MEDDELANDE OM DATASKYDD OCH DATASEKRETESS
Enligt datasekretessbestämmelserna i vissa länder måste en person som lämnar en rapport
innehållande personuppgifter underrättas om vissa metoder som används för insamling och
lagring av den tillhandahållna informationen. Personen i fråga måste även acceptera villkoren
som gäller vid användning av denna hjälplinjetjänst.
Vi ber dig att läsa igenom och acceptera villkoren i detta meddelande om dataskydd och
datasekretess (”meddelandet”). Det är en förutsättning att du accepterar villkoren nedan för
att vi ska kunna ta emot information via detta hjälplinjesystem. I annat fall föreslår vi att durapporterar ärendet direkt till närmsta ansvarig eller chef, alternativt representant för HRavdelningen (Human Resources), den juridiska avdelningen (Legal) eller avdelningen för etikoch efterlevnad (Ethics & Compliance), beroende på den eventuella överträdelsensbeskaffenhet.
1. Allmänt
Alnylams Compliance Helpline (”hjälplinje”) är ett webb- och telefonbaserat
rapporteringssystem som tillhandahålls av Alnylam Pharmaceuticals, Inc., 300 Third Street,Cambridge MA 02142, USA (”Alnylam”). Syftet med systemet är att ge anställda, leverantörer,säljare och affärspartner, inklusive personer verksamma i dess dotterbolag(”uppgiftslämnare”), möjlighet att rapportera misstänkta brott mot lagar, förordningar eller
företagspolicyer relaterade till ekonomi, redovisning, revision och mutor.
Alnylam står som personuppgiftsansvarig vid behandlingen av samtliga personuppgifter som
samlas in eller på annat sätt behandlas via hjälplinjen.
Hjälplinjesystemet tillhandahålls av programvaruleverantören Convercent. De kommer att
ansvara för dess underhåll och support och därmed agera som databehandlare för och påuppdrag av Alnylam. Hjälplinjen omfattas även av Convercents allmänna villkor och
sekretessmeddelande. Du hittar dessa på https://www.convercent.com/.
I vissa länder, till exempel USA, kan hjälplinjen användas för att rapportera misstänkta
överträdelser av andra slag. Hjälplinjen och databasen i vilken de rapporterade
personuppgifterna och informationen lagras drivs av Convercent i USA.
Vid eventuella frågor om detta meddelande eller hjälplinjetjänsten är du välkommen att
kontakta Alnylams sekretessavdelning (Privacy Office) på något av följande sätt:
USA: privacy@alnylam.com
EU/EES/Storbritannien/Schweiz: EUdataprivacy@alnylam.com
Brasilien: brasilprivacidade@alnylam.com

Vi kan ta emot och behandla rapporter via hjälplinjen först efter att du har bekräftat att
du har läst och förstått detta meddelande om dataskydd och datasekretess. Dusamtycker till behandlingen av rapporterna och din personliga information enligt
beskrivningen nedan genom att klicka i rutan JAG SAMTYCKER. Därefter kan duskicka in en rapport eller fråga via hjälplinjen eller på annat sätt rapportera dettaärende direkt till intressenterna ovan.
2.

Användning av Alnylam-hjälplinjen

Det är frivilligt att använda Alnylam-hjälplinjen. Eventuella överträdelser bör om möjligt
rapporteras direkt till närmsta chef, alternativt representant för HR-avdelningen (HumanResources), den juridiska avdelningen (Legal) eller avdelningen för etik och efterlevnad(Ethics & Compliance), beroende på den eventuella överträdelsens beskaffenhet. Om detta
av någon anledning inte är möjligt kan du istället rapportera via hjälplinjen.
Hjälplinjen är ett konfidentiellt rapporteringssystem online genom vilket du kan rapportera
misstänkta brott mot lagar eller företagspolicyer, såväl som andra eventuella bekymmer, tillAlnylam. I vissa länder kan Alnylam endast ta emot rapporter via hjälplinjen om de avser någoteller några av följande: ekonomi, redovisning, revision, mutor, konkurrenslagstiftning,diskriminering och trakasserier samt miljö-, hälsa-, hygien- och säkerhetsfrågor. Om din oro
hänför sig till ett ärende som Alnylam enligt lokal lagstiftning inte kan ta emot via hjälplinjenmåste ärendet istället rapporteras till din chef, lokala ledning eller representant för HRavdelningen (Human Resources), den juridiska avdelningen (Legal) eller avdelningen för etikoch efterlevnad (Ethics & Compliance).

Du bör vara medveten om att den information du tillhandahåller om dig själv, dina kollegor
eller någon del av Alnylams verksamhet kan leda till beslut som påverkar andra. Medanledning av detta ber vi dig att endast tillhandahålla information som du betraktar somsanningsenlig. Du kommer inte att bli föremål för repressalier från Alnylam för en rapport om
misstänkt överträdelse som gjorts i god tro, även om den senare visar sig vara felaktig.
Däremot tolereras inte medvetet tillhandahållande av falsk eller vilseledande information.
Informationen du lämnar kommer att behandlas konfidentiellt, utom i de fall då detta inte ärmöjligt på grund av lagkrav eller för att genomföra en utredning. I förekommande fall kommer
informationen att hanteras med tillbörlig aktsamhet. För att vi ska kunna ställa kompletterandefrågor ser vi gärna att du identifierar dig.
3.

Vilka personuppgifter och information samlas in och behandlas?

Hjälplinjen samlar in följande personuppgifter och information som du tillhandahåller när dulämnar en rapport i enlighet med tillämpliga lagar och förordningar:
(i)
(ii)
(iii)

namn och kontaktinformation, såvida du inte väjer att vara anonym, i vilket fallanställningsnummer kommer att registreras om du är anställd av Alnylam;namn och övriga personuppgifter rörande de personer som omnämns i rapporten,om du lämnar sådan information (dvs tjänstebeskrivning och kontaktinformation);ochbeskrivning av den påstådda förseelsen, samt en beskrivning av omständigheternakring händelsen.

Beroende på vilket land du är bosatt i och gällande lagar kanske det inte är möjligt att lämna
en rapport anonymt. Dina personuppgifter kommer dock att behandlas konfidentiellt ochendast lämnas ut enligt nedan.
4.
Hur kommer personuppgifterna och informationen att behandlas efter
rapporten och vem har tillgång till dessa uppgifter?
Personuppgifterna och informationen som du tillhandahåller kommer att lagras i en databaspå servrar som hanteras och drivs av Convercent i USA. Convercent har ingått avtal med
Alnylam Pharmaceuticals för att skydda informationen du tillhandahåller i enlighet med
tillämpliga lagar. Convercent åtar sig att upprätthålla strikt sekretess- och säkerhetspraxis.
Detta omfattar även meddelanden, valmöjligheter, vidareöverföring, säkerhet, dataintegritet,åtkomst och tillämpning.

I syfte att behandla och undersöka din rapport och med förbehåll för bestämmelserna i lokal
lagstiftning kan de personuppgifter och information du tillhandahåller nås, behandlas och
användas av relevant personal på Alnylam, inklusive HR-avdelningen, ekonomiavdelningen(Finance), internrevision (Internal Audit), den juridiska avdelningen (Legal), avdelningen för
etik och efterlevnad (Ethics & Compliance), ledningen, styrelseledamöter, externa rådgivare(t.ex. juridiska rådgivare) eller, i begränsad omfattning, teknisk personal på Convercent.
Dessa personer kan befinna sig i USA, Storbritannien eller på annat håll.
Personuppgifter och information som du tillhandahåller kan också lämnas ut till polisen
och/eller andra brottsbekämpande myndigheter eller tillsynsmyndigheter, i enlighet med lokala
krav. Organen som tar emot och behandlar personuppgifter kan befinna sig i USA eller i någotannat land där nivån av dataskydd eventuellt inte motsvarar den som råder i EU.

5.

Åtkomst till information om rapporten

Alnylam kommer omedelbart att underrätta samtliga personer som figurerar i en rapport som
lämnats via hjälplinjen, utom i fall då underrättelsen måste ske vid ett senare tillfälle i syfte att
skydda utredningens integritet och bevarande av relevant information.
Med vissa undantag, beroende på lokal lagstiftning, kan personen som figurerar i rapporten
komma åt information om densamma (förutom uppgiftslämnarens identitet) och begära
rättelse av personuppgifter som är felaktiga eller ofullständiga, i enlighet med tillämplig lag.
På liknande sätt kan även uppgiftslämnare, med vissa undantag, komma åt information om
rapporten och begära rättelse av sina personuppgifter, i enlighet med tillämplig lag. För att
göra sådana rättelser, vänligen kontakta chefsjuristen (General Counsel) eller den globalachefen (Global Head) på avdelningen för etik och efterlevnad (Ethics & Compliance). Du kanäven kontakta sekretessavdelningen (Privacy Office) enligt ovan.
6.

Rättslig grund för behandling

Alnylam kommer att samla in och behandla alla insamlade personuppgifter för etiska
rapporteringsändamål i den utsträckning som är strikt nödvändig för att säkerställa efterlevnad
av de lagar och förordningar som gäller i det land och område där rapporten lämnats. Dessa
lagar och förordningar omfattar även visselblåsning, dataskydd och datasekretess.
I avsaknad av en etablerad nationell rättslig eller regulatorisk skyldighet utgår Alnylam frånsina legitima intressen i sin insamling och behandling av personuppgifter kopplade till
uppgiftslämnarna och rapporten. Syftet är att främja god etik och efterlevnad på arbetsplatsen
samt för att säkerställa att dess interna uppförandekod och policyer efterlevs.
7.

Lagring av rapporten och dina personuppgifterDin rapport och dina personuppgifter kommer endast att sparas så länge som de behövs för
att utreda anklagelserna och för eventuell legitim uppföljning av utredningen i enlighet med
tillämpliga dataskyddslagar och förordningar. Dessa register kommer att förstöras eller
raderas i sin helhet så snart de inte längre behövs för utredningen av rapporten eller för någon
legitim uppföljning av densamma (inklusive rättsliga åtgärder), eller för efterlevnads- ochrevisionsändamål, i enlighet med lokal lagstiftning eller regulatoriska lagringskrav. I avsaknadav juridiska eller regulatoriska krav ska dylika register lagras på basis av Alnylamsöverordnade legitima intressen och så länge det behövs för att upprätthålla en etisk
arbetsmiljö.
8.

Dina rättigheter

Alnylam kommer till fullo att stödja dig i utövandet av de rättigheter du som registrerad harenligt tillämplig lag, dvs din:–rätt till åtkomst till dina uppgifter;–rätt till rättelse av felaktiga uppgifter;–rätt till radering av uppgifter (”rätten att bli bortglömd”);–rätt att begära begränsning (”blockering”) av omtvistade uppgifter;–rätt att se till att tredje part som fått felaktiga, ofullständiga eller omtvistade uppgifter
informeras om eventuella rättelser eller blockering av dina uppgifter;–rätt till dataportabilitet;–rätt att invända mot behandling;–rätt att inte bli föremål för automatiserat beslutsfattande, inklusive profilering (vikommer dock inte att använda dina uppgifter eller någon information i rapporten för sådantbeslutsfattande).
Ovanstående rättigheter kommer endast att begränsas om och i den utsträckning det är rimligt
och nödvändigt för att värna något större allmänintresse som erkänns i tillämplig lagstiftning.
Där ingår bland annat skydd av brottsutredningar eller allmän säkerhet samt skydd av andra
personers grundläggande rättigheter och friheter, inklusive de personer som anklagas irapporten, i enlighet med tillämplig lag.
För att utöva dina rättigheter kan du kontakta Alnylams sekretessavdelning (Privacy Office)på något av följande sätt:
USA: privacy@alnylam.com
EU: EUdataprivacy@alnylam.com
Brasilien: brasilprivacidade@alnylam.com
Utöver de rättigheter som anges ovan kan du även ha rätt att lämna in ett klagomål avseendevår behandling av dina personuppgifter. Detta görs till behörig myndighet som övervakarbehandlingen av personuppgifter (ofta kallad dataskyddsmyndigheten) i det land där du boreller arbetar (om det är i EU/EES/Storbritannien/Schweiz) eller i något av de länder där
Alnylamär
fysisktnärvarande(omduboreller
arbetarutanför
EU/EES/Storbritannien/Schweiz).

9.

Landsspecifika bestämmelser

I stora delar av Europeiska unionen och omgivande områden kan rapporteringen begränsas
till vissa ämnen. I allmänhet omfattar dessa redovisning, revision, mutor,konkurrenslagstiftning, diskriminering och trakasserier samt miljö-, hälsa-, hygien- ochsäkerhetsfrågor. I vissa länder begränsas rapporteringen på så vis att endast anställda inyckelpositioner eller ledande befattningar kan vara föremål för en rapport.
Alla frågor eller bekymmer som rör ämnen som enligt lag inte får rapporteras via hjälplinjen
ska rapporteras direkt till närmsta chef eller en representant för HR-avdelningen (HumanResources), den juridiska avdelningen (Legal) eller avdelningen för etik och efterlevnad(Ethics & Compliance), beroende på vad som anses lämpligt för den eventuella överträdelsen.
I vissa länder kanske det inte är tillåtet enligt lag att lämna en rapport anonymt, utom under
extremt begränsande omständigheter.

JAG SAMTYCKER
Genom att gå vidare med rapporten bekräftar du att du har läst och förstått villkoren för
hjälplinjen samt relaterad behandling av din personliga information som är absolut
nödvändig för att möjliggöra en så fullständig utredning som möjligt av samtliga anspråk som
anges i detta meddelande om dataskydd och sekretess.