Publicité en cours de chargement...

Publicité en cours de chargement...

RGPD : un cadre vertueux pour les établissements de santé

19 mars 2018 - 09:50,
Actualité - DSIH, Par Pierre Derrouch
Étape dans le renforcement de la protection des données qualifiée de majeure par la Cnil, le règlement général sur la protection des données, d’essence européenne avec des périmètres adaptés à chaque pays, entre en vigueur le 25 mai prochain. Faut-il n’y voir que des contraintes ?

Droit à l’oubli, responsabilité et transparence demandées aux organismes, dont les établissements de santé, qui traitent, collectent et stockent des données personnelles, obligation de notifier toute violation de données personnelles dans les 72 heures à l’autorité de contrôle (la Cnil pour la France), Privacy by Design (concept obligeant à prendre en compte la notion de donnée personnelle dès la conception d’un projet d’application ou de base de données), mise en place d’un délégué à la protection des données (on parle de DPO, pour data protection officer)… Ce règlement, conçu pour renforcer les exigences relatives à la protection des données personnelles des citoyens européens, peut n’apparaître que contraignant pour les établissements de santé. Mais le RGPD constitue aussi pour ces derniers l’opportunité de valoriser leur image, en renforçant le niveau de sécurité de leur système d’information.

Une question de confiance

En renforçant la responsabilité des établissements de santé qui doivent à tout moment pouvoir attester de leur conformité au règlement, suivant le principe de transparence et de conformité (accountability principle), le RGPD mise avant tout sur la confiance. ITrust, spécialiste européen de cybersécurité, s’inscrit dans cette logique avec IKare, une solution de gestion des vulnérabilités permettant aux établissements de santé de suivre au plus près les éléments les plus sensibles de leur système d’information. Avant que le RGPD ne devienne effectif, la société délivre quelques conseils pour réussir la transition vers ce nouveau règlement :

  • impliquer le plus largement possible les décisionnaires d’un établissement et les utilisateurs du système d’information pour identifier plus facilement les éventuels freins à l’adoption du RGPD ;
  • cartographier les données à caractère personnel détenues et identifier tant leur provenance que les acteurs avec qui elles sont ou seront partagées ;
  • mettre en place un système de management de la sécurité pour prouver plus facilement la bonne conformité d’un établissement au RGPD ;
  • informer les détenteurs de données personnelles de la possible collecte de ces dernières et de leurs droits, le cas échéant ;
  • s’assurer de la mise en œuvre de procédures pour détecter et identifier toute violation de données personnelles ;
  • veiller à pouvoir répondre, dans le délai légal de 30 jours, aux demandes relatives aux données personnelles : droit d’accès, d’opposition, de rectification, d’effacement, de limitation du traitement ou encore de portabilité ;
  • gérer les risques encourus en cas de non-respect du RGPD (sanctions administratives et juridiques).

Pour en savoir plus : contacter Godefroy Marion - Marketing and Communication Manager - 01.86.95.55.99 -

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Le consortium AGORiA Santé en partenariat avec BIOGROUP obtient la 1ère autorisation de la CNIL permettant d’associer des données de biologie et du SNDS (système national des données de santé)

Le consortium AGORiA Santé en partenariat avec BIOGROUP obtient la 1ère autorisation de la CNIL permettant d’associer des données de biologie et du SNDS (système national des données de santé)

22 juil. 2025 - 10:23,

Communiqué

- Biogroup & Agoria Santé

le 21 juillet 2025 – Le consortium AGORiA Santé est autorisé par la CNIL (Commission nationale de l'informatique et des libertés) à enrichir sa plateforme, entrepôt de données de santé système fils SNDS, avec des données d’analyses de biologie médicales issues du réseau BIOGROUP. Créé en 2021, le co...

Illustration Mobisoins Patient : quand soignants et éditeur innovent ensemble au service du patient

Mobisoins Patient : quand soignants et éditeur innovent ensemble au service du patient

08 juil. 2025 - 00:49,

Actualité

- Maellie Vezien, DSIH

À l’heure où les soins hospitaliers se déploient de plus en plus à domicile, l’implication du patient dans son parcours de santé devient essentielle. Mais comment favoriser son autonomie tout en garantissant une prise en charge sécurisée ? C’est le défi que relèvent l’HAD Vendée et Dicsit Informatiq...

Illustration Pilotage des blocs opératoires : l’Anap dévoile une plateforme numérique intégrée pour améliorer la performance et la gouvernance

Pilotage des blocs opératoires : l’Anap dévoile une plateforme numérique intégrée pour améliorer la performance et la gouvernance

08 juil. 2025 - 00:26,

Actualité

- DSIH

L’Agence nationale de la performance sanitaire et médico-sociale (Anap) franchit un nouveau cap dans le soutien aux établissements de santé avec le lancement d’une plateforme numérique unique dédiée à l’optimisation des blocs opératoires. Ce nouvel outil regroupe 22 ressources opérationnelles destin...

Illustration Le Health Data Hub dévoile les 17 lauréats de son premier appel à manifestation d’intérêt portant sur le Catalogue du SNDS

Le Health Data Hub dévoile les 17 lauréats de son premier appel à manifestation d’intérêt portant sur le Catalogue du SNDS

07 juil. 2025 - 23:50,

Communiqué

- Health Data Hub

Le Catalogue du Système national des données de santé (SNDS) fait référence à l’ensemble des bases de données de partenaires qui sont copiées dans l’environnement technique du Health Data Hub dans l’optique de mutualiser les efforts de croisement avec les données de la base principale de l’Assurance...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.