DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille PHP2Shell : la réaction attendue du DPO

    Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    Espace de travail moderne avec un accent sur la cybersécurité et l'eMudhra.

    Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    cles KEOPASS

    KeoPass : la clé biométrique française face à ses concurrents

    Caméras connectées : qui regarde ce qu'elles voient ?

    Caméras connectées : qui regarde ce qu’elles voient ?

    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    audit RGPD SPST

    SPEC 2217 et grille des amendes du CEPD : votre dossier de certification est aussi votre défense

    audit RGPD SPST

    AI Act et SPST : ce qui est reporté, et ce qui s’applique déjà

    audit RGPD SPST

    Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

    audit RGPD SPST

    Échanges avec le contrôle médical : ce que le décret du 28 avril 2026 change pour le registre des SPST

    audit RGPD SPST

    Préconisations du médecin du travail : depuis le 9 septembre, votre dossier devient une preuve

    Accès au dossier médical

    Droit d’accès RGPD en SPST face à un litige prud’homal

  • Contact
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille PHP2Shell : la réaction attendue du DPO

    Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    Espace de travail moderne avec un accent sur la cybersécurité et l'eMudhra.

    Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    cles KEOPASS

    KeoPass : la clé biométrique française face à ses concurrents

    Caméras connectées : qui regarde ce qu'elles voient ?

    Caméras connectées : qui regarde ce qu’elles voient ?

    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    audit RGPD SPST

    SPEC 2217 et grille des amendes du CEPD : votre dossier de certification est aussi votre défense

    audit RGPD SPST

    AI Act et SPST : ce qui est reporté, et ce qui s’applique déjà

    audit RGPD SPST

    Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

    audit RGPD SPST

    Échanges avec le contrôle médical : ce que le décret du 28 avril 2026 change pour le registre des SPST

    audit RGPD SPST

    Préconisations du médecin du travail : depuis le 9 septembre, votre dossier devient une preuve

    Accès au dossier médical

    Droit d’accès RGPD en SPST face à un litige prud’homal

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Secteurs d'activité SPST

Les Obligations des Services de Prévention et de Santé au Travail Interentreprises (SPSTI) : Focus sur les Affichages Obligatoires

Par Laurent de Cavel - DPO
7 mars 2026
dans SPST
Temps de lecture : 4 minutes
0
Décret n° 2022-653 RGPD

Décret n° 2022-653 RGPD

A lire aussi sur DPO PARTAGE

SPEC 2217 et grille des amendes du CEPD : votre dossier de certification est aussi votre défense

AI Act et SPST : ce qui est reporté, et ce qui s’applique déjà

Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

Décret n° 2022-653 RGPD : Dans le cadre de la réglementation en vigueur, les Services de Prévention et de Santé au Travail Interentreprises (SPSTI) sont soumis à des obligations précises, notamment en matière d’affichage d’informations. Ces obligations, détaillées dans le Décret n° 2022-653 du 25 avril 2022 relatif à l’approbation de la liste et des modalités de l’ensemble socle de services des services de prévention et de santé au travail interentreprises, visent à garantir la transparence et l’accessibilité des informations essentielles pour les travailleurs et les employeurs.

Les Obligations Générales des SPSTI

Les SPSTI ont pour mission de conseiller les employeurs, les travailleurs et leurs représentants afin de prévenir les risques professionnels, améliorer les conditions de travail et prévenir ou réduire l’absentéisme. Ils doivent également contribuer au maintien dans l’emploi des travailleurs, notamment ceux présentant des problèmes de santé ou handicapés.

L’Affichage Obligatoire : Une Mesure de Transparence

L’une des obligations majeures des SPSTI concerne l’affichage d’informations spécifiques. Ces informations doivent être visibles et lisibles, à la fois dans les locaux du SPSTI et sur son site internet. L’objectif est de garantir que les travailleurs et les employeurs aient un accès facile à ces informations cruciales.

Les Informations à Afficher

Voici les informations que les SPSTI sont tenus d’afficher :

  1. Les coordonnées du SPSTI, y compris l’adresse, le numéro de téléphone et l’adresse électronique.
  2. Les noms et coordonnées des membres de l’équipe pluridisciplinaire, y compris les médecins du travail.
  3. Les modalités d’accès au médecin du travail ou à l’équipe pluridisciplinaire en cas d’urgence.
  4. Les modalités d’accès au dossier médical en santé au travail.
  5. Les modalités de saisine du conseil de prud’hommes en cas de contestation de l’avis d’aptitude délivré par le médecin du travail.
  6. Les modalités de saisine de l’inspection du travail.
  7. Les modalités de saisine du défenseur des droits.
  8. Les modalités de saisine de la commission de contrôle de l’aptitude médicale à l’emploi en cas de contestation de l’avis d’aptitude délivré par le médecin du travail.
  9. Les modalités de saisine de la commission des droits et de l’autonomie des personnes handicapées.
  10. Les modalités de saisine du conseil de prud’hommes en cas de contestation de l’avis d’inaptitude délivré par le médecin du travail.
  11. Les modalités de saisine de la commission de réforme en cas de contestation de l’avis d’inaptitude délivré par le médecin du travail pour les agents de la fonction publique.

En somme, ces obligations d’affichage visent à garantir la transparence et l’accessibilité des informations essentielles pour les travailleurs et les employeurs. Elles constituent un élément clé de la mission des SPSTI en matière de prévention et de santé au travail.

Décret n° 2022-653 du 25 avril 2022 et le RGPD

Il y a des points dans ce texte qui sont liés au Règlement Général sur la Protection des Données (RGPD). En particulier, cela concerne l’accès et la gestion des dossiers médicaux en santé au travail.

Selon le RGPD, les données de santé sont considérées comme des « catégories particulières de données personnelles » et bénéficient d’un niveau de protection plus élevé. Les SPSTI doivent donc veiller à ce que les dossiers médicaux soient traités de manière conforme au RGPD. Cela comprend des obligations telles que :

  1. Assurer la confidentialité et la sécurité des données de santé.
  2. Fournir un accès aux données de santé uniquement aux personnes autorisées.
  3. Permettre aux individus d’accéder à leurs propres données de santé, de les rectifier ou de les supprimer, conformément à leurs droits en vertu du RGPD.

L’article mentionne spécifiquement « les modalités d’accès au dossier médical en santé au travail ». Cela signifie que les SPSTI doivent fournir des informations claires sur la manière dont les travailleurs peuvent accéder à leurs données de santé, ce qui est une exigence clé du RGPD.

A lire aussi sur le meme sujet :

  • Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)
  • SPSTi : Qui est responsable des informations personnelles utilisées par les services de prévention en santé au travail ?
  • Décret n° 2022-1031 du 20 juillet 2022 relatif aux référentiels et aux principes guidant l’élaboration du cahier des charges de certification des services de prévention et de santé au travail interentreprises
Tweet237Partage66
Article précédent

RGPD accès à l’ordinateur d’une personne absente, comment faire ?

Article suivant

L’Offre Socle des SPSTI : Un Engagement Vers Une Meilleure Sécurité

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

audit RGPD SPST
SPST

SPEC 2217 et grille des amendes du CEPD : votre dossier de certification est aussi votre défense

11 octobre 2026
audit RGPD SPST
SPST

AI Act et SPST : ce qui est reporté, et ce qui s’applique déjà

10 octobre 2026
audit RGPD SPST
SPST

Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

9 octobre 2026
audit RGPD SPST
SPST

Échanges avec le contrôle médical : ce que le décret du 28 avril 2026 change pour le registre des SPST

7 octobre 2026
audit RGPD SPST
SPST

Préconisations du médecin du travail : depuis le 9 septembre, votre dossier devient une preuve

4 octobre 2026
Accès au dossier médical
SPST

Droit d’accès RGPD en SPST face à un litige prud’homal

3 octobre 2026
Article suivant
Offre Socle des SPSTI

L'Offre Socle des SPSTI : Un Engagement Vers Une Meilleure Sécurité

Sécuriser et réguler l'espace numérique

Projet de loi « Sécuriser et réguler l'espace numérique » : Une initiative saluée par l'Alliance pour la Confiance Numérique (ACN)

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

données de santé dans le collimateur des hackers

Les données de santé dans le collimateur des hackers : les établissements de santé face à l’impératif de sécurisation

7 mars 2026
Impression ticket de caisse rgpd

La fin de l’impression systématique des tickets de caisse à partir du 1er avril 2023 : ce que cela implique pour les commerçants et les consommateurs

7 mars 2026
rapport annuel dpo

Élaboration du Rapport Annuel du DPO : Un Exercice Essentiel de Conformité et de Gestion des Données

7 mars 2026

Articles populaires

  • Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    1000 Partages
    Partage 400 Tweet 250
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1710 Partages
    Partage 684 Tweet 428
  • Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    984 Partages
    Partage 394 Tweet 246
  • Fausse convocation de la « Brigade de protection des Mineurs » : anatomie d’une arnaque bien rodée

    1197 Partages
    Partage 479 Tweet 299
  • Le Full Self Driving (FSD) – Tesla, et aussi Mercedes, BMW et autres marques

    981 Partages
    Partage 392 Tweet 245
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • L’agent (IA) ne fait pas le bonheur !
  • Enquête RGPD SPST 2026 et 2027
  • Faille PHP2Shell : la réaction attendue du DPO
  • Amendes RGPD : le CEPD place la réaction de l’organisme au centre de la décision
  • Fichiers clients : enquête sur un actif dont la valeur dépend d’une preuve

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD