관(contract research organization, “CRO”)인 메드페이스사(“메드페이스”)는 개인정보를 가공하는 데 있어 모든 국적의 개인의 프라이버시를 존중하며 합법성과 공정성, 투명성에 대한 기본적인 권리를 인정합니다. 당사는 가능한 정도로의 자료 최소화를 포함해 자료의 개인정보 보호 적용설계 및 기본설정 원칙을 준수합니다. 당사는 사업을 수행하는 모든 관할 구역에서 다음을 포함하지만 여기에만 국한되지는 않는 자료 보호와 관련된 법률을 준수합니다: 건강보험 양도 및 책임에 관한 법률(Health Insurance Portability and Accountability Act, “HIPAA”), 개인정보보호 규정(General Data Protection Regulation, “GDPR”)(EU) 2016/679, 캘리포니아 소비자 보호법(California Consumer Protection Act, “CCPA”), 2018년 영국 자료보호법 및 영국 GDPR.

16세 미만 소아의 개인정보

이 웹사이트는 16세 미만의 소아를 대상으로 하거나 유치하기 위해 디자인된 것이 아닙니다. 이 웹사이트를 통해 16세 미만의 방문자가 당사에 개인정보를 제출해서는 안 됩니다.

캘리포니아 거주자:

당사는 CCPA의 해당 조항을 준수합니다. 캘리포니아 거주자인 경우 귀하는 아래의 섹션 8에 따라 당사에 연락해 종류를 불문한 개인정보 삭제 요청을 포함해 개인정보의 수집에 대해 문의하실 수 있습니다. 당사는 필요한 대로 또는 해당 법이 허락하는 대로 귀하의 개인정보를 수집하고 사용하고 공개할 수 있으며 이는 귀하의 CCPA 권리보다 우선시될 수 있습니다. 당사는 당사 또는 여타의 사람의 권리를 침해하거나 해당되는 다른 법률과 충돌할 수 있는 정도로 요청에 응할 의무가 없습니다.

캘리포니아 거주자인 경우 귀하는 다음 중 어느 하나에 대해서라도 12개월에 2회 이하로 당사에 요청할 권리가 있습니다. 당사의 답변은 요청일 전 12개월의 기간에 국한될 것입니다.

  1. 귀하에 대해 수집한 개인정보의 범주
  2. 귀하의 개인정보를 수집한 출처의 범주
  3. 귀하의 개인정보의 수집이나 판매에 대한 사업 또는 상업적 목적
  4. 귀하의 개인정보를 공유한 제3자의 범주
  5. 직전 12개월 동안 사업 목적으로 공개된 개인정보의 범주 목록과 각 범주의 개인정보를 수여한 자의 범주, 또는 공개가 이루어지지 않았다는 사실
  6. 직전 12개월 동안 판매된 귀하에 대한 개인정보의 범주 목록과 각 범주의 개인정보를 수여한 자의 범주, 또는 판매가 이루어지지 않았다는 사실

당사는 판매 목적이 아닌 다음의 목적으로 귀하의 개인정보를 공개할 수 있습니다: (i) 귀하가 공유를 지시한 경우, (ii) CCPA에 따른 귀하의 요청에 응하기 위한 경우, (iii) 합병 또는 자산매각의 일환으로, (iv) 다른 이유로 필요한 대로 또는 해당 법률이 허락하는 경우.

당사는 CCPA에서 정의하는 바와 같이 어떠한 개인정보도 판매하거나 판매를 제안하지 않습니다.

수집 대상 개인정보

웹사이트 방문자

귀하가 당사의 웹사이트를 이용하시는 경우 귀하의 IP 주소 및 위치와 같은 귀하에 대한 정보를 수집할 수 있습니다. 귀하가 당사의 웹사이트에 문의를 남기시는 경우에는 개인정보도 수집할 수 있습니다.

이러한 개인정보를 수집하는 것은 당사의 합법적인 이익을 위한 것입니다.

귀하가 당사에 연락하고 개인정보를 제공하기로 선택하시는 경우 당사는 귀하에게 답변하기 위해서나 귀하가 요청하신 정보를 제공하기 위해(당사의 제품이나 서비스와 관련이 있을 수 있음), 또는 귀하의 문의에서 귀하가 요청하신 기타 목적으로 귀하와 의사소통하기 위해 귀하의 개인정보를 수집하고 사용할 것입니다. 그러한 기타 목적에는 때때로 당사의 규제 순응도를 모니터링하는 것과 적합한 교육/인식 프로그램이나 귀하와 협력할 수 있는 적합한 기회를 확인하기 위해 귀하에 대한 프로필과 개인정보를 편집하는 것이 포함될 수 있습니다.

당사는 귀하의 개인정보를 당사 내에서, 그리고 이 개인정보 보호정책에 따라 정보를 다루는 데 동의한 계열사에 공개할 것입니다. 개인정보는 자료를 수집한 원래의 목적에 따른 추가 가공을 위해 당사를 위해 그리고 당사를 대신해 역할을 하는 제3자에게 전달될 수도 있습니다. 이러한 제3자는 합의된 목적에서만 개인정보를 사용하고 법률에 따라 필요한 대로나 이 개인정보 보호정책에 진술된 대로를 제외하고는 제3자에게 귀하의 개인정보를 판매하거나 공개하지 않도록 당사와 계약을 맺었습니다.

임상시험 시험대상자의 개인정보

의뢰자가 에이엔투 테라퓨틱스사이고 메드페이스에서 관리하는 임상시험에 귀하가 참여하시는 경우 당사는 귀하의 개인정보를 수집할 것입니다. 이러한 자료에는 연구기관에서 시험자와 실무진이 수집한 암호화된(“익명화된”) 의학 정보와 건강 정보가 포함될 수 있습니다.

당사는 이러한 자료가 수집된 관할 구역으로부터 1800 El Camino Real, Suite D, Menlo Park, CA 94027 및/또는 미국에 있는 메드페이스 본사로 자료를 전송할 수 있습니다. 개인정보의 가공을 위해 동의가 필요한 경우 임상시험을 감독하는 의사인 시험자는 귀하가 임상시험을 위해 서비스를 제공할 가능성이 있는 제3자에게 그러한 익명화된 정보를 전달하는 것을 포함해 개인정보 수집에 대해 이해하고 동의한다는 것을 보장할 책임이 있습니다.

임상시험 참가자의 개인정보를 수집하는 목적은 안전하고 효과적인 의학적 치료제의 글로벌한 개발을 촉진시키기 위한 것입니다. 당사는 모든 국가 및 국제 윤리 요건과 임상시험 규정을 엄격하게 준수하는 방식으로 임상시험을 수행할 것을 약속합니다. 임상시험 규정을 효과적으로 준수하기 위해서는 임상시험 참가자와 임상시험의 시험자, 업체, 지원 실무진, 직원의 개인정보를 수집·기록·가공·보관·전송해야 합니다.

유럽 정보 보호 위원회의 의견 03/2019에 따르면 임상시험에 참여하는 EU 시민의 개인정보 가공은 공익을 위한 업무 수행을 위해 필요합니다. 특히 민감한 범주의 자료 가공은 GDPR의 제89조 제1항에 따라 공공 보건 영역의 공익과/이나 과학적 목적에서의 보관을 이유로 수행됩니다.

쿠키의 사용

쿠키란 웹사이트와 앱, 온라인 매체, 광고를 통해 브라우저나 기기에 보관되는 작은 문서 파일입니다. 당사는 다음과 같은 목적으로 쿠키 및 유사한 기술을 사용합니다.

귀하의 웹 브라우저는 귀하가 쿠키를 수신할 때 이를 알림으로써 쿠키를 수락할지 여부를 선택할 수 있도록 프로그램화되어 있을 수 있습니다. 귀하는 브라우저에서 해당 기능을 꺼서 모든 쿠키를 거절하실 수도 있습니다.

개인정보 사용 방법

웹사이트 방문자: 당사는 웹사이트로부터 수집된 정보를 사업과 관련된 다양한 목적으로 사용할 수 있습니다. 이는 다음을 포함할 수 있습니다.

소프트웨어 버그 및 운영상의 문제 해결과 웹사이트 트래픽 자료 분석·검사·연구 수행, 사용 및 활동 경향의 모니터링과 분석 등 서비스 제공에 필요한 내부 운용을 포함해 웹사이트의 사용자 경험을 개선시키기 위함.

사업이나 서비스에 관한 문의에 응답하기 위함.

당사는 사업과 관련된 청구나 분쟁을 조사하거나 해결하기 위해, 또는 해당 법률이 달리 허용하는 대로나 규제 당국과 정부 기관, 공식 문의에서 요구하는 대로 귀하의 개인정보를 사용할 수 있습니다. 메드페이스는 해당되는 법률이나 법적 절차, 정부 요청에 따라 필요하다고 판단되는 경우, 또는 그 이외에 안전성이나 유사한 우려로 인해 공개하는 것이 적절한 경우 귀하의 개인정보를 공유할 수 있습니다. 여기에는 당사의 행동 강령이나 기타 정책을 시행하거나 당사의 권리나 재산 또는 타인의 권리나 안전, 재산을 보호하기 위해, 또는 사업 운영과 관련된 청구나 분쟁이 발생하는 경우에서 필요한 대로 법 집행 공무원이나 공공 보건 공무원, 기타 정부 당국, 기타 제3자와 개인정보를 공유하는 것이 포함됩니다.

임상시험 참가자

임상시험 기간 동안 귀하로부터 수집된 개인정보는 실험적 약물과 의료기기의 안전성과 유효성을 검사하는 데 사용됩니다. 의뢰자가 에이엔투 테라퓨틱스사이고 메드페이스에서 관리하는 임상시험에 귀하가 참여하시는 경우 개인정보가 사용되고 보호되는 방법에 대한 추가 정보는 연구 담당 의사로부터 받으신 시험대상자 동의서를 검토하시기 바랍니다.

당사는 위에 기술된 목적으로 필요한 기간 동안 사용자 개인정보를 보유합니다. 당사는 개인정보와 관련된 사용자의 범주와 개인정보의 유형, 개인정보를 수집한 목적에 따라 서로 다른 기간 동안 서로 다른 범주의 개인정보를 보유하게 됩니다.

당사는 사용자 개인정보를 제3자의 직접적인 매매를 위해 그들에게 판매하거나 공유하지 않습니다.

당사는 개인정보를 사용하는 자동화된 의사 결정에 관여하지 않습니다.

개인정보 보호 방법

당사는 귀하의 개인정보를 안전하게 보호하기 위해 물리적, 전자적, 조직적 절차를 사용합니다. 여기에는 암호화와 방화벽, 접근 통제, 개인정보를 소실과 오용, 무단 열람, 공개, 변경, 파괴로부터 보호하기 위한 기타 절차가 포함됩니다.

개인정보는 허가를 받은 개인으로 제한되며 “알아야 할 것이 있는” 경우에만 열람할 수 있습니다.

당사는 법률이나 규정에서 요구하는 대로나 합법적인 사업 목적을 충족시키기 위해 일부 사업 기록이나 임상시험 문서를 하드 카피(종이 또는 디스크) 형식으로 보관할 수 있습니다. 이러한 경우 최소한의 필요한 기간 동안 문서를 보유한 후 안전하게 파기합니다. 하드 카피 문서의 장기 보관은 자격을 갖춘 제3자 업체에서 수행할 수 있습니다.

개인정보를 전달할 가능성이 있는 곳

제3자에게로의 전달

귀하의 개인정보는 수집된 원래 목적을 충족시키기 위해 제3자에게 공유될 수 있습니다. 개인정보는 해당되는 경우 GDPR의 제28조 제4항 및 이 개인정보 보호정책과 일치하는 계약상의 의무에 따라 제3자에게 전달됩니다. 개인정보의 수여자는 규제 당국과 윤리 위원회, 연구와 관련된 제3자나 연구가 이루어지는 기관, CRO와 그 계열사들이 될 수 있습니다.

제3국가로의 전달

귀하의 개인정보는 EU나 유럽경제지역 이외의 제3국가나 귀하의 국가에서보다 자료 보호가 강력하지 않은 국가로 전달될 수 있습니다. 귀하가 당사에 제공하는 모든 개인정보는 미국으로 전달되어 미국에서 가공되고 저장된다는 것을 알고 계시기 바랍니다. 귀하는 당사의 사이트에 방문하거나 당사에 문의를 남김으로써 이 개인정보 보호정책에 명시된 대로 개인정보를 포함한 귀하의 정보를 미국으로 전달하는 데 동의하시게 됩니다. 이러한 국가로의 전달은 GDPR의 제46조에 개괄된 적절한 보호 장치를 사용해 이루어집니다.

열람과 선택에 대한 귀하의 권리

당사는 정보 주체의 권리 행사에 대해 해당되는 법률의 모든 범위 내에서 협력할 것을 약속합니다. 귀하가 해당되는 정보 보호법에 따라 권리를 행사하거나 에이엔투 테라퓨틱스사나 메드페이스의 개인정보 가공에 대해 문의하고 싶으시다면 이 개인정보 보호정책의 섹션 8에 따라 당사에 연락하십시오.

개인정보가 가공된 EU와 스위스 시민은 그 사용과 공개를 제한하기 위해 이용 가능한 선택권과 수단에 대한 정보를 제공받을 권리가 있습니다. EU와 스위스 시민은 개인정보를 열람하거나 수정하거나 억제할 권리, 제3자에게 개인정보를 전달하지 않도록 선택할 권리, 또는 귀하에게 공개된 것이나 이 개인정보 보호정책에 진술된 것과 실질적으로 다른 목적으로 사용되는 개인정보에 대해 이의를 제기할 권리가 있을 수 있습니다. 당사는 귀하의 개인정보를 열람·수정·억제하거나 전달을 방지·중지하거나 삭제하도록 하는 귀하의 요청을 합리적으로 가능한 범위 내에서 수용할 것입니다. 당사는 국가 보안이나 법 집행 요건을 충족시키기 위한 것을 포함한 공공 기관의 합법적인 요구에 대한 대응으로 법률에 따라 개인정보를 공개할 수 있습니다. 임상시험 규정에 따라 일부 개인정보는 귀하가 삭제를 요청하시더라도 보유될 수 있음에 유의하시기 바랍니다.

귀하가 임상시험 참가자인 경우 먼저 귀하가 참여한 연구기관이나 연구의 시험책임자에게 연락해 해당되는 정보 보호법에 따라 개인정보의 사용과 공개를 제한하기 위해 이용 가능한 선택권과 수단에 대해 문의하셔야 합니다. 임상시험 참가자로서 귀하가 사용하실 수 있는 권리는 수집된 임상시험 자료의 완전성이나 과학적 가치를 보존하기 위한 해당 정보 보호법의 예외조항에 따라 제한될 수 있습니다.

집행과 의뢰에 대한 귀하의 권리

EU 거주자인 경우 귀하는 적합한 EU 감독 기관에 제소할 권리와 정보의 통제자와 가공자를 대상으로 유효한 법적 구제를 받을 권리가 있습니다.

캘리포니아의 거주자는 자료 위반이 발생하는 경우 개인 소송 권리를 가질 수 있습니다. 캘리포니아 법에 따라 피해자는 먼저 위반 혐의에 대해 당사에 반드시 통지하고 위반 사항을 해결할 수 있도록 30일의 시간을 제공해야 합니다.

의뢰자와 메드페이스에 연락하는 방법

정보를 보호하는 당사의 약속에 대한 추가 정보나 해당되는 자료 보호법에 따라 귀하가 가질 수 있는 종류를 불문한 권리의 행사는 에이엔투 테라퓨틱스사에 650.331.9090로, 그리고 메드페이스에 privacy@medpace.com과 전화번호 +1 (513) 579-9911(신시내티 지역), +1 (800) 730-5779(USA 수신자 부담 전화) 또는 우편 5375 Medpace Way, Cincinnati, Ohio 45227 United States of America, 수신자: Data Protection Officer로 연락하시기 바랍니다.

당사는 때때로 이 공지를 갱신할 수 있습니다. 유의한 변경이 이루어지는 경우 당사는 웹사이트나 이메일과 같은 기타 수단을 통해 사용자에게 변경 사항을 알릴 것입니다. 당사는 사용자가 정기적으로 이 공지를 검토해 개인정보 보호 실무에 대한 최신 정보를 확인할 것을 권장합니다. 그러한 공지 후 유럽연합 이외의 국가에 있는 사용자가 당사의 서비스를 이용하는 것은 법이 허락하는 범위 내에서 갱신 사항에 동의하는 것으로 이해됩니다.