Publicité en cours de chargement...

Publicité en cours de chargement...

RGPD : un cadre vertueux pour les établissements de santé

19 mars 2018 - 09:50,
Actualité - DSIH, Par Pierre Derrouch
Étape dans le renforcement de la protection des données qualifiée de majeure par la Cnil, le règlement général sur la protection des données, d’essence européenne avec des périmètres adaptés à chaque pays, entre en vigueur le 25 mai prochain. Faut-il n’y voir que des contraintes ?

Droit à l’oubli, responsabilité et transparence demandées aux organismes, dont les établissements de santé, qui traitent, collectent et stockent des données personnelles, obligation de notifier toute violation de données personnelles dans les 72 heures à l’autorité de contrôle (la Cnil pour la France), Privacy by Design (concept obligeant à prendre en compte la notion de donnée personnelle dès la conception d’un projet d’application ou de base de données), mise en place d’un délégué à la protection des données (on parle de DPO, pour data protection officer)… Ce règlement, conçu pour renforcer les exigences relatives à la protection des données personnelles des citoyens européens, peut n’apparaître que contraignant pour les établissements de santé. Mais le RGPD constitue aussi pour ces derniers l’opportunité de valoriser leur image, en renforçant le niveau de sécurité de leur système d’information.

Une question de confiance

En renforçant la responsabilité des établissements de santé qui doivent à tout moment pouvoir attester de leur conformité au règlement, suivant le principe de transparence et de conformité (accountability principle), le RGPD mise avant tout sur la confiance. ITrust, spécialiste européen de cybersécurité, s’inscrit dans cette logique avec IKare, une solution de gestion des vulnérabilités permettant aux établissements de santé de suivre au plus près les éléments les plus sensibles de leur système d’information. Avant que le RGPD ne devienne effectif, la société délivre quelques conseils pour réussir la transition vers ce nouveau règlement :

  • impliquer le plus largement possible les décisionnaires d’un établissement et les utilisateurs du système d’information pour identifier plus facilement les éventuels freins à l’adoption du RGPD ;
  • cartographier les données à caractère personnel détenues et identifier tant leur provenance que les acteurs avec qui elles sont ou seront partagées ;
  • mettre en place un système de management de la sécurité pour prouver plus facilement la bonne conformité d’un établissement au RGPD ;
  • informer les détenteurs de données personnelles de la possible collecte de ces dernières et de leurs droits, le cas échéant ;
  • s’assurer de la mise en œuvre de procédures pour détecter et identifier toute violation de données personnelles ;
  • veiller à pouvoir répondre, dans le délai légal de 30 jours, aux demandes relatives aux données personnelles : droit d’accès, d’opposition, de rectification, d’effacement, de limitation du traitement ou encore de portabilité ;
  • gérer les risques encourus en cas de non-respect du RGPD (sanctions administratives et juridiques).

Pour en savoir plus : contacter Godefroy Marion - Marketing and Communication Manager - 01.86.95.55.99 -

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Tour de France CaRE Domaine 2

Tour de France CaRE Domaine 2

13 sept. 2025 - 16:20,

Communiqué

- Orange Cyberdefense

La cybersécurité n’est plus une option pour les établissements de santé ! Grâce au programme CaRE, vous pouvez bénéficier de subventions pour augmenter votre résilience numérique. Orange Cyberdefense vous invite à son Tour de France autour du Domaine 2 du programme CaRE de mi-septembre à mi-octobre.

Illustration Dispositifs médicaux numériques : la HAS précise ses principes d’évaluation

Dispositifs médicaux numériques : la HAS précise ses principes d’évaluation

10 sept. 2025 - 16:22,

Actualité

- DSIH

La Haute Autorité de Santé a publié aujourd’hui ses premiers principes d’évaluation pour les dispositifs médicaux numériques (DMN) entrant dans les voies de remboursement spécifiques ouvertes en 2023 : la prise en charge anticipée (PECAN) et la Liste des Activités de Télésurveillance Médicale (LATM)...

Illustration Une feuille de route IA pour la CNSA

Une feuille de route IA pour la CNSA

08 sept. 2025 - 22:14,

Actualité

- Damien Dubois, DSIH

Le 1er septembre, la CNSA a annoncé la publication de sa feuille de route stratégique centrée sur l’intelligence artificielle au service de la branche Autonomie.

Illustration CaRE D2 : renforcer la continuité et la reprise d’activité grâce au test du PCRA

CaRE D2 : renforcer la continuité et la reprise d’activité grâce au test du PCRA

08 sept. 2025 - 11:50,

Tribune

-
Manon DALLEAU

Le mois de juillet 2025 a marqué le lancement de CaRE D2, avec pour objectif de renforcer la stratégie de continuité et de reprise d'activité des établissements de santé, aussi bien sur le plan métier que sur le plan informatique. Au cœur du dispositif : le Plan de Continuité et de Reprise d'Activit...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.