Datenschutz: Ihre Privatsphäre - konsequent geschützt
Verpflichtung zu Datenschutz und Datensicherheit
Roche hält sich an die höchsten ethischen Standards und gewährleistet Integrität, Transparenz und Respekt in allen Geschäftspraktiken.

Das Recht auf Privatsphäre ist ein fundamentales Menschenrecht. Der Schutz und die verantwortungsvolle Nutzung personenbezogener Daten sind für das Tagesgeschäft von Roche von zentraler Bedeutung. Da Daten als essentiell für Innovationen in Therapie und Diagnostik gelten, strebt Roche danach, ein bevorzugter Partner zu sein. Wir verpflichten uns, Daten rechtmäßig, ethisch und fair zu sammeln und zu verwenden und die Privatsphäre der betroffenen Personen zu respektieren, um ihr Vertrauen zu gewinnen.

Kern des Datenschutzes ist für Roche, so wenig Daten wie möglich zu erheben - nach dem Prinzip "so viel wie nötig, so wenig wie möglich". Konkret bedeutet dies:
Daten werden sicher und nur für klar definierte, legitime Zwecke erhoben und gespeichert. Zusätzlich verpflichten wir alle Lieferanten und Drittanbieter zur Unterzeichnung von Auftragsverarbeitungsverträgen für einen durchgängigen Schutz.
Zudem werden sie nur bestimmungsgemäß verwendet (wie in Verträgen/Datenschutzerklärungen beschrieben)
Begrenzung der Speicherdauer auf das gesetzlich erforderliche Maß - im Einklang mit geltenden Datenschutzgesetzen sowie einschlägigen Branchenstandards
Viele Roche Lösungen verarbeiten sensible Daten (personenbezogene Daten/Gesundheitsinformationen): Um einen effektiven und datenschutzkonformen Schutz zu gewährleisten, klassifiziert und kategorisiert Roche diese Daten im Rahmen seines Datenschutzkonzepts. Dieser Ansatz ermöglicht:
fundierte Risikobewertungen
klare Zugriffsregeln nach dem Need-to-Know-Prinzip und strikte, rollenbasierte Zugriffskontrollen
Schutz der Datenintegrität
zuverlässige Identifizierung sensibler Daten
regelkonforme Verwaltung der Daten über den gesamten Lebenszyklus

Roche schützt sensible personenbezogene Gesundheitsdaten durch Technologien, die den Datenschutz verbessern, wie Anonymisierung, Pseudonymisierung und vertrauliche Datenverarbeitung. Diese Maßnahmen schützen Daten während ihres gesamten Lebenszyklus, reduzieren Risiken bei der Verarbeitung, Forschung und Weitergabe und wahren gleichzeitig die Privatsphäre und ermöglichen Innovation.
Roche erkennt die Sensibilität von personenbezogenen Gesundheitsdaten an, die während des gesamten Patient:innenwegs erhoben werden. Wir schützen diese Daten sowohl durch Cybersicherheit als auch durch Technologien zur Verbesserung des Datenschutzes, um die Risiken bei der rechtmäßigen Verarbeitung, Forschung und Weitergabe von Daten zu verringern.
Unsere Grundsätze folgen dem Prinzip Privacy by Design: Wir denken Datenschutz von der ersten Entwicklungsphase mit, statt ihn nachzurüsten. So minimieren wir die Datenexposition, beschränken den Zugang und kontrollieren die Verarbeitungsdauer - unterstützt durch fortschrittliche Technologien, die Patient:innendaten über den gesamten Lebenszyklus schützen.
Roche verwendet Anonymisierungs- und Pseudonymisierungstechniken, um die Privatsphäre des Einzelnen zu schützen. Diese Methoden schützen personenbezogene Daten, sorgen dafür, dass sie sicher bleiben, und ermöglichen es, wertvolle Forschungsergebnisse zu gewinnen, ohne die Privatsphäre zu verletzen.
Vertrauliche Datenverarbeitung erhöht die Sicherheit durch den Schutz der Daten während der aktiven Verarbeitung. Diese Technologie stellt sicher, dass sensible Daten auch bei komplexen Datenanalysen und maschinellen Lernverfahren vertraulich bleiben.
Roche treibt die Weiterentwicklung datenschutzfreundlicher Technologien durch kontinuierliche Forschung und die Zusammenarbeit mit der akademischen Gemeinschaft voran. Leitgedanke ist Innovation mit Integrität: Wir setzen Patient:innen an erster Stelle. Unser Engagement für wegweisende Datenschutzlösungen spiegelt unser Bestreben wider, hohe Datenschutzstandards im Gesundheitswesen zu wahren.
