Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

RGPD : un cadre vertueux pour les établissements de santé

19 mars 2018 - 09:50,
Actualité - DSIH, Par Pierre Derrouch
Étape dans le renforcement de la protection des données qualifiée de majeure par la Cnil, le règlement général sur la protection des données, d’essence européenne avec des périmètres adaptés à chaque pays, entre en vigueur le 25 mai prochain. Faut-il n’y voir que des contraintes ?

Droit à l’oubli, responsabilité et transparence demandées aux organismes, dont les établissements de santé, qui traitent, collectent et stockent des données personnelles, obligation de notifier toute violation de données personnelles dans les 72 heures à l’autorité de contrôle (la Cnil pour la France), Privacy by Design (concept obligeant à prendre en compte la notion de donnée personnelle dès la conception d’un projet d’application ou de base de données), mise en place d’un délégué à la protection des données (on parle de DPO, pour data protection officer)… Ce règlement, conçu pour renforcer les exigences relatives à la protection des données personnelles des citoyens européens, peut n’apparaître que contraignant pour les établissements de santé. Mais le RGPD constitue aussi pour ces derniers l’opportunité de valoriser leur image, en renforçant le niveau de sécurité de leur système d’information.

Une question de confiance

En renforçant la responsabilité des établissements de santé qui doivent à tout moment pouvoir attester de leur conformité au règlement, suivant le principe de transparence et de conformité (accountability principle), le RGPD mise avant tout sur la confiance. ITrust, spécialiste européen de cybersécurité, s’inscrit dans cette logique avec IKare, une solution de gestion des vulnérabilités permettant aux établissements de santé de suivre au plus près les éléments les plus sensibles de leur système d’information. Avant que le RGPD ne devienne effectif, la société délivre quelques conseils pour réussir la transition vers ce nouveau règlement :

  • impliquer le plus largement possible les décisionnaires d’un établissement et les utilisateurs du système d’information pour identifier plus facilement les éventuels freins à l’adoption du RGPD ;
  • cartographier les données à caractère personnel détenues et identifier tant leur provenance que les acteurs avec qui elles sont ou seront partagées ;
  • mettre en place un système de management de la sécurité pour prouver plus facilement la bonne conformité d’un établissement au RGPD ;
  • informer les détenteurs de données personnelles de la possible collecte de ces dernières et de leurs droits, le cas échéant ;
  • s’assurer de la mise en œuvre de procédures pour détecter et identifier toute violation de données personnelles ;
  • veiller à pouvoir répondre, dans le délai légal de 30 jours, aux demandes relatives aux données personnelles : droit d’accès, d’opposition, de rectification, d’effacement, de limitation du traitement ou encore de portabilité ;
  • gérer les risques encourus en cas de non-respect du RGPD (sanctions administratives et juridiques).

Pour en savoir plus : contacter Godefroy Marion - Marketing and Communication Manager - 01.86.95.55.99 -

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Maincare-IC : la nouvelle ère du dossier patient au Centre hospitalier de la Région de Saint-Omer

Maincare-IC : la nouvelle ère du dossier patient au Centre hospitalier de la Région de Saint-Omer

11 mai 2025 - 18:29,

Actualité

- DSIH,

Le Centre hospitalier de la Région de Saint-Omer, dans le Pas-de-Calais, a entrepris de renouveler son dossier patient informatisé en adoptant Maincare-IC, une solution de dernière génération proposée par l’éditeur Maincare. Trois acteurs clés du déploiement exposent les avancées réalisées, les défi...

Illustration TVA : Maîtriser une réglementation complexe, fluidifier ses ressources financières.

TVA : Maîtriser une réglementation complexe, fluidifier ses ressources financières.

09 mai 2025 - 15:31,

Communiqué

- ANAP

L’Anap publie un guide et un outil numérique d’aide à la décision pour permettre aux établissements de maîtriser la TVA, optimiser leurs flux et trouver facilement les dispositions applicables à leur situation.

Illustration À l’ère de l’IA conversationnelle, l’intégration de Dragon Medical One à Philips SpeechLive reconnecte médecins et secrétaires

À l’ère de l’IA conversationnelle, l’intégration de Dragon Medical One à Philips SpeechLive reconnecte médecins et secrétaires

08 mai 2025 - 14:46,

Communiqué

-
Philippe VEMCLEFS

Utilisée par plus de 10 000 structures de santé à travers le monde dont 550 000 médecins (1), Dragon Medical One (DMO) est la solution de reconnaissance vocale médicale la plus reconnue, tant chez les médecins spécialistes que chez les radiologues. Devenue une référence incontournable dans le secteu...

Illustration Élargissement de la feuille de route pour la performance des achats et de la logistique

Élargissement de la feuille de route pour la performance des achats et de la logistique

06 mai 2025 - 08:10,

Actualité

- Damien Dubois, DSIH

Le 28 avril, la feuille de route pour la performance des achats et de la logistique des établissements de santé et médico-sociaux a été étendue selon trois axes structurants : Pilotage, Produits de santé et criticité, Pratiques et processus d’achat.

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.