DATENSCHUTZ UND DATENSCHUTZHINWEISDie Datenschutzbestimmungen einiger Länder schreiben vor, dass eine Person, die eine
Meldung mit personenbezogenen Daten macht, über bestimmte Erhebungs- undAufbewahrungspraktiken in Bezug auf die von dieser Person übermittelten Informationen
informiert werden muss und die Bedingungen für die Nutzung dieser Helpline-Leistungakzeptieren muss.
Sie werden gebeten, die in diesem Datenschutzhinweis (der „Hinweis“) enthaltenen
Bestimmungen und Bedingungen zu lesen und zu akzeptieren. Wenn Sie die nachstehendenBedingungen nicht akzeptieren möchten, können wir über dieses Helpline-System keine
Informationen entgegennehmen und empfehlen Ihnen, diese Angelegenheit direkt Ihrem
Vorgesetzten oder Manager oder einem Vertreter der Personalabteilung, der Rechtsabteilungoder der Abteilung Ethik und Compliance zu melden, je nach Art des möglichen Verstoßes.
1. Allgemein
Die Alnylam Compliance Helpline („Helpline“) ist ein web- und telefonbasiertes
Aufnahmesystem, das von Alnylam Pharmaceuticals, Inc., 300 Third Street, Cambridge MA02142 („Alnylam“) seinen Mitarbeitern, Verkäufern, Lieferanten und Geschäftspartnern sowie
denen seiner Tochtergesellschaften („Melder“) zur Verfügung gestellt wird, um mutmaßliche
Verstöße gegen Gesetze oder Vorschriften oder Unternehmensrichtlinien in Bezug auf
Finanz-, Buchhaltungs-, Prüfungs- und Bestechungsangelegenheiten zu melden.
Alnylam ist als Verantwortlicher für die Verarbeitung aller über die Helpline erhobenen oderanderweitig verarbeiteten personenbezogenen Daten zuständig.
Das Helpline-System wird von Convercent, einem Softwareanbieter, bereitgestellt, der auchfür die Wartung und Unterstützung der Helpline verantwortlich ist und somit alsDatenverarbeiter für und im Namen von Alnylam handelt. Die Geschäftsbedingungen und derDatenschutzhinweis von Convercent gelten auch für die Helpline und können unter
https://www.convercent.com/ eingesehen werden.
In bestimmten Ländern, z.B. in den Vereinigten Staaten, kann die Helpline auch genutzt
werden, um mutmaßliche Verstöße in anderen Bereichen zu melden. Die Helpline und dieDatenbank, in der die von Ihnen gemeldeten personenbezogenen Daten und Informationen
gespeichert sind, werden in den Vereinigten Staaten von Convercent betrieben.
Bei Fragen zu diesem Hinweis oder zu dieser Helpline-Leistung können Sie sich wie folgt an
das Privacy Office von Alnylam wenden:
In den USA: privacy@alnylam.com
In der EU/EWR/UK/CH: EUdataprivacy@alnylam.com
In Brasilien: brasilprivacidade@alnylam.com

Bitte beachten Sie, dass wir Meldungen über die Helpline entgegennehmen undbearbeiten können, wenn Sie bestätigen, dass Sie diesen Datenschutzhinweis
gelesen und zur Kenntnis genommen haben, indem Sie durch Anklicken des Feldes
ICH STIMME zu, der unten beschriebenen Verarbeitung der Meldungen und Ihrer
personenbezogenen Daten zustimmen. Sie können dann einen Bericht oder eine
Frage über die Helpline einreichen oder diese Angelegenheit direkt an die oben
genannten Akteure melden.
1

2.

Nutzung der Alnylam-Helpline

Die Nutzung der Alnylam Helpline ist völlig freiwillig. Sie werden ermutigt, mögliche Verstöße
direkt Ihrem Vorgesetzten oder einem Vertreter der Personalabteilung, der Rechtsabteilungoder der Abteilung für Ethik und Compliance zu melden, je nach Art des möglichen Verstoßes.
Wenn Sie sich dazu nicht in der Lage fühlen, können Sie Ihre Meldung auch über die Helplinemachen.
Die Helpline ist ein vertrauliches Online-Meldesystem, das es Ihnen ermöglicht, Alnylam
mutmaßliche Verstöße gegen Gesetze oder Unternehmensrichtlinien sowie andere Anliegenzu melden, die Sie möglicherweise haben. In bestimmten Ländern nimmt Alnylam über dieHelpline nur Meldungen entgegen, die sich auf einige oder alle der folgenden Bereichebeziehen: Finanzen, Buchhaltung, Wirtschaftsprüfung, Bestechung, Wettbewerbsrecht,Diskriminierung und Belästigung sowie Umwelt, Gesundheit, Hygiene und Sicherheit. Wennsich Ihr Anliegen auf eine Angelegenheit bezieht, die Alnylam nach lokalem Recht nicht überdie Helpline melden darf, müssen Sie sich an Ihren Vorgesetzten oder das lokale Managementoder an einen Vertreter der Personalabteilung, der Rechtsabteilung oder der Abteilung fürEthik und Compliance wenden, um die Angelegenheit zu melden.
Bitte seien Sie sich bewusst, dass die Informationen, die Sie über sich selbst, Ihre Kollegenoder andere Aspekte der Geschäftstätigkeit von Alnylam bereitstellen, zu Entscheidungenführen können, die andere betreffen. Daher bitten wir Sie, nur Informationen weiterzugeben,von denen Sie glauben, dass sie der Wahrheit entsprechen. Alnylam wird keine
Vergeltungsmaßnahmen gegen Sie ergreifen, wenn Sie in gutem Glauben einenmutmaßlichen Verstoß melden, selbst wenn sich dieser später als faktisch falsch herausstellt.
Bitte beachten Sie jedoch, dass die wissentliche Angabe falscher oder irreführender
Informationen nicht toleriert wird. Die von Ihnen übermittelten Informationen werden
vertraulich behandelt, außer in Fällen, in denen dies aufgrund gesetzlicher Bestimmungenoder zur Durchführung einer Untersuchung nicht möglich ist. Wir ermutigen Sie, sichauszuweisen, damit wir eventuelle Fragen weiterverfolgen können.
3.
Welche personenbezogenen Daten und Informationen werden erhoben undverarbeitet?
Die Helpline erfasst die folgenden personenbezogenen Daten und Informationen, die Sie beieiner Meldung gemäß den geltenden Gesetzen und Vorschriften angeben:
(i)
(ii)
(iii)

Ihren Namen und Ihre Kontaktdaten, es sei denn, Sie melden sich gegebenenfalls
anonym, sowie Ihre Mitarbeiter-ID-Nummer, wenn Sie bei Alnylam beschäftigt
sind;
den Namen und andere personenbezogene Daten der Personen, die Sie in Ihrem
Bericht nennen, sofern Sie solche Informationen zur Verfügung stellen (d.h.:Beschreibung der Funktionen und Kontaktangaben); undeine Beschreibung des mutmaßlichen Fehlverhaltens sowie eine Beschreibung
der Umstände des Vorfalls.

Beachten Sie, dass die Meldung je nach den Gesetzen des Landes, in dem Sie wohnen,möglicherweise nicht anonym erfolgt; Ihre persönlicen Daten werden jedoch vertraulichbehandelt und nur wie unten beschrieben weitergegeben.

24.
Wie werden die personenbezogenen Daten und Informationen nach Ihrer
Meldung verarbeitet und wer kann auf die personenbezogenen Daten undInformationen zugreifen?
Die von Ihnen zur Verfügung gestellten personenbezogenen Daten und Informationen werden
in einer Datenbank gespeichert, die sich auf Servern befindet, die von Convercent in den
Vereinigten Staaten gehostet und betrieben werden. Convercent hat sich vertraglich mit
Alnylam Pharmaceuticals verpflichtet, die von Ihnen zur Verfügung gestellten Informationen
im Einklang mit den geltenden Gesetzen zu schützen. Convercent hat sich verpflichtet,
strenge Datenschutz- und Sicherheitspraktiken einzuhalten, einschließlich derer, die sich auf
Benachrichtigung, Wahlmöglichkeit, Weitergabe, Sicherheit, Datenintegrität, Zugang undDurchsetzung beziehen.
Zum Zweck der Bearbeitung und Untersuchung Ihrer Meldung und vorbehaltlich derBestimmungen des lokalen Rechts können die von Ihnen zur Verfügung gestellten
personenbezogenen Daten und Informationen von den zuständigen Mitarbeitern von Alnylam,
einschließlich der Personalabteilung, der Finanzabteilung, der Innenrevision, derRechtsabteilung, der Ethik- und Compliance Abteilung, der Geschäftsleitung, den
Vorstandsmitgliedern, externen Beratern (z.B. Rechtsberatern) oder unter bestimmten
Umständen von technischen Mitarbeitern von Convercent eingesehen, verarbeitet undverwendet werden. Diese Personen können sich in den Vereinigten Staaten, im Vereinigten
Königreich oder anderswo befinden.
Personenbezogene Daten und Informationen, die Sie uns zur Verfügung stellen, können auch
an die Polizei und/oder andere Vollzugs- oder Regulierungsbehörden weitergegeben werden,
sofern dies den örtlichen Anforderungen entspricht. Die entsprechenden Stellen, diepersonenbezogene Daten erhalten und verarbeiten, können sich in den USA oder in einem
anderen Land befinden, das möglicherweise nicht das in der EU verfügbare
Datenschutzniveau bietet.

5.

Zugang zu Informationen über den Bericht

Alnylam wird jede Person, die Gegenstand einer Meldung an die Helpline ist, unverzüglich
benachrichtigen, es sei denn, die Benachrichtigung muss verzögert werden, um die Integrität
der Untersuchung und den Erhalt relevanter Informationen zu gewährleisten.
Von einigen Ausnahmen abgesehen, kann die betroffene Person nach geltendem Recht
Zugang zu Informationen über die Meldung (mit Ausnahme der Identität des Meldenden)
erhalten und die Berichtigung unrichtiger oder unvollständiger personenbezogener Datenverlangen. Von einigen Ausnahmen abgesehen, können auch die Meldenden auf
Informationen über die Meldung zugreifen und die Berichtigung ihrer personenbezogenen
Daten nach geltendem Recht beantragen. Um solche Berichtigungen vorzunehmen, wenden
Sie sich bitte an den General Counsel oder den Global Head, Ethics & Compliance. Alternativ
können Sie sich auch jederzeit an das Privacy Office wenden, wie oben angegeben.
6.

Rechtsgrundlage für die Verarbeitung

Alnylam erhebt und verarbeitet alle Ihre personenbezogenen Daten, die zu ethischen
Meldezwecken erhoben werden, in dem Umfang, der unbedingt erforderlich ist, damit Alnylam
3seinen rechtlichen und regulatorischen Verpflichtungen gemäß den geltenden Gesetzen undVorschriften in dem Gebiet, in dem Sie die Meldung machen, nachkommen kann,einschließlich der Vorschriften über Whistleblowing, Datenschutz und Datensicherheit.
In Ermangelung einer etablierten nationalen gesetzlichen oder behördlichen Verpflichtung
beruft sich Alnylam auf seine berechtigten Interessen, personenbezogene Daten über dieMeldenden und den Bericht zu erheben und zu verarbeiten, um einen ethischen undgesetzeskonformen Arbeitsplatz aufrechtzuerhalten und seinen internen Ethikkodex und die
unterstützenden Compliance-Richtlinien einzuhalten.
7.

Aufbewahrung der Meldung und Ihrer personenbezogenen Daten

Ihre Meldung und Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie sie
für die Untersuchung Ihrer Vorwürfe und für legitime Folgemaßnahmen im Rahmen derUntersuchung gemäß den geltenden Datenschutzgesetzen und -vorschriften benötigt werden.
Diese Aufzeichnungen werden vollständig und sicher vernichtet oder gelöscht, sobald sie fürdie Untersuchung der Meldung oder für legitime Folgemaßnahmen (einschließlich rechtlicherSchritte) oder für Compliance und Audit Zwecke nicht mehr benötigt werden, und zwar inÜbereinstimmung
mitdenörtlichen
gesetzlichen
oderbehördlichen
Aufbewahrungsvorschriften.
Besteht
keine
gesetzliche
oderbehördliche
Aufbewahrungspflicht, werden solche Aufzeichnungen auf der Grundlage der übergeordnetenlegitimen Interessen von Alnylam so lange aufbewahrt, wie dies für die Aufrechterhaltungeines ethischen Arbeitsumfelds erforderlich ist.
8.

Ihre Rechte

Alnylam wird Sie in vollem Umfang bei der Ausübung Ihrer Rechte als betroffene Person nachgeltendem Recht unterstützen, d.h. bei der Wahrnehmung Ihrer Rechte:- Recht auf Zugang zu Ihren Daten;- Recht auf Berichtigung unrichtiger Daten;- Recht auf Löschung der Daten („Recht auf Vergessen“);- Recht , die Einschränkung der beanstandeten Daten zu verlangen („Sperrung“);- Recht, Dritte, die unrichtige, unvollständige oder bestrittene Daten erhalten haben, über dieBerichtigung oder Sperrung Ihrer Daten zu informieren;- Recht auf Datenübertragbarkeit;- Recht auf Widerspruch gegen die Verarbeitung;- Recht , keiner automatisierten Entscheidungsfindung einschließlich Profiling unterworfen zu
werden (tatsächlich werden wir Ihre Daten oder Informationen in Ihrem Bericht nicht für einesolche Entscheidungsfindung verwenden).

4Wir werden die oben genannten Rechte nur dann einschränken, wenn und soweit dies
notwendig und verhältnismäßig ist, um ein wichtiges öffentliches Interesse zu wahren, das imgeltenden Recht anerkannt ist, wie z.B. den Schutz von strafrechtlichen Ermittlungen oder deröffentlichen Sicherheit, oder um die Grundrechte und -freiheiten anderer zu schützen,
einschließlich der Personen, die in Ihrer Meldung beschuldigt werden, in Übereinstimmung
mit dem geltenden Recht.
Sie können sich wie folgt an das Privacy Office von Alnylam wenden, um IhreDatenschutzrechte auszuüben:In den USA: privacy@alnylam.com
In der EU: EUdataprivacy@alnylam.com
In Brasilien: brasilprivacidade@alnylam.com
Zusätzlich zu den oben genannten Rechten haben Sie das Recht, eine Beschwerde über die
Verarbeitung Ihrer personenbezogenen Daten durch uns bei der für die Überwachung derVerarbeitung personenbezogener Daten zuständigen Behörde (oft als Datenschutzbehörde
bezeichnet) in dem Land Ihres Wohnsitzes oder Arbeitsplatzes (wenn dieser innerhalb derEU/EWR/UK/CH liegt) oder in einem der Länder, in denen Alnylam physisch präsent ist (wenn
Sie außerhalb der EU/EWR/UK/CH leben oder arbeiten), einzureichen.
9.

Besondere Länderregelungen

In weiten Teilen der Europäischen Union und den angrenzenden Gebieten können Meldungenthematisch begrenzt sein, im Allgemeinen auf Fragen der Rechnungslegung, derRechnungsprüfung, der Bestechung, des Wettbewerbsrechts, der Diskriminierung undBelästigung sowie auf Umwelt-, Gesundheits-, Hygiene- und Sicherheitsfragen. Darüber
hinaus schränken einige Länder die Meldungen dahingehend ein, dass nur Mitarbeiter in
Schlüssel- oder Managementfunktionen Gegenstand einer Meldung sein können.
Alle Probleme oder Bedenken, die sich auf Themen beziehen, die laut Gesetz nicht über dieHelpline gemeldet werden dürfen, sollten direkt an Ihren Vorgesetzten oder einen Vertreter
der Personalabteilung, der Rechtsabteilung oder der Abteilung für Ethik und Compliancegemeldet werden, je nachdem, um welchen Gegenstand es sich bei dem möglichen Verstoßhandelt. In einigen Ländern sind anonyme Meldungen nur unter äußerst restriktiven
Umständen gesetzlich zulässig.

ICH STIMME ZU
Indem Sie sich dafür entscheiden, mit Ihrer Meldung fortzufahren, bestätigen Sie, dass Sie
die oben beschriebenen Bedingungen der Helpline und die damit verbundene Verarbeitung
Ihrer personenbezogenen Daten, die für eine möglichst vollständige Untersuchung eines
Anspruchs unbedingt erforderlich ist, wie in diesem Datenschutzhinweis dargelegt,
aufmerksam gelesen und verstanden haben.

5