DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

    panne Cloudflare

    10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    SPEC 2217 archiviste

    Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

    panne Cloudflare

    10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    SPEC 2217 archiviste

    Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Conformité RGPD Archivage données de santé

Archivage médical, dossier patient, externalisation / numérisation données de santé 

DPO Partagé Par DPO Partagé
1 janvier 2023
dans Archivage données de santé
Temps de lecture : 8 minutes
1
Archivage médical, dossier patient, externalisation / numérisation données de santé 

Archivage médical, dossier patient, externalisation / numérisation données de santé 

Sommaire

Toggle
  • Solution d’archivage données de santé : dossier médical, dossier patient
    • Durées de conservation des dossiers du personnel et maladies professionnelles : un casse-tête pour les employeurs
    • Évolution du cadre réglementaire de l’hébergement des données de santé et du marché de l’informatique en nuage en France
    • La Confidentialité des Dossiers de Santé au Travail : Rôles et Responsabilités des Archivistes, éviter la violation de données
  • Le circuit du dossier médical externalisé
  • Numérisation données de santé 
  • Obligations du secteur médical en matière d’archivage de données santé

Solution d’archivage données de santé : dossier médical, dossier patient

L’archivage des données de santé concerne la gestion et la conservation des documents et des données de santé collectées et utilisées par les professionnels de santé et les établissements de santé. Cela peut inclure des documents papier tels que des dossiers médicaux ou des dossiers patients, ainsi que des données numériques stockées dans des systèmes informatiques.

A lire aussi sur DPO PARTAGE

Durées de conservation des dossiers du personnel et maladies professionnelles : un casse-tête pour les employeurs

Évolution du cadre réglementaire de l’hébergement des données de santé et du marché de l’informatique en nuage en France

La Confidentialité des Dossiers de Santé au Travail : Rôles et Responsabilités des Archivistes, éviter la violation de données

Le but de l’archivage des données de santé est de garantir la confidentialité et la sécurité de ces données, ainsi que de permettre une utilisation responsable de ces données à des fins de soins et de recherche médicale.

Le dossier médical est un document qui rassemble toutes les informations relatives à la santé d’un patient. Il peut inclure des informations sur les antécédents médicaux du patient, ses examens et traitements médicaux, ainsi que des notes et des comptes rendus de consultations et d’hospitalisations.

Le dossier patient est un document qui rassemble toutes les informations relatives aux soins prodigués à un patient au sein d’un établissement de santé. Il peut inclure des informations sur les diagnostics et les traitements, ainsi que sur les éventuelles réactions du patient aux soins et aux médicaments.

Le circuit du dossier médical externalisé

Le circuit du dossier médical externalisé désigne le processus de gestion et de traitement des dossiers médicaux par un prestataire externe à l’établissement de santé.

Voici comment se déroule généralement le circuit du dossier médical externalisé :

Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD
Publicité
  1. Le professionnel de santé ou l’établissement de santé décide de confier la gestion de ses dossiers médicaux à un prestataire externe.
  2. Le prestataire externe et le professionnel de santé ou l’établissement de santé concluent un contrat de prestation de services qui précise les modalités de l’externalisation du dossier médical.
  3. Les dossiers médicaux sont envoyés au prestataire externe, qui se charge de les numériser et de les stocker dans un système informatique sécurisé.
  4. Les professionnels de santé peuvent accéder aux dossiers médicaux de leurs patients en se connectant au système informatique du prestataire externe, en utilisant un identifiant et un mot de passe. Uniquement si l’archiviste est hébergeur données de santé (HSD)
  5. Lorsqu’un professionnel de santé a besoin de consulter un dossier médical : seuls les professionnels de santé autorisés ont accès aux dossiers médicaux de leurs patients, et non pas les archivistes. Les archivistes professionnels sont chargés de stocker et de gérer des documents d’archives, qu’ils soient papier ou numériques. Ils n’ont pas accès aux données de santé des patients et ne peuvent pas consulter les dossiers médicaux.
  6. Le prestataire externe s’assure que les dossiers médicaux sont conservés de manière sécurisée et confidentielle et que seuls les professionnels de santé autorisés ont accès aux données.

Numérisation données de santé 

La numérisation des données de santé peut être effectuée par différents types d’organisations ou de professionnels, tels que :

  • Des hôpitaux ou des centres de soins de santé, le détenteur du dossier,
  • Des cabinets de médecins ou de professionnels de la santé,
  • Des entreprises de technologies de l’information qui proposent des services de numérisation de données de santé, sous la supervision d’un médecin,
  • Des organisations gouvernementales chargées de la gestion des données de santé.

Il est important de s’assurer que les personnes ou les organisations chargées de la numérisation des données de santé disposent de la formation et de l’expertise nécessaires pour garantir la confidentialité et la sécurité des données. De plus, il est important de s’assurer que les données sont stockées de manière sécurisée et que seuls les professionnels de santé autorisés y ont accès.

Obligations du secteur médical en matière d’archivage de données santé

En France, le secteur médical est soumis à des obligations en matière d’archivage de données de santé. Ces obligations découlent principalement du code de la santé publique et du règlement général sur la protection des données (RGPD).

Selon le code de la santé publique, les professionnels de santé et les établissements de santé sont tenus de tenir à jour et de conserver pendant au moins 10 ans les documents relatifs à la pratique professionnelle et aux soins prodigués aux patients. Pour les SPST le délai de conservation peut aller jusqu’a 50 ans. Cette obligation s’applique aux documents écrits, aux images, aux enregistrements audio et vidéo, ainsi qu’aux données informatiques.

Le RGPD, quant à lui, établit des règles spécifiques en matière de protection des données personnelles, y compris les données de santé. Selon ce règlement, les professionnels de santé et les établissements de santé sont tenus de protéger les données de santé de leurs patients et de ne les utiliser qu’à des fins de soins et de recherche médicale. Ils doivent également informer les patients de l’utilisation qui sera faite de leurs données et leur donner la possibilité de les rectifier ou de les effacer.

En résumé, le secteur médical a des obligations en matière d’archivage et de protection des données de santé de ses patients, qui sont définies par le code de la santé publique et le RGPD. Ces obligations visent à garantir la confidentialité et la sécurité des données de santé et à permettre une utilisation responsable de ces données à des fins de soins et de recherche médicale.

Il existe plusieurs étapes à suivre pour archiver correctement un dossier papier. Voici les principales :

  1. Préparation du dossier : il est important de trier les documents afin de s’assurer qu’ils sont en bon état et qu’ils sont classés dans l’ordre chronologique approprié. Si certains documents sont abîmés ou illisibles, ils doivent être restaurés ou reproduits avant d’être archivés.
  2. Enregistrement des données : il est important de créer un système de classement et d’indexation qui permette de retrouver facilement les documents à une date ultérieure. Cela peut se faire en utilisant des codes de classification, des fiches de référence ou des logiciels de gestion de documents.
  3. Stockage du dossier : les dossiers papier doivent être stockés dans un lieu sûr et sec, à l’abri de la lumière et de l’humidité. Il est recommandé d’utiliser des classeurs à dos rigide ou des boîtes en carton spécialement conçues pour l’archivage.

Si vous souhaitez confier l’archivage de vos dossiers papier à un archiviste professionnel, voici comment cela se déroule généralement :

  1. Vous contactez l’archiviste et lui expliquez les documents que vous souhaitez archiver.
  2. L’archiviste vous fournit un devis et un contrat de prestation de services.
  3. Une fois que vous avez accepté le devis et signé le contrat, l’archiviste vous envoie une liste de documents à fournir et vous indique comment les préparer (tri, classement, etc.).
  4. Vous envoyez les documents à l’archiviste, qui se charge de les archiver selon les règles de l’art.
  5. L’archiviste vous envoie un reçu de dépôt, qui vous permet de retrouver vos documents à une date ultérieure.
  6. L’archiviste conserve vos documents dans un lieu sûr et sécurisé, et vous informe de la manière dont vous pouvez accéder à vos documents à une date ultérieure.

En ce qui concerne les dossiers papiers, selon l’article R. 1111-16 du code de la santé publique, lorsque des dossiers contenant des données de santé sont stockés sur support papier, un contrat doit être signé entre le professionnel de santé ou l’établissement de santé et l’hébergeur de ces données.

Ce contrat doit préciser comment les données seront mises à disposition des professionnels de santé et comment l’accès aux données de santé à caractère personnel sera autorisé et géré, avec l’accord des personnes concernées.

Le règlement général sur la protection des données (RGPD) prévoit également des règles pour encadrer les relations entre le responsable de traitement (le professionnel de santé ou l’établissement de santé) et le sous-traitant (l’hébergeur).

Selon le RGPD, le sous-traitant ne doit traiter les données que sur instruction du responsable de traitement et doit veiller à ce que les personnes autorisées à traiter ces données s’engagent à respecter la confidentialité ou soient soumises à une obligation légale de confidentialité.

Enfin, le responsable de traitement doit veiller à ce que le sous-traitant dispose de mesures techniques et organisationnelles appropriées pour garantir la protection des droits des personnes concernées et respecter les exigences du RGPD. En conséquence, le sous-traitant n’est pas exonéré des contraintes qui pèsent sur le responsable de traitement.

Vous êtes sous-traitant, quelles sont les régles d’accès au dossiers médicaux ? votre archiviste ne peut en avoir de différente, il ne peut donc pas avoir accès au dossiers médicaux contrairement à ce que beaucoup d’archivistes prétendent. Ces qu’ils ne peuvent pas faire sans un médecin :

  • Avoir accès à un dossier médical en particulier (extraire un dossier un coffre)
  • Scanner un dossier médical
  • Expédier un dossier médical nominatif

Tweet52Partage14
Article précédent

Cas Pratique : Flight Tracking Elon MUSK

Article suivant

Quel coût pour un DPO externalisé ?

DPO Partagé

DPO Partagé

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. Urgence Violation Données +33 7 56 94 70 90 - Retrouvez-nous sur Google News

Related Articles

Archivage données de santé

Durées de conservation des dossiers du personnel et maladies professionnelles : un casse-tête pour les employeurs

23 octobre 2025
Evolution hébergement des données de santé
Archivage données de santé

Évolution du cadre réglementaire de l’hébergement des données de santé et du marché de l’informatique en nuage en France

10 janvier 2024
dossier médicaux Archiviste violation de données
Archivage données de santé

La Confidentialité des Dossiers de Santé au Travail : Rôles et Responsabilités des Archivistes, éviter la violation de données

8 décembre 2023
Decaposte archivage
Archivage données de santé

Docaposte déploie une solution d’archivage électronique résistante aux attaques quantiques

11 février 2023
archivage données de santé
Archivage données de santé

Stockage sécurisé des données de santé : les solutions pour les professionnels de santé

13 janvier 2023
Article suivant
Quel coût pour un DPO externalisé

Quel coût pour un DPO externalisé ?

appareils biométriques données sensibles

Des appareils biométriques de l'armée américaine vendus sur eBay contenaient des données sensibles

Comments 1

  1. Ping : Archivage médical, dossier patient, exte...

DPO PARTAGE

Votre partenaire pilote de votre
conformité RGPD
  • - DPO Externalisé
  • - Audit Conformité RGPD
  • - Application Conformité RGPD
  • - Devis missions RGPD

Pour toute question
01 83 64 42 98.

Articles recommandés

Décret n° 2022-1031

Décret n° 2022-1031 du 20 juillet 2022 relatif aux référentiels et aux principes guidant l’élaboration du cahier des charges de certification des services de prévention et de santé au travail interentreprises

12 avril 2023
RGPD en officine

Le RGPD en officine : un guide pratique pour se mettre en conformité

6 octobre 2023
violation de données plainte

Plainte pour violation de données personnelles

28 décembre 2023

Articles populaires

  • Modèles d'autorisation de droit à l'image

    Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    10942 Partages
    Partage 4377 Tweet 2736
  • Attention aux Arnaques SMS se Faisant Passer pour l’ANTAI

    4274 Partages
    Partage 1710 Tweet 1069
  • Démarchage Téléphonique : Pourquoi reçoit-on des appels téléphoniques sans réponse et qui raccrochent après quelques secondes ?

    3054 Partages
    Partage 1222 Tweet 764
  • Naviguer en Sécurité dans les arnaques sur Vinted : Détecter et Contrer les Arnaques

    2394 Partages
    Partage 958 Tweet 599
  • Plainte pour divulgation de données personnelles : Comment agir ?

    1843 Partages
    Partage 737 Tweet 461
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées
  • Pourquoi la vérification d’âge par l’appareil pourrait devenir le nouveau standard de protection des mineurs
  • 10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable
  • PLFSS 2026 et DMP obligatoire : l’obligation légale peut-elle remplacer le consentement RGPD ?
  • Dérégulation numérique : ce que révèle la lettre conjointe sur le « Digital Omnibus ».

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}
Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Are you sure want to unlock this post?
Unlock left : 0
Are you sure want to cancel subscription?