前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇医药公司范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
会议中,医药公司吴佑辉总经理向大会做了报告,主要就公司度的相关工作进行了总结,并对2011年的工作计划做了详细而充满前景的展望。同时,为了提高公司人员的工作技能及综合素质,贯彻公司的人才理念,特邀请科技公司人力资源部为广大的销售人员阐述了公司2011年的员工培训计划,大大地鼓舞了在座员工的积极性。另外,医药公司林谷风市场总监市场部2011年度的工作计划和重大学术专项活动做了详细的分析和规划,为公司产品的学术营销策略打下了坚实的基础。
本次会议表扬了内蒙、河南、深圳、天津、黑龙江、云南等六个办事处,获奖地区的办事处经理也纷纷上台分享自己成功的经验,同时也向公司表明坚决完成2011年的工作计划,来年再来拿奖!
此外,坐在台下的其他办事处经理都在认真地聆听着获奖办事处经理的宝贵经验,不时还在低声地讨论,看着他们坚毅的眼神和摩拳擦掌的那股劲头,我们绝对有理由相信,来年,他们一定会发扬拼搏进取的精神,克服困难,为公司,为自己交上一份满意的答卷!
毫无疑问的,是市场环境极为恶劣的一年,在会议中,各地区经理认真地分析今年存在的问题和不足,结合吴佑辉总经理和林谷风市场总监的报告内容,大家都认为“严冬”已经过去,“暖春”即将来临,在总结经验和教训的基础上,利用手中有利的资源和条件,2011年正是我们重整旗鼓,勇创佳绩的一年!
会后,公司总经理及副总还分别同各地办事处经理就2011年的销售计划进行具体沟通,本着实事求是,具体问题具体分析的态度,解决实际问题,相互协商,进行良好的沟通和交流,为明年的销售铺平了道路。
我在这家公司的财务部主要的实习内容包括出纳工作和会计工作,其中有记帐凭证的制作,记帐凭证的钉制,银行电汇单的填写,对银行对帐单的记录,计算印花税等等。
记帐凭证是由会计人员对审核无误的原始凭证或汇总原始凭证,按其经济业务的内容加以归类整理,作为登记帐簿依据的会计凭证。记帐凭证按其反映的经济业务内容或者按其反映的内容是否与货币资金有关可分为收款凭证,付款凭证和转帐凭证。会计人员填制记帐凭证要严格按照规定的格式和内容进行,除必须做到记录真实,内容完整,填制及时,书写清楚之外,还必须符合下列要求:摘要栏是对经济业务内容的简要说明,要求文字说明要简炼,概括, 以满足登记帐簿的要求,应当根据经济业务的内容,按照会计制度的规定,确定应借应贷的科目。
科目使用必须正确,不得任意改变,简化会计科目的名称,有关的二级或明细科目要填写齐全,记帐凭证中,应借,应贷的帐户必须保持清晰的对应关系,一张记帐凭证填制完毕,应按所使用的记帐方法,加计合计数, 以检查对应帐户的平衡关系,记帐凭证必须连续编号,以便考查且避免凭证散失,每张记帐凭证都要注明附件张数,以便于日后查对。这家公司用的财务软件是用友财务软件,所以日常凭证的制作都是用电脑完成的,具体操作方法如下:
1,记帐凭证的摘要栏是对经济业务的简要说明,又是登记帐簿的重要依据,必须针对不同性质的经济业务的特点,考虑到登记帐簿的需要,正确填写,不可漏填或错填。
2,必须按照会计制度统一规定的会计科目,根据经济业务的性质,编制会计分录,填入借方科目和贷方科目栏,二级或明细科目是指一级科目所属的二级或明细科目,不需要进行明细核算的一级科目,也可以不填二级或明细科目栏。
3,金额栏登记的金额应和借方科目或贷方科目相对应或与一级科目,二级或明细科目分别对应。
4,过帐符号栏,是在根据该记帐凭证登记有关帐簿以后,在该栏注明所记帐簿的页数或划√,表示已经登记入帐,避免重记,漏记,在没有登帐之前,该栏没有记录。
5,凭证编号栏。记帐凭证在一个月内应当连续编号,以便查核。收款,付款和转帐凭证分别编号,对于收,付款凭证还要根据收付的现金或银行存款分别编号,如银收字第×号,现付字第×号,转字第×号。一笔经济业务需要编制多张记帐凭证时,可采用分数编号法。
6,记帐凭证的日期。收付款凭证应按货币资金收付的日期填写 转帐凭证原则上应按收到原始凭证的日期填写,也可按填制记帐凭证的日期填写。
7,记帐凭证右边附件×张,是指该记帐凭证所附的原始凭证的张数,在凭证上必须注明,以便查核。如果根据同一原始凭证填制数张记帐凭证时,则应在未附原始凭证的记帐凭证上注明附件××张,见第××号记帐凭证,如果原始凭证需要另行保管时则应在附件栏目内加以注明。
8,对于收款凭证或付款凭证左上方的应借科目或应贷科目,必须是现金或银行存款,不能是其他会计科目。凭证里面的应借科目或应贷科目是与现金或银行存款分别对应的科目。
9,记帐凭证 填写完毕应进行复核与检查,并按所使用的记帐方法进行试算平衡。有关人员,均要签名盖章,出纳人员根据收款凭证收款,或根据付款凭证付款时,要在凭证上加盖收讫或付讫的戳记,以免重收重付,防止差错。制作完记帐凭证以后还要必须把凭证一一的打印出来,然后把对应的相关票据贴在打印后的凭证后面,具体的操作如下:胶水抹在凭证背面的右上角以便贴凭证相应的票据,贴完票据后如果票据比凭证要大的话应按凭证的大小把票据整齐的叠好便与以后的装订,之后要按凭证业务号的大小有序的把凭证排列整齐,这样如果以后要查找也方便许多。
等一个月的凭证都制作完毕后必须装订这些排序了的凭证,以便于存档保存。一般上个月的凭证要在这个月的月初开始装订。具体方法如下:按凭证的薄厚用适当的厚度弄成一捆后用装订机在凭证的左上角钉三个小孔,然后用白色装订线把凭证册牢牢的装订好,装订成册以后在封面上写上日期和册书,封面一般是用牛皮纸制作而成,比如本月共xx册,本册是第xx册。然后记录凭证页数,比如本册自第xx号至第xx号,共xx张,之后一定要盖会计主管的人名章和装订人人名章。然后要制作会计凭证档案,这个是用来装那些凭证本便于保存的,一般一个会计凭证档案里装两个凭证本。会计凭证档案也是用牛皮纸制作而成的,首先要盖单位章,填写理当日期(年,月),然后填写册数,比如本月共xx册,本盒是第xx册。之后要填写凭证号数,比如自xx号至xx号,最后要盖上装订人员的人名章。
在用银行结算业务金额的时候必须要用银行电汇凭证来完成相关手续,银行电汇单是一式三联的凭证,大小和一般的收据大小一致。银行电汇单的第一联是回单,第二联是借方凭证,这里会有银行给的密码,第三联是发电依据。在银行电汇凭证上要写明对方单位的全称,填写电汇日期(填单日),要写清对方的开户银行帐号和汇入银行的具体名称,然后要用大小写写明汇款金额。写完银行电汇单的同时必须要再填一个结算业务收费凭证,它是一个一式五联的凭证。
一般在这个凭证里要写上电汇费和手续费,电汇费是按汇款的大小而不同,而手续费是0。5元/本。这两个凭证填写完毕后要在这两个凭证的第二联分别盖上公司的法人章和公司财务章。然后就可以去银行进行电汇了。银行在银行电汇单和结算业务收费凭证的回单上盖上转讫章后归还公司。万一公司填错银行电汇单应立即打电话通知银行先暂停电汇业务,然后重新填写正确的银行电汇单和结算业务收费凭证到银行补办业务并取回原银行电汇单的后两联单子,然后务必撕毁,在撕毁的同时必须把盖在第二联的公司法人章和公司财务章对半撕掉以免有不必要的麻烦。
银行对帐单的记录是用用友财务软件来完成的,首先进入软件的银行业务界面,然后进入以银行对帐单界面,这样你就可以开始记录了。这家公司的银行对帐单的记录是按不同的的银行分别记录的,而且是一个月统计一次,这家公司主要在中国银行,华夏银行,民生应行开了户。记录银行对帐单,得先选择银行名称,然后进入记录的具体工作。首先记录日期,如果是用支票办的手续就必须输入支票的支票号,一般同城结算就用支票。然后根据借方或贷方记录金额,最后软件自动生成银行的资金余额。输入完这一个月的数据之后必须要核对期末余额,如果核对无误就保存数据,这样这个工作就圆满完成了。
公司在年初都要计算公司业务购销合同的印花税,以便及时缴纳国家统一规定的印花税,印花税是对经济活动和经济交往中书立,领受凭证征收的一种税,其特点是征收面广,税负轻,由纳税人自行购买并粘贴印花税票完成纳税义务。公司的产品购销合同的统计按业务部门的编号来统计,比如公司有几个业务部就分几个表来一一统计,且公司产品购销合同的业务员属于哪个业务部,这个公司产品购销合同就被统计在业务员所属的业务部,以便查找。
产品购销合同须统计序号,业务员,供货单位,合同编号,商品品名,合同金额,税率,然后根据合同金额及税率计算印花税额,现在公司的印花税率是千分之三,最后在统计表格的下面写上填写制表人的姓名,这样这项统计工作就结束了。之后公司的财务人员还要做在合同的背面贴印花税票的工作,所以计算印花税额后要到有关部门去按规定购买印花税票,印花税票也有不同的面值,具体有一元,五元,五十元,一百元不等。印花税票的样子特别象邮票而且也都是在邮票厂印制的,所以刚开始我还以为是邮票贴在合同的背面呢。
一、 每月跟踪管理重点客户和新开发客户的销售进展及售后服务的维护。
二、 每月组织、参与专业产品知识及销售技巧培训。
三、 签回联:销售人员应当及时将签回联交给部门内勤,由内勤在每月月底进行整理,于次月12日交到财务部,由财务部统一进行保管。
四、 各销售员应按公司规定的格式建立自己的销售台账,每月10号前与财务部相应分管人员对账。
五、 销售员对客户与公司间的往来帐要做到每月对帐,医院部,快批部每半年收回经双方确认的对账函,器械部每一年收回经双方确认的对账函,账账不符时配合财务人员和客户直接对帐。
六、 分析销售员的月报表并做出指导性批示,在月销售分析会的两天前做出部门分析表上报主管上级。
七、 每月跟踪分析辖区销售员和自己的任务完成进展并讨论制定下一步措施方案。
八、 每天填写销售日志,明确年、季度、月、周的工作计划、销售任务、销售回款任务等。
九、 内勤建立客户档案,并报部门负责人。
十、 分析销售员的月报表并做出指导性批示,在月销售分析会的两天前做出部门分析表上报主管上级。
十一、 每月跟踪分析辖区销售员和自己的任务完成进展并讨论制定下一步措施方案。
采购部流程文件
一、 对实行库存上下限管理的品种,品种负责人不仅保证所负责的品种上下限满足需要,还要考核在库时间。采购部必须与销售部门密切配合,按《滞销商品管理办法》控制品种在库库存。
二、 对系统内无资料的新品按《新品采购申请表》报送,必须按表上要求注明标准通用名、规格、产地、数量等;缺项的,采购负责人可退回。申请通过后质管部留档,并将基础资料录入到业务软件中。
三、 除常用品种日常备货范围内,销售部门一次性大宗采购计划,即大输液在100件以上、小针剂(含水针及粉针)与外用口服制剂在10件以上、或一次性采购货物价值在10万元以上,必须填写《大宗商品采购计划》,经需货部门经理在采购计划上签字确认并承诺销售时间,由运营管理部、常务副总或总经理批准后方可办理后续手续。
四、 对常用品种需要采购的,由销售内勤在两个小时内通过业务系统将采购计划登记报送给品种负责人,品种负责人在四个小时内提取采购计划登记并下采购订单。
五、 亏损采购及未能采购到的品种,品种负责人必须事先向需货部门内勤说明,由需货部门决定是否采购,上述工作完成以一个工作日为限。
六、 采购数量超过上月销售数量的及现金采购的计划,需销售部负责人、运营部负责人通过业务软件审核后,品种负责人方可下采购订单。
七、 采购计划经确认后,在本地采购的,必须在48小时内到位,需要省外采购的,要求9天内到货,采购部全程负责,需要预付款的,从付款之日起计算。预付款采购,如果到货数量不足付款数量的,视为采购不到位。
八、 急需商品请计划报送人特别说明,在本地有货情况下,在24小时内完成采购和配送。
九、 与供应商交易达成后,品种负责人在业务软件中做采购订单。到货后一个月内增值税专用发票必须到位。
十、 各品种负责人应按公司规定的格式建立自己的采购台账。
十一、 供应商提出对账时,由品种负责人向财务人员预约,除每月前后五天,三天内财务人员应安排对账,对账周期不得超过三天,对账后双方确认对账函。
十二、 库存商品中同品种不能超过三个生产企业,特殊情况必须由需货部门按新品采购流程执行。
十三、 配合质量管理部门,按照GSP要求索取合格的供货商资料。
十四、 向供应商办理付款时需符合《合同管理制度》之规定。
十五、 签订采购合同,包括以下最有利的条件(质量、包装、品牌、折扣、价格、进货奖励、广告赞助、促销办法、订货办法、订货数量、交货期限、付款方式及送货地点等)。经运营部审核后方可签订。
开票组一般程序文件
一、 开票员开票后,出票员复核并打印出库单,开票员开票的最小单位可以为最小包装的1/2,除近效期催销产品,按先产先出原则开单,否则仓管员有权不发货,并在半小时内通知开票员。出库单开出后次日前必须提货,系统以开票为准挂应收账。
二、 关于零货的开票规定:不足一件的拼箱允许两个批号开单。
三、 商品资料内的销售价由销售内勤及时维护,维护时在价格调整单内调整。开票价格不能低于含税进价,如遇特殊情况,销售部门可与采购部、运营部沟通解决。
四、 开票员恶意拆单与销售员恶意开整件货后拆零退回的,视为情节恶劣的三级错误,按三级错误规定处理。
仓储操作处理程序
一、对于本地采购,货物采购完毕后,由司机配合采购员安排送到仓库,验收员在半个工作日内按GSP规范完成验收。对于外地采购,货物到达本地后,由采购内勤电话通知司机在半个工作日内提货并检查包装是否完整,送至仓库进行验收入库,验收员在接到货物后半个工作日内按GSP规范完成验收。五十个品规以上的复杂来货按上述流程,但验收入库与系统录入工作时间可以视品规数计算延长。
二、验收员根据预到货日期从业务软件中提取采购到货通知单,照单验收实物,验收完毕后做系统入库。出现以下情况验收员必须在到货后一个小时内通知采购品种负责人,验收员根据采购品种负责人反馈的信息决定是否继续验收:
1、到货数量超出采购到货通知单的数量;
2、缺少随货同行、质检报告等其它资料;
3、业务软件中没有相应的采购到货通知单。
三、质量管理员在一个工作日内打印入库单,所有入库相关单据交予财务部记账,不能跨月。
四、仓管员凭出库单按商品品名、规格、生产厂家、批号、数量准确发出货物,仓管员发出货物的同时由复核员照单复核,按销售单位或区域分类打包封箱,按复核员备货库库管储运员的顺序点清交接。所有的发货手续必须清楚,仓管、复核员、储运员与收货人必须在相关单据上签字确认。
五、17:00以前开的出库单,仓库必须在当天下班前将货物备好,放在发货区。17:00以后开的出库单,在次日12:00以前备好发货。备货时新开的单据放在下一轮备货,不得插队。
六、客户或业务员收到货后,如有疑问须在三个工作日内向部门反馈。
七、新增供应商信息、产品信息和客户信息必须由质量管理员处理。
八、质管仓储部必须每周实行动态盘点,每个月进行一次盲盘,必须做到账实相符,账账相符。发生货物短少的,库管员承担相应损失,必要时承担法律责任。
退货处理规定
一、因商品质量问题及其它政策性原因销售退货,由公司承担相应费用,其中因破损退货不得超过总销售额的0.2,超出部分参照失效商品管理规定。
二、因销售部门转销售、采购错误、客户报错计划(无证据证明的)等情况下退货,
由申请人或责任人承担相应10元/件的费用并在绩效考核中体现。
三、所有销售退货,须由退货人填写《销后退回申请表》并按表上程序审批后办理退货手续,退货三个工作日内完成,以退货送到仓库为起始。若不按手续在规定时间内处理,公司有权收取50元/天的保管费并按50%比例留给仓管员分配。审批程序如下:
销售退回通知单(开票组必须提取原销售单据)采购部审核质管部审核运营部审核验收员对销售退回品种确认记账并将实物交与库管
四、采购退货由采购部与供应商联系后开具打印《购进退出通知单》,并提供退货相关单据给财务,由供应商或储运员持票据到仓库办理退货,采购部对此全程负责。
五、上述退货流程单据办理程序与采购入库、销售出库相同。退货手续办理完毕后,所有退货单据由内勤和仓储部门按财务要求交予财务会计。
员工奖惩处理规定
错误的划分标准:
一、 违反本职工作范围内的流程执行或操作程序,或造成损失在200元以下的,视为一级错误。
二、 违反本职工作范围内的流程执行或操作程序本年累计三次以上,或出现错误且损失在1000元以下的,视为二级错误。
三、 违反本职工作范围内的流程执行或操作程序本年累计五次以上,或出现错误且损失在3000元以下的,视为三级错误。
四、 出现错误且损失在3000元以上(含3000元)的,视为重大错误。
处理办法:
一、 一级错误未造成经济损失的,予以批评警告;造成经济损失的,除弥补全部损失外,另上交520元到快乐基金。
二、 二级错误未造成经济损失的,上交20--50元到快乐基金;造成经济损失的,除弥补全部损失外,另上交50100元到快乐基金。
三、 三级错误未造成经济损失的,上交50--100元到快乐基金;造成经济损失的,除弥补全部损失外,另上交100200元到快乐基金。
四、 重大错误除弥补全部损失外,必要时公司追究法律责任。
奖励:见员工手册。
关于发展基金的规定
发展基金标准:
一、销售部门经理:5万元,销售部门主管:2.5万,销售部门销售员:1.5万;
二、行政部门经理:5000元,后勤主管及员工:2019元;
三、副总:1万元;
1.药品的存储与购买在着随意性
由于我国的医药公司的管理比较松懈,再加上从药人员的的责任心弱,所以,对于我们药品的管理上存在着随意性,这对我们医药公司来说等同于买了个地雷,随时可能引爆。其主要体现在以下几方面:一是医药公司在购进药品时,对提供药品的供应商要求不够严格,甚至有的供应单位连生产经营许可证都没有,这最基本的东西都没有,可是还是有很多人医药单位从此进货。通过我们多次调查发现,二甲以下的单位在管理上非常的松懈。二是因为我国在药品存储上的没有硬性的法律条文,甚至有的医药公司缺乏一些硬件设施,比如说防虫、防冻、防污染等。这样导致从药人员很难区分哪些药品是合格的,哪些是不合格的。而且很多医药公司经常出现无方开药的现象。
2.药品分类不够严格
我国在药品名称上有严格规定,实行“一药一名”原则,但是在实际生产经营中则不然,很多药品存在着同名同方或同名不同方现象,这种现象不仅存在省级之间,甚至扩展到国家级之间。药品在名称上如此混乱,让从药人员在工作中很难把握。5.我国药品管理中信息化存在着严重的缺陷我国很多的医药企业或单位在获知最新的药品质量信息上比较慢,往往都是国家把某项标准颁发后一段时间内,这些企业才获知,从而导致我们在执行上滞后现象出现。还有就是对于我国的进口药品质量标准长时间没有进行整理、修订、颁发,可能会导致一些质量问题产生。这些信息没有被第一时间获知的主要原因是因为我国的药品质量信息管理存在着严重的缺陷,所以,需要我们建立一个标准的信息查询台,能够为我们的医药企业等及时提供最新的标准。
二、改善药品质量管理的几点措施
1.加强教育培训,提高从药人员的各项素质
为了保证我们医药公司更长远的发展,我们一定要提高我们员工的各项素质,包括药品知识、药品管理、服务态度等。作为医药企业或单位应当在用人上要严格把关,并进行岗前培训,合格后才可以上岗。不仅如此,各医药企事业单位还要有规律的对员工进行各项素质的培训及专业知识的培训,这样才能保证每个员工都能胜任自己的工作。为了提高从药人员的法律意识,我们也要对所有员工进行法律知识的教育。只有具备了高素质和高技术的员工,才能把好我们药品质量关,才能真正的使我们的医药企事业发展的更长久。
2.完善我国药品质量管理的信息化
由于我国在药品质量管理信息方面存在着不足,不能够及时的将医药信息很快的传递给各医药单位,所以需要我们建立一个健全的药品质量管理信息查询台,让我们所有医药企事业能够在第一时间获得最新信息,第一时间内实行最新标准。
3.加强我国药品的监督与管理制度
药品管理部门应当充分发挥自己的职能,制定严格的药品质量管理条例,并且要时刻监管各医药单位是否在实际中执行,真正的做到统一管理的标准,并要求严格执行一药一名的原则,并且对药品的分类要明确,只有这样才能使我国的药品质量管理更加的规范化。
4.增加药品生产单位对药品质量标准的认识,提高药品质量
建立健全的药品质量制度,同时也要加强企业对药品质量标准的研究。我们作为此项标准的执行者,一定要严格遵守标准,严格执行。扭转我国现阶段药品质量管理不良的局面。
5.完善我国药品质量标准体系
我国药品质量标准在编制和执行上还不能够满足社会的需要,需要我们再次进行完善和严格的执行。在编制药品质量标准时一定要考虑全面,不能让人们又空子可钻,而在质量标准执行上,更是要要求各单位严格执行,并随时关注其执行的效果。同时,对于我国一些质量标准的修订,要缩短审批与修订的时间,以免影响我国药品质量标准的执行。
三、结束语
【关键词】 医药公司;个人信息保护;数据控制者;被遗忘权;数据披露
为更好了解本公司药物在临床上的实际使用情况,医药公司派人前往与自己有长期合作关系的医院收集患者姓名、性别、症状、诊疗信息、用药情况等,后将这些信息进行汇总和分析,作为市场调研结果到公司内部网站上,指导后续的研发和经营。这样的行为看似是公司的内部经营行为,但其在收集患者相关信息时没有征得患者同意,也没有遵循相关原则加以使用,已经侵犯了患者的个人信息。
一、“个人信息”与“个人隐私”的概念辨析
关于这两个概念,目前有几种不同的“出镜”方式:在2015年《网络安全法》(草案)(以下简称《草案》)的法条表述中,这两个概念并列出现;在2013年《信息安全技术-公用及商用服务信息系统个人信息保护指南》(以下简称《保护指南》)中,“个人信息”被定义为全部或部分经过信息系统处理的数据;而在2012年欧盟新制定的《一般数据保护条例》(以下简称GDPR)中,将其定义为与一个身份已经被识别或者身份可以被识别的自然人相关的任何信息[1];在国际社会上,美国、香港用的是“Privacy Act”,而欧洲用的则是“Data Protection Act”的概念。
对此,笔者个人认为:“个人信息”是人类进入信息时代的产物,而个人隐私是传统民法上的概念,强调对公民个人人格利益的保护。[2]在目前大数据时代背景下,“个人信息”的概念日渐受到重视。因此笔者将采用“个人信息”的概念阐述在数字经济时代中对个人信息利用与保护并重的政策。
二、立法规制现状
针对上述情况,现有的立法规制包括:2012年《关于加强网络信息保护的决定》(以下简称《保护决定》)、2013年《保护指南》、2015年《草案》)以及《刑法》(2015年)第253条之一“侵犯公民个人信息罪”。这些法条要求在收集患者个人信息时,必须本着合法、正当、必要的原则,明示一些事项,并征得其同意。后续处理和转移时也必须经过患者同意。另外对于违反规定向他人提供公民个人信息,情节严重的,还可能承担刑事责任。
实践中,类似的情况屡见不鲜,但却并没有引发大量的维权诉讼,一是因为目前公民对就这一问题的法律意识相对较为薄弱,二是立法上对此类问题的规制并没有予以充分的惩罚措施:《保护指南》单纯进行了行为规范,没有提到相应的法律责任和救济途径;《保护决定》中虽然提到救济途径和惩罚措施,但范围仅限于网络服务,且内容十分粗略。因此现阶段类似行为虽然存在法律风险,但尚未引发较为严重的法律后果。
三、未来可能产生的变化
尽管目前我国有很多规范性文件涉及到个人信息保护,但从整体来看:立法碎片化现象突出;利益衡量不清晰;相关文件位阶偏低,高位阶的规范性文件多为宣示性规定;相关行政执法部门的定位、权限等不明确……随着数字经济时代的到来,未来中国立法会日益加强对公民个人数据保护,不论是仿照欧盟将个人数据保护上升到人权高度加以规制,还是参考美国在不同行业内根据经营者的承诺进行约束,这种保护都将是切实落在每一个数据控制者身上的法律责任。《草案》的出台就是一个最好的例证。
从《草案》来看,立法者认为:目前实践中非法获取、泄露甚至倒卖个人信息的情况时有发生,已经严重损害了公民的合法权益,立法必须予以重视;在法条内容上将积极借鉴国外通行做法;当然鉴于中国目前的环境,现阶段的立法还只能停留在较为原则性的规定上,但会为未来具体规则预留接口。
那么未来中国立法将在哪些方面进行努力?这些努力又会给医药公司带来哪些新的法律风险呢?
1、明确不同角色的责任
目前在《保护指南》中,已经出现个人信息主体、个人信息管理者、个人信息获得者等不同角色的区分,而在GDPR规定下,所有法律责任的承担者是数据控制者。[3]一旦中国未来参考了这种模式,医药公司公司就会成为最终的责任承担者。
2、“被遗忘权”(“删除权”)
《保护指南》5.5条规定了删除行为,虽然借鉴了GDPR中“被遗忘权”的规定,但并没有将其上升为一种权利。如果未来立法采纳这一国际通行做法,将其规定为“被遗忘权”,那么医药公司在使用这些信息时就要另外承担一个删除的义务。
3、数据披露
《保护指南》4.1.3中规定:数据泄露以后,个人信息管理者应向主管机关和受影响的主体披露该事实。这一规定在《草案》第36条第1款中也得到体现。披露给执法机构充其量是承担相应的行政责任,但如果披露给受影响的主体,对于医药公司来说根本不现实:一方面,受影响的主体数量庞大且不确定;另一方面,一旦被公民知晓其个人信息遭到泄露,势必会引起恐慌和较为严重的社会反应,摧毁数据控制者的社会信誉,基本上等于将其“置于死地”。
4、增加公民个人的救济途径和相关监管措施
根据《草案》第42、43条,网络运营者应该建立投诉、举报机制,主管机关也应该履行监管职责,采取相应的措施阻止侵权行为。一旦建立了这样具体的规定,一方面会唤醒公民的维权意识,同时也为公民提供了切实的维权途径。
四、医药公司如何应对
1、明确角色定位
实践中,容易与数据控制者产生混淆的主要是“数据处理者”的概念。根据29条工作组意见,二者的区分可以从以下几个方面入手:谁直接面对消费者;是否存在在先指令;是否足够透明以及专业性。其实就算借助上述标准,二者的界限也是比较模糊的,因此公司应尽量让自己成为信息处理者而不是信息控制者。比如:与医院达成合作协议,由医院发出指令,收集相关药物信息。这样,直接面对消费者的是医药公司,在先指令由医院发出。这种方式具有一定的合理性:医药公司与医院本身就存在长期的合作关系,且医院收集信息在目前医患关系较为紧张的情况下已经受到众多限制,由医药公司操作更加容易进行。其实这样的方式在欧洲已经在使用:两个关联公司之间签订协议完成数据转移,不过这份协议必须使用欧盟提供的模板。
2、关注“被遗忘权”
正如上面提到的,“被遗忘权”会是医药公司未来面临的一项义务,不过其却是一个解决目前困境的非常好的方式。一般而言,病人不太愿意向陌生人提供自己的疾病信息,此时如果医药公司承诺病人自己将在多长时间内或者什么情形下删除这些信息,病人会相对减轻排斥心理。这种承诺可以通过保密条款的方式实现。保密条款是目前德国在保护个人信息上的做法。按照一般原则,意思自治只要没有违反强行法即可有效,双方的这种保密条款在现阶段立法背景下,其效力应该可以获得认可。另外在保密条款中,公司可以加入“去个人化”的内容,这样可以避免后续使用中增加的成本。
3、数据披露
正如上面提到的,向受影响的主体披露信息泄露的事实根本无法实现,因此,在未来立法中,医药公司应积极去游说。对此可以参考华为的做法:在华为2012年-2016年的四版《网络安全白皮书》中[4],其极力倡导行业内所有公司关注网络安全及数据保护的最新立法动态,尝试借助自己的力量,通过学界、实务界,建立与政府高层的沟通平台,影响立法者的决策,使未来立法能更贴近行业的实际情况,满足自身的利益诉求。
其实对于一些大型的医药公司,自身已经具备足够的谈判实力,完全可以通过积极游说,为本公司乃至本行业争取到更多的利益,促进立法的科学化。短期而言,医药公司可以结合国家立法的原则性规定,在自身业务实践经验的基础上,制定更为详细的适用于本行业的行为准则,通过行业统一规范来影响后续立法进程。
目前我国在患者个人信息保护方面的立法还不是很健全,部分行为规范不足以应对数字经济迅猛发展的新趋势。未来中国在这一领域的法制发展将会有很大的变动,因此医药公司应该培养应对快速变革的能力,未雨绸缪,一方面积极寻找应对之策,另一方面也可以借助自身的力量努力游说,尽可能在未来立法中体现自己的利益。
【参考文献】
[1] See General Data Protection Regulation,Article 4.
[2] 张新宝.从隐私到个人信息:利益再衡量的理论与制度安排[J].中国法学,2015.3.39.
[3] 何治乐、黄道丽.大数据环境下我国被遗忘权之立法构建―欧盟《一般数据保护条例》被遗忘权之借鉴[J].网络安全技术与应用,2014.5.172.
[4] 华为网络安全白皮书(2012-2016)共四版[EB/OL]. http:///cn/cyber-security,2016-7-4.