プライバシーポリシー
- はじめに
レコルダティ・レア・ディジーズ・ジャパン株式会社（以下「当社」といいます）は、個人のプライバシーを尊重し、個人情報の保護に努めております。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。） を含む全ての適用法令を遵守します。
プライバシーポリシー（以下「本ポリシー」といいます。）及びプライバシーポリシー－レコルダティに掲載されるプライバシーポリシー（以下「グローバル・プライバシーポリシー」といいます。）との間に矛盾がある場合は、本ポリシーが優先するものとします。
- 当社が収集する個人情報の種類
当社は、その事業活動の範囲内において、適法かつ公正な手段により、直接又は間接的に個人情報及び仮名加工情報を収集します。当社が取得する個人情報の種類には、以下のものが含まれますが、これらに限定されません。
(1) 医療従事者
氏名、性別、勤務先、住所、電話番号、メールアドレス、役職・所属部署、学歴及び職歴
(2) 患者及びその家族
氏名、性別、電話番号、メールアドレス、身長・体重、病歴、服用歴その他の健康関連情報
(3) 取引先
氏名、勤務先、住所、電話番号、メールアドレス、役職及び所属部署
(4) 求職者及びインターンシップ応募者
氏名、性別、住所、電話番号、メールアドレス、学歴、卒業年度及び職歴
- 個人情報の利用目的
当社は、個人情報及び（もしある場合には）仮名加工情報を以下の目的で収集し、利用します。
(1) 医療従事者
• 当社製品の適正使用に関する情報を提供し、収集するため
• 医療情報及び科学情報を共有するため
• 当社製品に関連する副作用、製品のリコール又は事故に関する情報を提供するため
• 官公庁や関連する第三者への報告、通知及び申請を行うため
• マーケティングメールの送信など、当社製品の販売促進を行うため
• マーケティング目的で、お客様の情報を当社の販売代理店と共有するため
• 本ポリシー第6項「個人データの共同利用」に記載の利用目的
• その他上記事項に関連する目的
(2) 患者及びその家族
• 患者からの問合わせや相談に対する調査・対応を行うため
• データを分析し、結果を公表するため
• 新薬を開発し、又は既存薬を改良するため
• 官公庁や関連する第三者への報告、通知及び申請を行うため
• 患者様の支援及びサポートプログラムを行うため
• 当社グループ会社又はその他提携先企業と共有するため
• その他上記事項に関連する目的
(3) 取引先
• 当社製品に関する契約上の当社の義務を履行する（注文の処理、製品の配送、決済及び関連する連絡を含みます。）ため
• マーケティングメールの送信など、当社製品の販売促進を行うため
• 当社製品の適正使用に関する情報を提供し、収集するため
• 当社製品に関する副作用、製品のリコール又は事故に関する情報を提供するため
• 官公庁や関連する第三者への通知及び申請を行うため
• その他上記事項に関連する目的
(4) 求職者及びインターンシップ応募者
• 採用管理及び結果の通知を行うため
• インターンシップの企画・運営を行うため
• 入社前手続を行うため
• その他上記事項に関連する目的
- 個人情報の利用
当社は、個人情報及び仮名加工情報を、上記セクション3に述べる目的の範囲内に限り使用します。それ以外の目的で使用する必要がある場合は、事前に本人の同意を得るものとします。また、仮名加工情報につきましては、変更のあった目的を事前に公表いたします。
- 第三者ベンダーへの個人データの提供
当社は、個人情報保護法その他適用法に従い、お客様の個人データの処理を、当社のグループ会社を含む第三者に委託することがあります。
- 個人データの共同利用
A. 医療従事者
当社は医師、歯科医師、薬剤師等の個人データを特定の企業（会員企業）と共同して利用しています。当社を含めて会員企業は、データベースの精度を維持するための更新（新規・変更・削除）情報をメンテナンス情報として株式会社日本アルトマークへ提供し、共同でデータベースの正確性を確保しています。
【共同して利用される個人データの項目】【共同して利用する者の範囲】【利用する者の利用目的】【個人データの管理について責任を有する者の名称等】については、下記ウェブサイトをご確認ください。
https://www.ultmarc.co.jp/privacy/shared_use/index.html
B. 患者及びその家族、取引先、求職者及びインターンシップ応募者
【共同して利用される個人データの項目】
(1) 患者及びその家族
氏名、性別、電話番号、メールアドレス、身長・体重、病歴、服用歴その他の健康関連情報
(2) 取引先
氏名、勤務先、住所、電話番号、メールアドレス、役職及び所属部署
(3) 求職者及びインターンシップ応募者
氏名、性別、住所、電話番号、メールアドレス、学歴、卒業年度及び職歴
【共同して利用する者の範囲】
レコルダティ・レア・ディジーズ・ジャパン株式会社のグループ会社
グループ会社一覧
https://recordati.com/our-offices/
【利用する者の利用目的】
「個人情報の利用目的」の(2)、(3)、(4)に記載の利用目的
【個人データの管理について責任を有する者の名称等】
レコルダティ・レア・ディジーズ・ジャパン株式会社
代表者の詳細は下記ウェブサイト（会社概要）をご確認ください。
https://jp.recordatirarediseases.com/
- お客様の個人データに関する請求
お客様は、個人情報保護法に従い、自己の個人データについてアクセス、訂正、削除又は処理の停止を求める権利（以下「データ主体の権利」といいます）を有することがあります。• データ主体の権利を行使するには、までメールをお送りください。当社より権利行使いただくための手続等の詳細についてご連絡差し上げます。
• 当社は、請求者（又は代理人）の本人確認を行った上、書面又はその他適切と思われる方法で回答させていただきます。
• お客様の請求の処理及び回答に数日かかることがありますため、ご了承ください。
• お客様の個人データへのアクセス請求に対して書面による回答を要求された場合は、手数料（実費相当額）を請求させていただくことがあります。
• 本人確認：データ主体から請求があった場合は、運転免許証、パスポート、マイナンバーカード、健康保険証、印鑑証明書のいずれか2点のコピーをもって本人確認を行わせていただきます。
• 代理人から請求があった場合は、委任状、並びにデータ主体及び代理人双方の上記本人確認書類が必要となります。
なお、本セクションに従いデータ主体の権利を行使されない場合には、お客様の請求に応じられないことがありますのでご了承ください。
- クッキー
当社によるクッキーの取扱いにつきましては、当社のクッキーポリシーをご覧ください。
- セキュリティ対策
当社は、個人データの安全管理を徹底するため、以下のセキュリティ対策を実施します。
(1) 基本規則
当社は、個人データが適切に取り扱われるようにするため、当社の基本規則としてグローバル・プライバシーポリシー及び本ポリシーを策定しています。これには、関連法やガイドラインの遵守、問合わせ・苦情窓口の設置などを定めています。
(2) 組織的安全管理措置
• 個人データ処理の責任者を指名し、従業員が取り扱う個人データの範囲を明確にするとともに、個人データに関するデータ漏えい事故などの報告・連絡体制を整備すること
• 個人データ処理に関する定期的な自己点検及び他の部署による監査を実施すること
(3) 人的安全管理措置
• 従業員に対し、個人データの取扱いに関する重要事項について定期研修を実施すること
• 個人データの秘密保持関連事項を就業規則に定めること
(4) 物理的安全管理措置
• 個人データが処理される場所への従業員の立入りを管理し、当該場所への機器の持込みを制限し、個人データの不正利用の防止措置を講ずること
• 個人データが含まれる機器、電子媒体及び文書の盗難や紛失の防止措置を講ずること。従業員が社内外においてこれらを持ち運ぶ際に、個人データに容易にアクセスできないような措置を講ずること
(5) 技術的安全管理措置
• 従業員がアクセス可能な個人データの範囲を限定するアクセス管理を実施すること
• 不正アクセスや悪意のあるソフトウェアから個人データを保護するデータセキュリティシステム（ウイルス対策ソフトウェアなど）を導入すること
(6) 外部環境の把握
• 外国において個人情報を取り扱う際は、当該国における個人情報保護システムを理解し、当該データの安全管理が図られるよう必要な措置を講ずること
（2026年10月1日更新）
