活動資料保護公告

自 2025 年 4 月起生效

感謝您考慮接受我們的邀請，參與由曲克醫療主辦的活動 (下稱「活動」)。我們謹此提供這份資料保護公告，以告知在您參與本「活動」時，我們會如何收集、處理與保護您的個人資料，以及您要變更與您資料相關的偏好或行使與您資料相關的權利時如何與我們聯絡。除本公告外，我們也提供其他資料保護公告，例如曲克醫療的 「客戶資料保護通知」。若曲克醫療的員工需要其他補充資訊，應參照所在地區的曲克醫療員工資訊保護公告。

注意：若您是代理另一位自然人登記參與本「活動」，您應將本公告內容轉知本人。

資料收集

根據「活動」與我們的業務與法律義務，所收集的個人資料可能包括姓名、住址或服務醫院地址、電子郵件地址、電話號碼、職稱、銀行帳戶詳細資訊 (如需核銷支出)、您對本「活動」的意見回饋，以及任何相關差旅詳細資訊 (如偏好的差旅時間、航空公司，以及/或飲食偏好，以便我們能為您進行各項旅途事項安排)。上述提及的個人資料，若有曲克醫療不需收集的項目，則曲克醫療不會要求您提供。例如，
我們不會針對虛擬活動收集差旅詳細資訊。

若「活動」本質為虛擬活動，曲克醫療可能會使用曲克核准的企業視訊會議解決方案來舉辦該項虛擬活動。登入該工具時可能會處理以下個人資料：參與者姓名 (必要)、註冊資料 (例如電子郵件地址、IP 位址)、使用資訊 (例如連線資料、所在地理區域、瀏覽器類型、唯一的使用者帳號、來電時將使用的電話號碼、會議開始/結束時間)、會議中繼資料 (例如參與者 IP 位址)，以及/或會議錄影，包括上傳的簡報素材 (例如使用聊天功能或攝影機畫面後產生的文字、音訊或視訊資料)。處理個人資料的程度會視您在參加「活動」之前或「活動」期間所提供的資料而定。若您對於曲克醫療採用的視訊會議工具有特定問題，請聯絡您的曲克醫療聯絡人，或您所在地區的隱私權聯絡人，該名單列於本文末。

請注意，若「活動」期間會進行錄影，我們會在活動開始時告知正在進行錄影，如有必要，我們會請求您的同意。曲克醫療會採取合理步驟，確保「活動」錄影中不包含參與者的個人資料。

一般來說，我們不會要求您提供任何特定類別的個人資料 (亦即敏感個人資料)。不過，在某些狀況下，
您可能需要提供與差旅和參與「活動」相關的資訊 (例如在現場「活動」中需要使用輪椅)，我們 (或旅行社 AMEX GBT) 僅會將收集到的這些資訊用於提供該服務。

此外，若我們需要提供相關公告或取得您雇主/主管的審核許可，我們可能需要收集您主管的姓名、電子郵件地址與相關簽名，以確認您的出席參與。在特定國家/地區，針對醫療專業人員活動的款項，我們有法定呈報義務，其中亦包括醫師詳細資訊。

媒體新聞稿聲明

在曲克活動期間，我們可能會透過各種媒體蒐集和/或記錄您的肖像 (影片、照片或語音) (下稱「記錄
內容」)。曲克可能會透過各種內部和外部管道，包括社群媒體、印刷品、網頁、曲克內部電子報、備忘錄、部落格等，使用記錄內容來宣傳曲克醫療、活動及類似或相關活動，也可能為曲克教育和訓練目的使用記錄內容。曲克會採取所有合理措施，確保您知道正在記錄，並按照您表達的偏好設定使用記錄
內容。

如果您在任何時候想撤回對於曲克使用記錄內容的授權，應通知曲克：media.release@cookmedical.com (在主旨行中寫明活動名稱、日期和地點)，或透過下方列出的各地區聯絡方式來聯絡資料隱私權團隊。這不會影響曲克在您撤回同意前處理您資料的合法性。

資料處理目的

我們所收集的個人資料僅限於執行這些行動時必須收集的項目：

• 由我們的醫療教育與/或活動團隊 (下稱「曲克醫療團隊」) 組織與管理的「活動」，以及為推動您註冊、出席與參與「活動」所進行的相關行動
• 讓我們的差旅團隊與旅行社 (AMEX GBT) 能夠處理差旅、接待與訂位訂房等相關事項，並符合相關會計與合規需求，包括任何法定/合規報告或公開揭露義務，例如在「陽光法案」中規範的必要項目
• 由「曲克醫療團隊」在「活動」結束後必須執行的任何追蹤行動，例如核銷支出與/或收集/與參與者分享「活動」錄影/簡報，以及收集活動後意見回饋 (例如選擇進行「活動」後評估調查)

資料收集法源依據

以下是根據實際狀況，我們處理您個人資料的法源依據：

• 我們必須執行與您即將簽訂 (或已經與您簽訂) 的合約，或者
• 因遵守我們的法律或合規義務所需， 我們在管理與有效執行虛擬與現場「活動」，以及出於我們業務需求協助您參與和出席差旅等行動時的合法權益；以及
• 如果您提供特殊類別的個人資料給我們，以及在部份法律管轄區 (包括中國和韓國) 提供非敏感個人資料，我們的法律依據為您的同意。

所分享的資料

曲克醫療將存取您個人資料的權限限制為處理您參與「活動」相關差旅與出席時有必要者，以及後續追蹤，方可存取您的個人資料。在我們需要分享您的個人資料時，我們會將轉移的資料限制在特定狀況下必要的資料。例如，我們會根據上述目的或法律需求，將存取您資料的權限授予曲克醫療集團旗下的公司。我們可能也會將您的個人資料揭露給第三方服務供應商 (例如旅行社 AMEX GBT)、相關福利供應商、資訊科技系統供應商 (包括活動管理系統供應商) 以及網路會議或視訊會議服務供應商。曲克醫療也可能將資料揭露給保險公司與本身即資料控制者的外部顧問公司 (例如會計師、稽核人員與法律顧問)。
盡可能，任何可能透過曲克醫療存取您的資料，以進行資料處理的服務供應商必須向我方提供書面保證，確保僅能根據他們針對「活動」執行的相關工作使用這些資料，並堅持採用曲克醫療所提供同等級的資料保護。我們也可能將資料揭露給政府機構、執法機關與/或司法機關 (其本身為資料控制者)，以及與曲克醫療或其任一子公司之企業重組、銷售，或資產指派、合併、撤資或其他控制或財務狀態變更相關的其他公司 (如適用)。與將您的個人資料提供給任何第三方時，曲克醫療會遵守所有法律規定與合規標準。

資料安全性

曲克醫療已經採取適當技術性措施、實體措施與管理安全性措施，協助避免發生未經授權或非法揭露或存取個人資料，或因意外或非法行為造成收集的個人資料遺失、銷毀、遭竄改或損壞。這些措施旨在確保針對處理資料相關風險以適當安全層級保護資料本質，同時符合適用法律與合規相關規範。曲克醫療會持續評估這些措施，以協助在出現新的安全性威脅時將風險降至最低。

跨國轉移

曲克醫療為全球性組織，會將資料儲存在安全的集中式系統，並僱用全球性服務供應商。因此，除了您所在國家/地區的相關人員外，您的個人資料也會由在美國與/或其他國家/地區的人員儲存、存取、進行授權，或限制僅由該等人員處理。根據適用的資料保護法律，曲克醫療已採取適當措施，確保為個人資料提供同等級保護，並分別在處理或儲存此等資料的場所執行這些措施。若我們要將個人資料轉移出歐洲經濟區/英國及/或中國或韓國與其他適用的法律管轄區，且在轉移您資料的目的地國家/地區中無適足性認定，則曲克醫療會採用適當措施，確保依據適用隱私權法律要求保護您的資料，並符合曲克醫療的資料轉移義務，例如以由適當政府組織審核通過的「標準契約條款」形式，制定協議並加以執行。

此外，部分曲克集團公司已認證並遵守下列任一或所有由美國商務部制定的資料隱私權框架，
即《歐盟-美國資料隱私權框架》、《歐盟-美國資料隱私權框架英國擴充部分》，以及《瑞士-美國資料隱私權框架》。如需前述資料隱私權框架的詳細資訊，或要查看我們的認證，請造訪 https://www.dataprivacyframework.gov/s/。

保留

我們會根據法定義務保留個人資料，且保留時間不超過因收集該資料目的所需的時間。資料最後會以安全方式加以銷毀。在評估資料保留時間時，我們所考量的因素包括資訊的數量、本質與敏感性；個人資料遭未經授權使用或揭露時可能產生的風險或危害；我們處理個人資料的目的；我們是否可能藉由其他方式達成這些目的；適用的法律規範。

個人權利

根據適用法律，對於您的個人資料，您應享有個人權利。這包括 (若適用) 存取、修正、消除等權利；
反對處理個人資料的權利；限制處理您個人資料的權利；要求將個人資料轉移至另一方的權利。某些例外情況可能適用於這些權利，曲克醫療會根據地區/所在地規範維護這些權利與特例。行使這些權利無須支付任何費用，除非您的要求明顯沒有根據或超過您所享有的權利範圍。

聯絡資訊

如需關於曲克醫療隱私權與安全性實務，或行使您權利的其他資訊，請將電子郵件寄送至
Privacy@CookGroup.com。或者，您也可寄送電子郵件或來信至：