Privacy Notice

パートナーアプリ用ノボノルディスクプライバシー通知

発効日：2020 年 12 月 1 日

A. はじめに

本プライバシー通知は、ノボノルディスク社が製造および／または販売するコネクテッドインスリンペンもしくはインスリンペンキャップ（以下、「スマート・インスリンペン」といいます）を使用している場合に適用されます。本プライバシー通知は、お客様が、スマート・インスリンペンと共にスマート・インスリンペンと互換性のある第三者のソフトウェアアプリケーションをお客様が使用する場合に適用されます。当該第三者を「パートナー」といい、当該アプリケーションを「パートナーアプリ」といいます。このプライバシー通知は、別のプライバシー声明が適用されることを弊社が通知した場合には適用されず、また、ノボノルディスクのウェブサイト（ノボノルディスクの他の関連会社が運営するウェブサイトを含みます）にも適用されません。ノボノルディスクのウェブサイトにアクセスする際には、そのウェブサイトに掲載されているプライバシー声明をご確認ください。パートナーがお客様のデータをどのように使用するかについては、該当するパートナーが提供するプライバシー通知をご覧ください。

本プライバシー通知では、お客様の個人データについて弊社が行うことを説明します。「ノボノルディスク」または「弊社」という場合、Novo Nordisk A/Sをさします。本プライバシー通知に関してご質問がある場合、ノボノルディスクまたはノボノルディスクの個人情報保護責任者へ連絡ください。宛先は、privacy@novonordisk.comです。スマート・インスリンペンのユーザーとしてのデータプライバシー権を行使するには、パートナーが提供するプライバシー通知に記載されている連絡先情報を通じてそのパートナーに連絡してください。

弊社の連絡先は以下のとおりです。

Novo Nordisk A/S

Novo Allé

2880 Bagsværd

Denmark

事業者番号: 24256790

+45 4444 8888

privacy@novonordisk.com

以下に、お客様がスマート・インスリンペンを使用する際に、ノボノルディスクがお客様に関して収集し処理する個人データ、ならびにそのデータを弊社が処理する目的および根拠について説明いたします。お客様の個人データとは、お客様を具体的に特定できる情報をいいます。

B. 弊社によるお客様の個人データの使用について

お客様がスマート・インスリンペンとパートナーアプリの両方を使用される際に収集される個人データ（任意の情報）

一部のスマート・インスリンペンでは、インテグレーターアプリとのペアリング時にデバイスの確認を行うため、インテグレーターとノボノルディスクとの間でスマート・インスリンペンに関する技術情報を共有する必要があります。

お客様が弊社に情報を提供することに同意された場合、弊社は、どの機能が最も役に立つかを把握し、弊社の製品やサービスの使用や効果を評価、文書化、または改善するために、これらの情報を使用します。

お客様がスマート・インスリンペンとパートナーアプリの両方を使用される際に、パートナーは、以下のいずれかの情報を収集し、弊社が使用するものとしてノボノルディスクと共有することがあります。ただしその場合でも、お客様の明示的な同意に基づいてのみ、およびパートナーアプリに登録されているデータの範囲内で共有します。弊社は、お客様の氏名や連絡先に関する情報は受け取りません。お客様とデータを結びつける情報は、患者IDのみです。患者IDは、パートナーが生成したユーザー番号であり、パートナーのみがお客様の名前を使って患者IDとお客様を結びつけることができます。言い換えれば、ノボノルディスクがお客様に関して受け取る情報は、仮名化されています。

(a) 患者ID

(b) 年齢

(d) 性別

(e) 身長および体重

(f) お客様の同意をいつ、どのように取得したか

(g) スマート・インスリンペンの種類、状態、シリアル番号、ファームウェア、設定、システムID、およびエラーメッセージ

(h) スマートフォンのブランド名とオペレーティングシステム

(i) 使用しているインスリンやその他の糖尿病治療薬の種類

(j) 投与記録のデータ（投与量、投与の日付とタイムスタンプ、メモからの情報、プライミングまたは治療法としての分類）

(k) CGM、BGM、または手入力したBGの記録データ（血糖値情報）

(l) お客様が提供するその他の健康データ（例えば、ケトン体レベル、炭水化物カウント、食事のタイミング、歩数、その他の活動記録や血圧など）。

(m) 糖尿病の種類

(n) 糖尿病にかかってからの年数

(o) 法定後見人としての地位（該当する場合）

(p) 調査への回答（該当する場合）

安否報告用として使用される個人データ

お客様が上記の情報を提供することを選択した場合、弊社は、法律、規制、裁判所の命令、法的または政府の要請に従うために情報を提供する必要があると弊社が判断した場合には、安否報告のためにその情報を使用することがあります。詳細については、安否情報に関する個人データの処理通知[以下のリンクを「安否情報に関する個人データの処理」の下に挿入すること。をご覧ください。(https://www.novonordisk.com/data-privacy-and-user-rights/privacy-notice-report-side-effect.html)

C. お客様データの保護と共有

弊社は、パートナーから個人データを仮名化して受け取っているため、そのデータをお客様の氏名と結びつけることはできません。データへのアクセスを許可された者は、当該データを機密情報として扱います。当該データは、本プライバシー通知で定められた目的のためにのみ使用します。弊社は、適用される法的義務を遵守するために必要な場合には、お客様のデータを開示することがあります。

ノボノルディスク（処理者）が利用する第三者のサービスプロバイダ（ITサービスプロバイダおよびコンサルタントなど）は、仮名化されたお客様の個人データに弊社の代理としてアクセスし、本プライバシー通知に記載されている目的でのみ当該データを使用することがあります。

D. 保存および削除

弊社は、処理の目的を達成するために必要な期間、お客様の個人データを保存します。お客様の同意を得て個人データを処理する場合、弊社は、お客様から停止を求められるまでデータを保存し、停止を求められた後も短期間（お客様の要求を実行できるようにするためにのみ）データを処理します。ただし、その後も処理を行うその他の法的根拠がある場合（例えば、適用される法律に基づきお客様の個人データをより長い期間保存する義務がある場合）は、その後も保存します。お客様のデータを削除することにより、継続的な研究が不可能になったり、研究に著しい支障をきたす場合、弊社は、その研究に必要な範囲内でのみ利用するために、お客様のデータの必要な部分を保存することがあります。その後、お客様の個人データは削除または匿名化されます。

E. お客様の権利

お客様には、データ主体として、以下に記すいくつかの権利があります。ノボノルディスクはお客様のお名前や連絡先の情報を持たないため、直接お問い合わせをいただいても、弊社が持つデータとお客様を結びつけることができません。その代わり、パートナーアプリを提供しているパートナーに連絡するようお客様にお願いすることになります。当該パートナーはお客様の患者IDと一緒に依頼内容を弊社に転送するので、弊社はお客様の本人情報を知ることなくお客様のお問い合わせに対応できます。当該パートナーが提供するプライバシー通知に記載されている連絡先をご利用ください。また、どのパートナーアプリを使用しているかをお知らせいただければ、当該パートナーの連絡先情報をご提供します。

お客様の権利は、以下のとおりです。

情報を得る権利お客様は、パートナーに連絡して、ノボノルディスクがお客様について保有する個人情報へのアクセスを要求することで、弊社が保管し処理する個人データに関する詳細な情報を入手することができます。

コピーを得る権利お客様は、構造化され、一般的に使用され、機械で読み取り可能な形式の個人データのコピーを入手することができます。その際には、このメッセージを添えてパートナーに連絡してください。

異議を申し立てる権利お客様は、いつでもお客様の個人データの処理に異議を申し立てることができます。その際には、このメッセージを添えてパートナーに連絡してください。

データの処理を制限する権利お客様が調査レビューを要求した場合、そのレビュー期間中、弊社によるお客様の個人データの使用を制限するよう要求することができます。

修正する権利お客様は、パートナーに連絡してお客様の個人情報の修正を要求することにより、お客様の個人情報の修正をいつでも要求できます。

同意を撤回する権利お客様は、前述したノボノルディスクの処理に対する同意を撤回する旨をパートナーに連絡することで、いつでも個人データの処理に対する同意を撤回することができます。

消去する権利お客様は、ノボノルディスクがお客様のデータを消去するよう希望する旨をパートナーに連絡することにより、お客様のデータの消去を要求することができます。ただし、データを保持する法的義務が弊社にある場合など、消去する権利には例外があります。

苦情を申し立てる権利ノボノルディスクによるお客様の個人データの処理について苦情がある場合は、デンマークデータ保護庁に連絡するか、お客様の居住国の監督当局に苦情を申し立てることができます。EU内の監督当局の名称と連絡先は、すべてこちらに記載されています。以下のリンクを「こちら」の下に挿入すること。(https://edpb.europa.eu/about-edpb/board/members)

F. 変更

技術、データ保護、およびデバイスに関する法律は常に変化しているため、このプライバシー通知を変更する必要が、いずれかの時点で弊社に生じる場合があります。変更がある場合は、弊社のパートナーやパートナーアプリを通じて適切な予告期間をもってお客様に通知し、必要に応じて改めて同意を得ます。

G. 子供の個人情報

弊社は、子供の個人データを、それぞれの親または法定後見人の同意なく、故意に子供から収集することはありません。関連するパートナーアプリの規約に基づき同意年齢に達していない子供が、親または法定後見人の同意を得ずに個人情報を提供したことが判明した場合は、その情報を削除します。当該パートナーアプリに記載されている年齢制限を満たさない子供が、親または法定後見人の同意を得ずに個人データを提供したと思われる場合は、パートナーにご連絡ください。

H. 日本における補足情報

弊社における個人情報の取扱いについて苦情等がございましたら、個人情報保護委員会(https://www.ppc.go.jp/index.html)にお申立てすることが出来ます。さらに、デンマークデータ保護局(https://www.datatilsynet.dk/english)にも同様なお申立てが可能となっております。

また、安全性情報の取扱いについては、弊社ホームページ(https://www.novonordisk.co.jp/privacy-policy.html) のプライバシーポリシーをご参照ください。