Johnson & Johnson AG, setzt sich umfassend für den Schutz der Daten derjenigen ein, die uns ihre personenbezogenen Informationen anvertrauen. Unsere Mitarbeiter und alle, die mit uns Geschäfte tätigen, vertrauen uns und erwarten, dass wir ihre personenbezogenen Informationen in Übereinstimmung mit unseren Zusagen schützen. Zur Bekräftigung unserer Verpflichtung ist Johnson & Johnson AG dem Safe Harbor Agreement zwischen den Vereinigten Staaten und der Schweiz in Bezug auf personenbezogene Daten beigetreten, die im Rahmen unserer Personal- und klinischen Forschungsaktivitäten verarbeitet werden. Infolgedessen befolgt Johnson & Johnson AG die Safe Harbor-Datenschutzgrundsätze und die "Häufig gestellten Fragen" (Frequently Asked Questions), wie sie zwischen dem Handelsministerium der USA (U.S. Department of Commerce) und der Schweiz vereinbart wurden.

Anwendungsbereich

Diese Safe Harbor-Datenschutzrichtlinie legt dar, wie DePuy personenbezogene Daten handhabt, die im Rahmen unseres Personalmanagements und der Durchführung unserer klinischen Forschungsaktivitäten erhoben oder gewonnen werden und von der schweizerischen Tochtergesellschaft Johnson & Johnson AG in die Vereinigten Staaten übermittelt werden.

Definitionen

Folgende Begriffe werden in diesem Dokument verwendet und sind im Folgenden zur Klarstellung definiert.

Beauftragter

"Beauftragter" bedeutet ein Dritter, der personenbezogene Daten ausschließlich im Auftrag von und entsprechend den Anweisungen von DePuy verarbeitet.

Personenbezogene Daten

"Personenbezogene Daten" bedeutet jegliche Daten oder Datensätze, die eine natürliche Person identifizieren oder die auf einleuchtende Weise zur Identifizierung einer natürlichen Person verwendet werden können. Personenbezogene Daten umfassen keine Daten, die kodiert oder anonymisiert sind, oder öffentlich zugängliche Informationen, die nicht mit nicht-öffentlichen personenbezogenen Informationen kombiniert wurden.

Besonders schützenswerte Personendaten

"Besonders schützenswerte Personendaten" bedeutet persönliche Informationen, die Auskunft über Rasse, ethnische Herkunft, politische Ansichten, religiöse oder philosophische Überzeugungen oder Gewerkschaftsmitgliedschaft geben, oder die sich auf die Gesundheit oder das Sexualleben beziehen. Informationen werden als sensible personenbezogene Daten behandelt, wenn sie von Dritten erhalten werden, die sie als sensibel behandeln und identifizieren.

Datenschutzgrundsätze

Die folgenden Datenschutzgrundsätze gelten für die Sammlung, Verwendung und Offenlegung personenbezogener Daten durch Johnson & Johnson AG und ihre Weiterleitung an Johnson & Johnson AG bei der Durchführung klinischer Forschungs- und Personalmanagementaktivitäten.

Benachrichtigung

Johnson & Johnson AG wird natürliche Personen über die Zwecke informieren, zu denen wir personenbezogene Daten sammeln und verwenden, und darüber, wie sie uns kontaktieren können, über die Typen nicht-beauftragter Dritter, an die wir personenbezogene Daten weiterleiten, sowie über die Möglichkeiten, wie natürliche Personen die Verwendung und Weiterleitung solcher Daten einschränken können. Diese Benachrichtigung wird gegeben, wenn natürliche Personen erstmals aufgefordert werden, personenbezogene Daten bereitzustellen, bzw. sobald wie möglich und praktikabel danach.

Wahlmöglichkeit

Johnson & Johnson AG gibt natürlichen Personen die Möglichkeit zu wählen (Opt-out), ob personenbezogene Daten (a) an nicht-beauftragte Dritte weitergeleitet werden oder ob sie (b) für einen anderen Zweck verwendet werden dürfen, als den, für den die Daten ursprünglich erhoben wurden oder der anschließend von der natürlichen Person autorisiert wurde.

Zugang

Johnson & Johnson AG ermöglicht natürlichen Personen einen beschränkten Zugang zu personenbezogenen Daten über Sie, und Sie können die Richtigstellung oder Abänderung von personenbezogenen Daten verlangen, deren Unrichtigkeit oder Unvollständigkeit sie demonstrieren können. (bitte E-Mail Adresse und Kontakt einfügen)

Übermittlung an Beauftragte

Johnson & Johnson AG wird personenbezogene Daten nur an Beauftragte übermitteln, die zur Unterstützung ihres Geschäfts beauftragt (z. B. zur Bereitstellung von Dienstleistungen, als technischer Kundendienst, Lieferservice und Finanzinstitute), wenn die Beauftragten Zusicherungen geleistet haben, dass sie mindestens dasselbe Niveau an Datenschutz bereitstellen, wie es durch diese Datenschutzgrundsätze und den Grundsätzen des schweizerischen Datenschutzrechts gefordert werden. Falls wir Kenntnis erhalten, dass ein Beauftragter personenbezogene Daten auf eine Weise verwendet oder weiterleitet, die gegen diese Grundsätze verstossen, wird Johnson & Johnson AG angemessene Maßnahmen ergreifen, um eine solche Verarbeitung zu verhindern oder zu unterbinden.

Weitergehende Übermittlung

Johnson & Johnson AG übermittelt personenbezogene Daten nur an nicht-beauftragte Dritte, wenn dies mit der Benachrichtigung übereinstimmt, die die natürlichen Personen erhalten haben, die Gegenstand der Daten sind, und mit dem Einverständnis, das diese natürlichen Personen erteilt haben.

Informationsintegrität

Johnson & Johnson AG wird die personenbezogenen Daten über natürliche Personen nur auf eine Art und Weise verwenden und weiterleiten, die mit den Zwecken übereinstimmen, für die die Daten erhoben wurden oder die anschließend von diesen natürlichen Personen autorisiert wurden. Johnson & Johnson AG wird in dem Maße, wie es für diese Zwecke erforderlich ist, angemessene Maßnahmen ergreifen, um die Richtigkeit, Vollständigkeit und den neusten Stand der Daten zu gewährleisten.

Informationssicherheit

Johnson & Johnson AG wird angemessene Vorkehrungen zum Schutz der personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung ergreifen.

Durchsetzung

Johnson & Johnson AG hat Mechanismen zur Verifizierung der ständigen Befolgung dieser Datenschutzgrundsätze eingerichtet. Natürliche Personen, für die diese Grundsätze gelten, sind angehalten, alle Bedenken zu äußern, die sie hinsichtlich der Verarbeitung ihrer personenbezogenen Daten durch uns haben, indem sie uns an der unten angegeben Anschrift kontaktieren. Wir werden unser Bestes tun, um die Bedenken auszuräumen. Wir haben uns ebenfalls bereit erklärt, am Programm des 'European Data Protection Authorities Panel' zur Beilegung von Streitfällen teilzunehmen.

Einschränkung des Anwendungsbereichs der Grundsätze

Die Befolgung dieser Datenschutzgrundsätze durch Johnson & Johnson AG ist möglicherweise in dem Ausmaß eingeschränkt, wie es zur Erfüllung einer gesetzlichen oder behördlichen Verpflichtung oder im Interesse der nationalen Sicherheit oder im öffentlichen Interesse erforderlich ist.

Kontakt

Bitte kontaktieren Sie uns mit allen Fragen über unsere Verwendung personenbezogener Daten. Mitarbeiter und ehemalige Mitarbeiter von Johnson & Johnson AG kontaktieren bitte folgende Stelle:

Corporate Office of Privacy
Phone: (732) 524-1676
Fax: (732) 342-9819
privacy@corus.jnj.com

Alle anderen natürlichen Personen, auf die diese Richtlinie zutrifft, kontaktieren bitte folgende Stelle:

Johnson & Johnson AG
Attention: Strategic Initiatives
700 Orthopaedic Drive
P.O. Box 988
Warsaw, IN 46581
(574) 267-8143
info@dpyus.jnj.com

Änderungen dieser Richtlinie

Diese Richtlinie kann zu gegebener Zeit in Übereinstimmung mit den Safe Harbor-Prinzipien geändert werden. In dem Falle wird ebenfalls das Datum für die "Letzte Aktualisierung" am Ende dieser Richtlinie geändert. Bei wesentlichen Änderungen dieser Richtlinie benachrichtigen wir natürliche Personen durch eine Ankündigung auf folgender Website: www.depuyorthopaedics.com.

Letzte Aktualisierung: 01/2009