25 mai 2018 : RGPD : savez-vous paramétrer correctement votre logiciel médical ???

RGPD = protection optimale des données

Le 25 mai 2018, le règlement européen sera applicable.

De nombreuses formalités auprès de la CNIL vont disparaître.

En contrepartie, la responsabilité des organismes sera renforcée. Ils devront en effet assurer une protection optimale des données à chaque instant et être en mesure de la démontrer en documentant leur conformité.

Les établissements qui traitent les données doivent garantir la sécurité et la confidentialité des données personnelles.

Chaque responsable ou sous-traitant doit nommer un responsable « le délégué à la protection des données.

Dès qu’il y a eu violation, l’organisme doit avertir l’autorité de contrôle dans les 72h et si le risque s’avère élevé, la personne concernée.

Les responsables de traitement et les sous-traitants encourent des sanctions administratives importantes en cas de non-respect des dispositions du règlement.

-----------------------------------------------         

          Dans le cadre de la Réglementation RGPD , il est fortement recommandé  que chaque professionnel sécurise son poste de travail et ses fichiers par l’intermédiaire de mots de passe robustes, et que ceux-çi ne soit connus que par le ou les possesseurs et administrateurs.

          Il est également nécessaire de supprimer l'utilisateur "a"  que vous auriez pu créer pour faire des échanges de données sur MS3;

La suppression se fait dans le "Répertoire" qui est  l'outil de l'Administrateur des fichiers,en supprimant cet utilisateur "a"..... et en profitez pour faire du "ménage" dans les utilisateurs si besoin

-----------------------------------------------

RGPD : se préparer en 6 étapes

https://www.cnil.fr/fr/principes-cles/rgpd-se-preparer-en-6-etapes

Désigner un pilote

La désignation d'un délégué à la protection des données (DPO) est obligatoire si : Vous êtes un organisme public ; Vous êtes une entreprise dont l'activité de base vous amène à réaliser...

https://www.cnil.fr/fr/designer-un-pilote

Cartographier vos traitements de données personnelles

Dans le cadre de leur plan d'action pour se mettre en conformité au règlement européen sur la protection des données (RGPD), les organismes doivent tenir une documentation interne complète sur...

https://www.cnil.fr/fr/cartographier-vos-traitements-de-donnees-personnelles

Prioriser les actions à mener

Après avoir identifié les traitements de données personnelles mis en œuvre au sein de votre organisme, vous devez, pour chacun d'eux, identifier les actions à mener pour vous conformer aux ...

https://www.cnil.fr/fr/prioriser-les-actions-mener

Gérer les risques

Qu'est-ce qu'une analyse d'impact sur la protection des données (PIA) ? C'est une étude aidant à construire des traitements de données respectueux de la vie privée et permettant de démontrer ...

https://www.cnil.fr/fr/gerer-les-risques

Organiser les processus internes

Pour garantir un haut niveau de protection des données personnelles en permanence, mettez en place des procédures internes qui garantissent la protection des données à tout moment, en prenant e...

https://www.cnil.fr/fr/organiser-les-processus-internes

Documenter la conformité

Documenter la conformité Pour prouver votre conformité au règlement, vous devez constituer et regrouper la documentation nécessaire. Les actions et documents réalisés à chaque étape doivent...

https://www.cnil.fr/fr/documenter-la-conformite

Règlement européen sur la protection des données : ce qui change pour les professionnels

RGDP : ce qui change pour les entreprises ?

https://www.cnil.fr/fr/reglement-europeen-sur-la-protection-des-donnees-ce-qui-change-pour-les-professionnels

Pour en savoir PLUS .....

RGPD : le règlement européen sur la protection des données personnelles s'applique à partir du 25 mai 2018 | esante.gouv.fr, le portail de l'ASIP Santé

A compter du 25 mai 2018, le règlement européen sur la protection des données personnelles (RGPD) s'appliquera à tous les acteurs traitant des données personnelles et dans tous les secteurs ...

http://esante.gouv.fr/services/reperes-juridiques/rgpd-le-reglement-europeen-sur-la-protection-des-donnees-personnelles-s