研究の被験者以外の患者のためのINCYTE プライバシー通知
⽇本
当社は、Incyte 承認製品を使⽤している患者、ペイシェントジャーニーを共有する患者⼜はその他 Incyte との活動に従事する患者から、⼜は様々な規制機関に対して安全情報を報告する Incyte の義務の⼀環として、どのような個⼈データを収集するかを、本プライバシー通知を通して貴⽅にお知らせいたします。貴⽅が Incyte の薬学研究活動に参加している場合、本通知ではなく、「被験者のための Incyte プライバシー通知（IncytePrivacy Notice for Study Participants）」をご参照ください。
当社が貴⽅の個⼈情報を収集する場合、

当社は、貴⽅の個⼈データを濫⽤⼜は無許可の変更、損失若しくはアクセスから保護するための適切な技術的、物理的かつ組織的な対策（多要素パスワード認証、暗号化、アクセス制限等）を実施し、⼜は実施することを要求します。



当社は、貴⽅の個⼈データを収集した⽬的のためにのみ、収集し、使⽤します。



当社は、必要な個⼈データのみを収集します。



当社は、貴⽅の個⼈データを最新に保ち、正確であるように努めます。

本プライバシー通知は、2021 年 3 ⽉ 1 ⽇に修正されました。

当社が収集及び利⽤する個⼈データの種類
貴⽅が Incyte 承認済み製品を使⽤する患者である場合⼜は Incyte の薬学研究活動以外で Incyte と何らかの活動に従事する場合、当社は、以下のいずれかの理由で貴⽅の個⼈データを収集します。
1. 有害事象、特別な状況⼜は製品品質クレームの報告：当社の製品を服⽤する場合、貴⽅は、Incyteに報告すべきと貴⽅⼜は医師が考える健康現象で、かつ、安全性に関する法律に基づき報告が義務付けられているものを経験する可能性があります。場合によっては、貴⽅の健康管理について問い合わせを⾏う貴⽅の担当医が、Incyte に当該現象を報告します。それ以外で、貴⽅が当社製品に対する苦情を当社に報告する場合もあります。これらの場合、以下が適⽤されます。
当社は、以下の個⼈データを収集し、利⽤します。
Japan Patient Notice March 1, 2021

o

貴⽅の⽒名、連絡先詳細、性別、年齢⼜は⽣年⽉⽇、及び有害事象⼜は特別な状況に関連する健康データすべて（情報源：⽒名及び連絡先詳細−貴⽅が報告者の場合にのみ、貴⽅から直接。それ以外の個⼈データは、貴⽅、貴⽅の担当医⼜は介護⼈から直接）

当社は、当該個⼈データを以下の⽬的のために収集します。
o

市販されている Incyte の治験薬の安全性及び効⽤を理解する⽬的

o

市販製品の安全性及び製品クレームの報告のために市販製品の製造及び頒布並びに商業化における Incyte の法的義務を順守する⽬的

当社は、適⽤される法律における Incyte の法的義務に基づき個⼈データを収集し、利⽤します。個⼈データの「特別なカテゴリー」とみなされる貴⽅の健康データに関連して、当社は、公益性を根拠として当社医薬品の品質を⾼い⽔準で確保し、かつ、適⽤される法律において要求される場合は貴⽅の同意を根拠として当該データを収集し、利⽤します。



当社は、適⽤される法律に基づく Incyte の法的義務を順守するのに必要な期間、貴⽅の情報を保存し、利⽤します。ただし、その期間は、法的⼜は規制上の義務を順守するのに必要な、治験の完了
後⼜は市販品の寿命満了後の 30 年以下の期間とします

2. コンサルティング：貴⽅は、コンサルティングサービスを当社に提供することにより、当社が貴⽅の病状及び⾒解をより詳細に理解する⼿助けを⾏うことができます。当該コンサルティングサービスには、貴⽅のペイシェ
ントジャーニーを共有すること⼜は当社が使⽤する予定の資料に対して貴⽅がフィードバックを提供すること等が含まれます。当該の場合、以下が適⽤されます。


当社は、以下の個⼈データを収集し、利⽤します。

o

貴⽅が貴⽅のストーリーの共有⼜はフィードバックの提供を⾏う場合


貴⽅の⽒名、連絡先詳細、及びコンサルティングサービスに関連する健康⼜はその他個⼈データすべて。貴⽅が提供するサービスに関連する個⼈データの特定の分類は、当社が貴⽅との協⼒を開始した時点で貴⽅に開⽰されます（情報源：貴⽅から直接）



会議及び会議メモ等の当社と貴⽅との間の交流に特有の情報（情報源：貴⽅から直接）

当社は、貴⽅の同意を当該データの処理を⾏う根拠とします。個⼈データの「特別なカテゴリー」とみなされている貴⽅の健康データに関しても、当社は、貴⽅の同意を根拠としています。
o

費⽤の償還について（該当する場合）


貴⽅の⽒名、連絡先詳細、及び⽀払情報⼜は銀⾏情報（情報源：貴⽅から直接）

当社は、Incyte との契約の履⾏において貴⽅の個⼈データを収集し、利⽤します。

当社は、法的⼜は規制上の義務を順守するのに必要な場合を除き、当社と貴⽅の関係を管理するために必要な期間、貴⽅の情報を保存し利⽤します。

Japan Patient Notice March 1, 2021

3. 患者ソフトウェア・アプリケーション: 当社は、貴⽅が⾃分の病状を理解するための⼿助けとなるアプリケーシ
ョンでウェブサイトにリンクしたもの（例えば CML Life）を時に応じて作成します。当該アプリケーション（ウェブサイトについては、当社「オンライン・ビジターに対する通知（Online Visitor Notice）」をご参照ください。）
に対しては、以下が適⽤されます。


当社は、以下の個⼈データを収集し、利⽤します。
o

貴⽅の⽒名、連絡先詳細、及び貴⽅がアプリケーションに⼊⼒する健康⼜はその他個⼈データ（情報源：貴⽅から直接）

当社は、貴⽅にアプリケーションを提供し、貴⽅がより容易にアプリケーションを使⽤できるようにするために当該個⼈データを収集します。 **貴⽅がアプリケーションに⼊⼒する個⼈データは、当社のためにアプリケーションをホストするベンダーから Incyte に提供されるものではないことにご留意ください。



当社は、貴⽅がアプリケーションの使⽤のための登録時に⾏った同意に基づいて、必要に応じて、当該個⼈データを収集し、利⽤します。個⼈データの「特別なカテゴリー」とみなされる貴⽅の健康データに関しても、当社は、貴⽅の同意を根拠として当該データを収集し、利⽤します。



貴⽅のアプリケーションの使⽤のために必要な限り、当社は、貴⽅の情報を保存し利⽤します。

当社への個⼈データの提供義務
貴⽅は、Incyte が規制上若しくは法的な義務を順守するために必要な場合⼜は当社と貴⽅が契約を締結するのに必要な場合、貴⽅の個⼈データを当社に提供しなければなりません。上記以外の場合においては、貴⽅は、個⼈データを当社に提供する義務はありません。

貴⽅の個⼈データを共有する者の範囲
Incyte は、貴⽅の個⼈データを以下の⼈と共有します。
全世界の Incyte グループ内の他企業（その所在地を問いません。）（Incyte 企業のリストは、http://www.incyte.com/contact-us/headquarters.aspx で閲覧可能です。）
Incyte 若しくはその関係会社が契約した⼜は Incyte 若しくはその関係会社のために契約された第三者コンサルタント、サービスプロバイダー、パートナー企業（その所在地を問いません。）



適⽤される法律で要求される政府機関

必要な場合、Incyte は、当該個⼈データの移動が⾏われる前に貴⽅の同意を取得します。
Japan Patient Notice March 1, 2021

貴⽅の個⼈データが利⽤⼜は保存される場所
当社は、貴⽅の所在国以外の国に貴⽅の個⼈データを移動します。貴⽅の個⼈データは以下に移動されます。

1. 全世界の Incyte グループの企業、及び⽇本においてデータ保護基準が⼗分であると判断された地域
⼜は国（例えば欧州及び英国）。
2. ⽇本においてデータ保護基準が⼗分であると判断されていない地域⼜は国（スイス、⽶国及びインドを含みます。）。これらの国に貴⽅の個⼈データを移動させる場合、当社は、適⽤される法律に基づいて要求される個⼈データの適切な処理を保証するために、貴⽅の個⼈データの受領者が契約によって拘束されることを保証します。

貴⽅の権利
貴⽅は、当社による貴⽅の個⼈データの利⽤に適⽤される複数の権利を有します。権利の⾏使が可能か否かは、貴⽅の個⼈データを処理する当社の法的根拠次第であり、⼜貴⽅の権利にも特定の条件及び制限が課せられる可能性があります。貴⽅は以下の権利を有する場合があります。
⾃らの個⼈データにアクセスし、かつ、当該個⼈データが処理される⽅法及びその根拠に関する情報を取得する権利

不正確な個⼈データを修正する権利（不完全な個⼈データを完全なものにする権利を含む。）



貴⽅の個⼈データが収集若しくは処理された⽬的に関連して必要でなくなった限定された状況において、貴⽅の個⼈データを削除する権利

以下の場合、貴⽅の個⼈データの処理を制限する権利o

個⼈データの正確性に争いがある場合。

o

処理が違法であるが、貴⽅が当該個⼈データの削除に異議を唱える場合。

o

当社が収集した当初の⽬的において当該個⼈データはもはや必要ではなくなったが、法的要求の確⽴、⾏使⼜は防御において必要とされる場合。



正当な権利に基づいて当社が正当化した処理に異議を申し⽴てる権利

⾃動化された処理（当該処理が⾏われた範囲で）のみに基づく決定に対する異議を申⽴てる権利

法的根拠が同意である場合に、処理に対する貴⽅の同意を撤回する権利

貴⽅の個⼈データが⽇本国外に移動される場合の予防対策に関する情報を更に収集する権利（該当する場合）

Japan Patient Notice March 1, 2021

要求された個⼈データを開⽰する⼜は貴⽅の要求を処理する前に、当社は、貴⽅の⾝元確認及びセキュリテ
ィ⽬的のために、貴⽅に追加的な情報を要求する可能性があります。

貴⽅が⾃らの権利に関して問い合わせを⾏う場合の連絡先
データ管理者：貴⽅の個⼈データが処理される⽬的及び処理⽅法を決定する事業体は「管理者」と呼ばれます。貴⽅の個⼈データを処理する管理者は、当社と貴⽅との関係に応じて、以下に列挙された Incyte 組織
若しくは関連会社⼜はビジネスパートナー（若しくはサービスプロバイダー）となります。


有害事象、特別な事情⼜は製品クレームの報告者：インサイト・バイオサイエンシズ・ジャパン合同会
社

コンサルティング：貴⽅がストーリーを共有する Incyte 関係会社



患者ソフトウェア・アプリケーション：インサイト・バイオサイエンシズ・ジャパン合同会社

Incyte の全企業リストは、 http://www.incyte.com/contact-us/headquarters.aspx において閲覧可能です。
Incyte のデータ保護責任者：privacy@incyte.com
 データ保護権限者⼜は監督権限者：貴⽅の個⼈データを処理するデータ保護権限者⼜は監督権限者は、個⼈情報保護委員会です。
個⼈情報保護委員会：（住所）〒100-0013 ⽇本国東京都千代⽥区霞が関 3-2-1 霞が関コモンゲート⻄
館 32 階、（電話番号）+81-(0)3-6457-9680、（メールアドレス）https://www.ppc.go.jp.

Japan Patient Notice March 1, 2021