EU-U.S. 데이터 개인정보 보호 프레임워크 개인정보 처리방침

범위: Medidata Solutions, Inc.(‘Medidata’)는 미국 상무부가 정한 EU-U.S. 데이터 개인정보 보호 프레임워크 프로그램(‘EU-U.S. DPF’), EU-U.S. DPF에 대한 영국 확장 및 스위스-U.S. 데이터 개인정보 보호 프레임워크 프로그램(‘Swiss-U.S. DPF’)을 준수합니다. Medidata는 EU-U.S. DPF에 의거하여 유럽 연합으로부터, 그리고 EU-U.S. DPF에 대한 영국 확장에 의거하여 영국(및 지브롤터)으로부터 수신한 개인 데이터의 처리에 관하여 EU-U.S. 데이터 개인정보 보호 프레임워크 원칙(‘EU-U.S. DPF 원칙’)을 준수함을 미국 상무부에 인증했습니다. Medidata는 Swiss-U.S. DPF에 의거하여 스위스로부터 수신한 개인 데이터의 처리에 관하여 스위스-U.S. 데이터 개인정보 보호 프레임워크 원칙(Swiss-U.S. DPF 원칙)을 준수함을 미국 상무부에 인증했습니다. 본 개인정보 처리방침의 조건과 EU-U.S. DPF 원칙 및/또는 Swiss-U.S. DPF 원칙 간에 충돌이 있는 경우, DPF 원칙이 우선합니다. 데이터 개인정보 보호 프레임워크(DPF) 프로그램에 대해 자세히 알아보고 Medidata의 인증을 확인하려면 https://www.dataprivacyframework.gov/를 방문하십시오.

개인 데이터에 대한 제3자 접근 및 책임: Medidata는 고객의 지시에 따라서만 개인 데이터를 공개합니다. 경우에 따라 Medidata는 고객과 승인된 사용자 및 직원에게 지원을 제공하고 데이터 호스팅, 전송, 저장과 같은 기술 또는 운영 지원을 제공하는 등 고객에게 플랫폼이나 애플리케이션을 제공하거나 개발하는 데 도움을 받기 위해 제3자 제공업체를 이용할 수 있습니다. 이러한 제공업체는 Medidata에 서비스를 제공하는 과정에서 개인 데이터에 접근, 처리 또는 저장할 수 있습니다. Medidata는 DPF 의무에 따라 개인 데이터에 대한 접근, 사용 및 공개를 제한하는 계약을 이러한 제공업체와 유지합니다. 이러한 제3자가 해당 의무를 이행하지 못하고 Medidata가 손해를 유발한 사건에 책임이 있는 경우 Medidata는 법적 책임을 질 수 있습니다. 자세한 내용은 Medidata의 개인정보 처리방침(Dassault Systèmes 주요 개인정보 처리방침)의 ‘귀하의 권리는 무엇입니까’라는 제목의 섹션을 참조하십시오.