データ保護とデータプライバシーに関する通知
一部の国におけるデータプライバシーに関する規制では、個人データが含まれる通報を行う者に対して、提出を受けた情報に関する一定の収集・保持の慣行について通知されること、また当該通報者が本ヘルプライン・サービスの利用規約を承諾しなければならないことになっています。
通報者の方は、このデータ保護およびデータプライバシーに関する通知（以下、「通知」といいます）に記載されている利用規約をご一読いただき、ご承諾いただくようお願いいたします。以下の条件にご同意いただけない場合、本ヘルプライン・システムを通じて情報を受け付けることはできません。その場合は、違反の恐れがある内容に応じて、ご自分の上司または管理職、あるいは人事部、法務部、倫理・コンプライアンス部の担当者に直接この問題を報告されることをお勧めします。
1. 一般事項
AlnylamComplianceHelpline（以下、「ヘルプライン」といいます）は、Alnylam
Pharmaceuticals,
Inc、300
ThirdStreet、Cambridge
MA02142（以下、「Alnylam」といいます）が、財務、会計、監査および贈収賄事項に関する法令違反または会社ポリシー違反の疑いを通報する目的で、その社員、ベンダー、サプライヤーおよびビジネスパートナー、およびその子会社（以下、「通報者」といいます）に提供するウェブおよび電話を通じた受付システムです。
Alnylamは、本ヘルプラインを通じて収集または別途処理されるあらゆる個人データの処理について、データ管理者として責任を負うものとします。
本ヘルプライン・システムは、ソフトウェア提供業者であるConvercent社によって提供されており、同社は本ヘルプラインの保守とサポートも担当しています。Alnylamのために、またAlnylamに代わって、データ処理者として行動します。Convercent社の利用規約およびプライバシー通知は、本ヘルプラインにも適用され、https://www.convercent.com/でご覧いただけます。
米国など特定の国では、本ヘルプラインは他の事項の違反の疑いを通報するために使用されることもあります。本ヘルプラインと、通報者の通報内容に含まれる可能性のある個人データや情報が保存されるデータベースは、米国においてConvercent社により運営されています。
本通知または本ヘルプライン・サービスに関するご質問は、以下のAlnylamのプライバシー・オフィスまでご連絡ください。
米国：privacy@alnylam.com
EU（欧州連合）／EEA（欧州経済領域）／英国／スイス：EUdataprivacy@alnylam.com
ブラジル：brasilprivacidade@alnylam.com

なお、私たちが本ヘルプラインを通じて通報を受領し処理できるのは、通報者の方がこの「データ保護およびデータプライバシーに関する通知」をご一読・ご留意いただいたことについてご確認いただいた上で、「同意する」のチェックボックスをクリックして、以下に記載されている通報、および通報者の個人情報の処理にご同意いただいた場合であることにご留意ください。その後で、本ヘルプラインを利用して通報または質問を提出することができるようになりますが、同意がない場合は、上記の関係者に直接この問題を通報することになります。
2.

Alnylamヘルプラインの利用

本Alnylamヘルプラインの利用は、全くの任意です。違反の恐れがある場合は、管理職に直接報告するか、違反の恐れがある内容に応じて、人事部、法務部、倫理・コンプライアンス部の担当者に報告することが推奨されます。それが不可能だと思われる場合は、本ヘルプラインを使用して通報することができます。
本ヘルプラインは、法令や会社ポリシーに違反する疑いがある場合や、その他の懸念事項がある場合にAlnylamへの通報を可能にする、機密のオンライン通報システムです。国によっては、Alnylamは、財務、会計、監査、贈収賄、競争法、差別・ハラスメントと環境、健康、衛生、および安全に関する事項の一部またはすべてについて、本ヘルプラインを通じてのみ通報を受け付ける場合があります。現地の法律に従うと、ご懸念が本ヘルプラインを通じてAlnylamが受理することができない事項に関連する場合、ご自分の上司、現地の経営陣、または人事部、法務部、倫理・コンプライアンス部の担当者に連絡して、その問題を通報する必要があります。

ご自分や同僚、またはAlnylamの事業活動の任意の側面について提供を受けた情報が、他の人に影響を及ぼす決定につながる可能性があることをご承知おきください。したがって、ご自分が真実と信じる情報のみを提供するようお願いします。違反の疑いについて善意で通報した場合には、それが後に事実と異なることが判明した場合でも、Alnylamから報復措置の対象となることはありません。ただし、故意に虚偽または誤解を招くような情報を提供することは容認されませんので、ご注意ください。ご提出いただく情報は機密として取り扱われます。ただし、法的な要件や調査のために機密扱いが不可能な場合は、情報は慎重に取り扱われます。私たちからの質問がある場合にフォローアップできるよう、ご自分の身元を明らかにすることを推奨しています。
3.

どのような個人データおよび情報が収集され、処理されるのでしょうか？

本ヘルプラインは、適用される法令に従い、ご通報の際に提供される次の個人データおよび情報を取得します。
(i)
(ii)
(iii)

すなわち、匿名で通報する場合を除き、通報者の名前と連絡先、およびAlnylamに雇用されている場合は社員ID番号。
ご通報内容に人物の名前が挙げられ、その他の個人データ（職務内容や連絡先など）が提供される場合にはそうした情報。および不正行為の疑いに関する説明および当該事案の状況に関する説明。

なお、通報者がお住まいの国の法律によっては、匿名での通報ができない場合があります。
ただし、ご通報者の個人情報は機密情報として扱われ、開示されるのは以下に規定される場合だけです。
4.
通報後、個人データや情報はどのように処理されるのでしょうか、また、誰が個人データや情報にアクセスできるのでしょうか？

通報者から提供を受けた個人データおよび情報は、Convercent社が米国でホスト・運営するサーバーにあるデータベースに保存されます。Convercent社は、AlnylamPharmaceuticals社との間で、通報者から提供を受けた情報を適用法に従って保護するための契約上の約束事を締結しています。Convercent社は、通知、選択、転送、セキュリティ、データの完全性、アクセス、および執行に関するものを含め、厳格なプライバシー慣行およびセキュリティ慣行を維持することを約束しています。
通報者の通報を処理・調査する目的で、現地法の規定に従って、提供を受けた個人データおよび情報は、人事部、財務部、内部監査部、法務部、倫理・コンプライアンス部、経営陣、取締役、外部顧問（法律顧問など）を含むAlnylamの関連する社員がアクセス、処理、使用し、また限られた状況下ではConvercent社の技術スタッフがアクセスできる場合があります。これらの個人は、米国、英国、またはその他の地域に所在する場合があります。
通報者から提供を受けた個人データおよび情報は、現地の要件に従って、警察および／またはその他の執行機関や規制当局に開示されることもあります。個人データを受領・処理する関連機関は、米国内、またはEU内で利用可能な水準のデータ保護を提供できない他の国に所在する可能性があります。

5.

通報に関する情報へのアクセス

Alnylamは、本ヘルプラインへの通報の対象となった人に速やかに通知します。ただし、調査の完全性と関連情報の保存を確保するために通知を遅らせる必要がある場合を除きます。

一部の例外を除き、現地の法律の要件に応じて、通報の対象となった人は当該通報に関する情報（通報者の身元情報を除く）にアクセス可能で、適用法に従って、不正確な個人データまたは不完全な個人データの訂正を要求することができます。同様に、一部の例外を除き、通報者も当該通報に関する情報にアクセス可能で、適用法に従って、個人データの訂正を要求することができます。こうした訂正を行うには、法務顧問または倫理・コンプライアンス担当のグローバルヘッドまでご連絡ください。または、上記に示したプライバシー・オフィ
スにいつでもご連絡ください。
6.

処理の法的根拠

Alnylamは、倫理的な通報のために収集したすべての個人データの収集・処理を、通報者が通報を行う地域の適用法および規制に従って、Alnylamがその法的規制義務を遵守するために厳密に必要な範囲内で行うものとし、この個人データには内部告発、データ保護およびデータプライバシーに関するものが含まれます。
国内の法律上または規制上の義務が確立されていない場合、Alnylamは、倫理的でコンプライアンスが守られる職場を維持し、社内倫理規定とその補足であるコンプライアンスポリシーを遵守する目的で、通報者と通報内容に関する個人データを収集・処理するための正当な利益に依拠するものとします。
7.

通報内容および通報者の個人データの保持当該通報内容および通報者の個人情報は、適用されるデータ保護法および規則に従って、通報者の申し立てに関する調査および同調査に対する正当なフォローアップのために必要な限りにおいてのみ、保管されるものとします。当該記録は、通報の調査、通報に対する正当なフォローアップ（法的措置を含む）、またはコンプライアンスや監査目的のために必要でなくなった時点で、現地の法律または規制上の保持要件に従い、完全かつ安全に破棄または消去されます。法的要件または規制上の要件がない場合、こうした記録は、倫理的な職場環境を維持するために必要な期間の間のみ、Alnylamが最優先とする正当な利益に基づいて保持されるものとします。
8.

通報者の権利Alnylamは、通報者が適用法の下でのデータ主体として有するあらゆる権利、すなわち、以下の権利の行使を全面的に支援します。すなわち、-自分のデータへのアクセス権。

-

不正確なデータを訂正する権利。

-データの消去を求める権利（「忘れられる権利」）。

-

異議が申し立てられているデータの制限（「ブロック」）を要求する権利。

不正確なデータ、不完全なデータ、または異議が申し立てられているデータを受け取った第三者に、自分のデータの訂正またはブロックについて知らせる権利。
-

データポータビリティに関する権利。

-

処理に対して異議を申し立てる権利。

プロファイリングを含む自動意思決定の対象とならない権利（実際、私たちはご自分のデータまたは通報内容に含まれるいかなる情報も、そのような意思決定のために使用しません）。
私たちが上記のいずれかの権利を制限するのは、犯罪捜査や公共の安全の保護など、適用法で認められている主要な任意の公共の利益を守る目的で、またはご通報により有罪となった人物を含む他者の基本的な権利と自由を守る目的で、適用法に従って必要かつ適切である場合にのみ、またその範囲においてのみです。
通報者は、ご自分のプライバシー権を行使するために、以下のAlnylamのプライバシー・オフィスに連絡できます。
米国：privacy@alnylam.com
EU：EUdataprivacy@alnylam.com
ブラジル：brasilprivacidade@alnylam.com

上記の権利に加えて、通報者の方は、お住まいの国またはお勤め先の国（これがEU／EEA／英国／スイス内の場合）、またはAlnylamが物理的に存在する国（EU／EEA／英国／スイス以外にお住い、もしくはお勤めの場合）における、個人データ処理の監督管轄機関（多くの場合データ保護当局と呼ばれます）に対し、ご自分の個人データの当社による処理について申し立てを行う権利がある場合もあります。
9.

特別な国の規制欧州連合およびその周辺地域では、通報内容のテーマが制限されている場合があります。一
般的には、会計、監査、贈収賄、競争法、差別・ハラスメントと環境、健康、衛生、および安全に関する事項が対象です。また、一部の国では、重要な職務や管理職にある社員のみが通報の対象となるように制限がある場合もあります。
本ヘルプラインを通じた通報が法律で認められていないテーマに関する問題や懸念事項の場
合は、管理職、または違反の恐れがある主題に該当する人事部、法務部、倫理・コンプライ
アンス部の担当者に直接ご報告ください。国によっては、極めて限定的な状況を除いて、匿名での通報が法律で認められていない場合があります。

同意する
続けて通報するというご選択をされると、上記のヘルプライン利用規約を十分に読んで理解したこと、およびこのデータ保護およびプライバシー通知に規定されているように、あらゆる申し立てに関する最も完全な調査を可能にするために厳密に必要となる、ご自分の個人情報の処理に関連することをご承諾いただいたことになります。