DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

    panne Cloudflare

    10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    SPEC 2217 archiviste

    Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

    panne Cloudflare

    10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    SPEC 2217 archiviste

    Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Secteurs d'activité SPST Offre socle

L’Offre Socle des SPSTI : Un Engagement Vers Une Meilleure Sécurité

DPO Partagé Par DPO Partagé
17 mai 2023
dans Offre socle, SPST
Temps de lecture : 4 minutes
0
Offre Socle des SPSTI

Offre Socle des SPSTI

Sommaire

Toggle
    • Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?
    • Assistant PGSSI SPST intégré à DPO FRANCE
    • Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels
  • Qu’est-ce que l’offre socle des SPSTI ?
  • Les éléments clés de l’offre socle
  • L’importance de l’affichage obligatoire
  • L’offre socle et le RGPD

Les Services de Prévention et de Santé au Travail Interentreprises (SPSTI) ont une mission cruciale : assurer la santé et la sécurité des travailleurs. Pour ce faire, ils proposent une offre de base, ou « offre socle », qui définit les services minimums que chaque SPSTI doit fournir.

A lire aussi sur DPO PARTAGE

Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

Assistant PGSSI SPST intégré à DPO FRANCE

Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

Qu’est-ce que l’offre socle des SPSTI ?

L’offre socle des SPSTI est un ensemble de services de prévention et de santé au travail que chaque SPSTI est tenu de fournir. Ces services sont conçus pour aider les entreprises à prévenir les risques professionnels, à promouvoir la santé au travail et à améliorer les conditions de travail.

Les éléments clés de l’offre socle

L’offre socle des SPSTI comprend plusieurs éléments clés, notamment :

  1. La surveillance de la santé des travailleurs : Cela comprend les examens médicaux, les consultations de prévention, le suivi individuel de l’état de santé, etc.
  2. La prévention des risques professionnels : Les SPSTI doivent aider les entreprises à identifier et à évaluer les risques professionnels, à élaborer un plan d’action pour les prévenir et à mettre en œuvre des mesures de prévention.
  3. La promotion de la santé au travail : Cela peut inclure des actions de sensibilisation, de formation et d’information sur divers sujets liés à la santé au travail.
  4. L’amélioration des conditions de travail : Les SPSTI doivent conseiller les entreprises sur la manière d’améliorer les conditions de travail, par exemple en aménageant les postes de travail, en adaptant les horaires, etc.

L’importance de l’affichage obligatoire

L’un des aspects importants de l’offre socle des SPSTI est l’obligation d’affichage. Les SPSTI doivent afficher certaines informations dans leurs locaux, notamment :

  • Le nom et les coordonnées du médecin du travail
  • Les horaires de consultation
  • Les modalités d’accès aux soins en cas d’urgence
  • Les droits et obligations des travailleurs en matière de santé au travail

Cet affichage obligatoire est essentiel pour garantir que les travailleurs sont informés de leurs droits et des services disponibles pour eux.

L’offre socle des SPSTI est un engagement fort en faveur de la santé et de la sécurité des travailleurs. En définissant un ensemble minimum de services à fournir, elle garantit que tous les travailleurs ont accès à une prévention et à des soins de santé de qualité au travail.

L’offre socle et le RGPD

L’offre socle des Services de Prévention et de Santé au Travail Interentreprises (SPSTI) a des implications importantes en matière de Règlement Général sur la Protection des Données (RGPD), en particulier en ce qui concerne la gestion des données de santé des travailleurs.

Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD
Publicité
  1. Collecte et traitement des données de santé : Dans le cadre de leur mission, les SPSTI collectent et traitent des données de santé sensibles, comme les résultats d’examens médicaux ou les informations sur les conditions de travail. Selon le RGPD, ces données sont considérées comme des « catégories particulières de données » et nécessitent un niveau de protection plus élevé.
  2. Confidentialité et sécurité des données : Les SPSTI doivent mettre en place des mesures appropriées pour garantir la confidentialité et la sécurité des données de santé. Cela peut inclure des mesures techniques, comme le chiffrement des données, et des mesures organisationnelles, comme la formation du personnel sur la protection des données.
  3. Droits des personnes concernées : Les travailleurs ont le droit d’accéder à leurs données de santé, de les rectifier, de les supprimer, de limiter leur traitement et de s’opposer à leur traitement. Les SPSTI doivent informer les travailleurs de ces droits et mettre en place des procédures pour les exercer.
  4. Responsabilité et accountability : Les SPSTI doivent être en mesure de démontrer leur conformité avec le RGPD. Cela peut impliquer la tenue d’un registre des activités de traitement, la réalisation d’analyses d’impact sur la protection des données pour les traitements à haut risque, et la désignation d’un délégué à la protection des données.

En résumé, l’offre socle des SPSTI implique la collecte et le traitement de données de santé sensibles, ce qui nécessite une attention particulière à la conformité avec le RGPD. Les SPSTI doivent veiller à respecter les principes du RGPD, à garantir les droits des personnes concernées et à mettre en place des mesures de protection des données appropriées.

Tweet21Partage6
Article précédent

Les Obligations des Services de Prévention et de Santé au Travail Interentreprises (SPSTI) : Focus sur les Affichages Obligatoires

Article suivant

Projet de loi « Sécuriser et réguler l’espace numérique » : Une initiative saluée par l’Alliance pour la Confiance Numérique (ACN)

DPO Partagé

DPO Partagé

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. Urgence Violation Données +33 7 56 94 70 90 - Retrouvez-nous sur Google News

Related Articles

SPEC 2217 archiviste
Certification SPSTi

Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

10 novembre 2025
Assistant PGSSI SPST intégré à DPO FRANCE
Certification SPSTi

Assistant PGSSI SPST intégré à DPO FRANCE

24 septembre 2025
Amendement CS178
Cybersécurité

Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

24 septembre 2025
IA Générative en Médecine
Certification SPSTi

Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

10 septembre 2025
RGPD et Microsoft 365 en France
Association Alumni

Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

16 mai 2025
SPST Certification SPEC 2217
Certification SPSTi

SPST Certification SPEC 2217 : Comment structurer votre conformité RGPD en tant que SPST ?

20 février 2025
Article suivant
Sécuriser et réguler l'espace numérique

Projet de loi « Sécuriser et réguler l'espace numérique » : Une initiative saluée par l'Alliance pour la Confiance Numérique (ACN)

Filtre Anti-Arnaque

Filtre Anti-Arnaque : Décortiquer les Détails Techniques et la Conformité RGPD

DPO PARTAGE

Votre partenaire pilote de votre
conformité RGPD
  • - DPO Externalisé
  • - Audit Conformité RGPD
  • - Application Conformité RGPD
  • - Devis missions RGPD

Pour toute question
01 83 64 42 98.

Articles recommandés

Piratage réseau sociaux

Piratage réseau sociaux, Quels sont les signes qui doivent attirer votre attention ?

29 décembre 2022
dossiers des patients

RGPD : Quel cadre appliquer aux dossiers des patients ?

28 décembre 2023
données personnelles RGPD

Données personnelles sur Internet : De leur collecte à leur protection, un enjeu universel

23 juin 2023

Articles populaires

  • Modèles d'autorisation de droit à l'image

    Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    10833 Partages
    Partage 4333 Tweet 2708
  • Attention aux Arnaques SMS se Faisant Passer pour l’ANTAI

    4257 Partages
    Partage 1703 Tweet 1064
  • Démarchage Téléphonique : Pourquoi reçoit-on des appels téléphoniques sans réponse et qui raccrochent après quelques secondes ?

    3010 Partages
    Partage 1204 Tweet 753
  • Naviguer en Sécurité dans les arnaques sur Vinted : Détecter et Contrer les Arnaques

    2355 Partages
    Partage 942 Tweet 589
  • Plainte pour divulgation de données personnelles : Comment agir ?

    1786 Partages
    Partage 714 Tweet 447
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées
  • Pourquoi la vérification d’âge par l’appareil pourrait devenir le nouveau standard de protection des mineurs
  • 10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable
  • PLFSS 2026 et DMP obligatoire : l’obligation légale peut-elle remplacer le consentement RGPD ?
  • Dérégulation numérique : ce que révèle la lettre conjointe sur le « Digital Omnibus ».

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}
Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Are you sure want to unlock this post?
Unlock left : 0
Are you sure want to cancel subscription?