Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

RGPD : un cadre vertueux pour les établissements de santé

19 mars 2018 - 09:50,
Actualité - DSIH, Par Pierre Derrouch
Étape dans le renforcement de la protection des données qualifiée de majeure par la Cnil, le règlement général sur la protection des données, d’essence européenne avec des périmètres adaptés à chaque pays, entre en vigueur le 25 mai prochain. Faut-il n’y voir que des contraintes ?

Droit à l’oubli, responsabilité et transparence demandées aux organismes, dont les établissements de santé, qui traitent, collectent et stockent des données personnelles, obligation de notifier toute violation de données personnelles dans les 72 heures à l’autorité de contrôle (la Cnil pour la France), Privacy by Design (concept obligeant à prendre en compte la notion de donnée personnelle dès la conception d’un projet d’application ou de base de données), mise en place d’un délégué à la protection des données (on parle de DPO, pour data protection officer)… Ce règlement, conçu pour renforcer les exigences relatives à la protection des données personnelles des citoyens européens, peut n’apparaître que contraignant pour les établissements de santé. Mais le RGPD constitue aussi pour ces derniers l’opportunité de valoriser leur image, en renforçant le niveau de sécurité de leur système d’information.

Une question de confiance

En renforçant la responsabilité des établissements de santé qui doivent à tout moment pouvoir attester de leur conformité au règlement, suivant le principe de transparence et de conformité (accountability principle), le RGPD mise avant tout sur la confiance. ITrust, spécialiste européen de cybersécurité, s’inscrit dans cette logique avec IKare, une solution de gestion des vulnérabilités permettant aux établissements de santé de suivre au plus près les éléments les plus sensibles de leur système d’information. Avant que le RGPD ne devienne effectif, la société délivre quelques conseils pour réussir la transition vers ce nouveau règlement :

  • impliquer le plus largement possible les décisionnaires d’un établissement et les utilisateurs du système d’information pour identifier plus facilement les éventuels freins à l’adoption du RGPD ;
  • cartographier les données à caractère personnel détenues et identifier tant leur provenance que les acteurs avec qui elles sont ou seront partagées ;
  • mettre en place un système de management de la sécurité pour prouver plus facilement la bonne conformité d’un établissement au RGPD ;
  • informer les détenteurs de données personnelles de la possible collecte de ces dernières et de leurs droits, le cas échéant ;
  • s’assurer de la mise en œuvre de procédures pour détecter et identifier toute violation de données personnelles ;
  • veiller à pouvoir répondre, dans le délai légal de 30 jours, aux demandes relatives aux données personnelles : droit d’accès, d’opposition, de rectification, d’effacement, de limitation du traitement ou encore de portabilité ;
  • gérer les risques encourus en cas de non-respect du RGPD (sanctions administratives et juridiques).

Pour en savoir plus : contacter Godefroy Marion - Marketing and Communication Manager - 01.86.95.55.99 -

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Mais non, la 27001 n’est pas lourdingue !

Mais non, la 27001 n’est pas lourdingue !

06 oct. 2025 - 22:14,

Tribune

-
Cédric Cartau

Récemment, je suis tombé sur un post selon lequel, en gros, la compliance (conformité) serait un mal nécessaire pour décrocher des contrats, des marchés, mais qui globalement n’aurait quasiment pas d’autre utilité, et que sa contribution à améliorer le « système » est tout sauf claire. Bref, c’est b...

Illustration FHIR : la norme qui libère la donnée de santé et ouvre de nouvelles voies

FHIR : la norme qui libère la donnée de santé et ouvre de nouvelles voies

06 oct. 2025 - 21:41,

Actualité

- DSIH

Pour fluidifier les parcours, offrir une vision exhaustive des données patients, connecter la ville et l’hôpital, et permettre aux nouvelles générations d’algorithmes de révéler tout leur potentiel, l’interopérabilité devient essentielle. Autour d’un dîner-conférence organisé par Infor, experts amér...

Illustration Horizon Santé 360 : Innovons ensemble pour notre souveraineté en santé

Horizon Santé 360 : Innovons ensemble pour notre souveraineté en santé

02 oct. 2025 - 10:31,

Communiqué

- La Poste Santé & Autonomie

Rendez-vous le 9 octobre 2025 à Paris pour la 3ᵉ édition d’Horizon Santé 360, l'événement annuel de La Poste Santé & Autonomie.

Illustration Le Data Act : une nouvelle ère pour la gouvernance des données de santé

Le Data Act : une nouvelle ère pour la gouvernance des données de santé

30 sept. 2025 - 07:15,

Tribune

-
Marguerite Brac de La Perrière

Le 12 septembre 2025 a marqué une étape décisive dans la stratégie européenne de la donnée avec l’entrée en application du Data Act (Règlement UE 2023/2854). Ce texte, pilier du marché unique de la donnée, vise à encadrer l’accès, le partage et la portabilité des données générées par les produits ...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.