DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité

    108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

    ReCyF ANSSI NIS2 cybersécurité France

    ReCyF : l’ANSSI publie son référentiel de cybersécurité pour anticiper la transposition de NIS 2 en France

    accéder a n'importe quel compte

    Comment le vol de ces donnees permet d’acceder a n’importe quel compte sans jamais taper un seul mot de passe

    Actualités RGPD

    Fuite du code source de Claude Code : quand une erreur de packaging expose 500 000 lignes de code chez Anthropic

    Olvid est choisi pour les ministres

    Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

    SaaS et Shadow IT

    SaaS et Shadow IT : quand la prolifération des applications cloud met en péril vos données personnelles

    Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

    Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

    Cryptographie post-quantique transition securite entreprises chiffrement donnees

    Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

    Piratage FFR fuite de donnees personnelles 530000 licencies rugby France

    Piratage de la FFR : plus de 530 000 licenciés touchés par une fuite de données massive

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

    Modifications des traitements de données de santé

    Modifications des traitements de données de santé soumis à formalités : quelles sont les démarches ?

    Gend'Élus

    Gend’Élus, la plateforme des maires : et si la vraie menace pour les communes n’était pas celle qu’on croit ?

    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité

    108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

    ReCyF ANSSI NIS2 cybersécurité France

    ReCyF : l’ANSSI publie son référentiel de cybersécurité pour anticiper la transposition de NIS 2 en France

    accéder a n'importe quel compte

    Comment le vol de ces donnees permet d’acceder a n’importe quel compte sans jamais taper un seul mot de passe

    Actualités RGPD

    Fuite du code source de Claude Code : quand une erreur de packaging expose 500 000 lignes de code chez Anthropic

    Olvid est choisi pour les ministres

    Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

    SaaS et Shadow IT

    SaaS et Shadow IT : quand la prolifération des applications cloud met en péril vos données personnelles

    Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

    Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

    Cryptographie post-quantique transition securite entreprises chiffrement donnees

    Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

    Piratage FFR fuite de donnees personnelles 530000 licencies rugby France

    Piratage de la FFR : plus de 530 000 licenciés touchés par une fuite de données massive

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

    Modifications des traitements de données de santé

    Modifications des traitements de données de santé soumis à formalités : quelles sont les démarches ?

    Gend'Élus

    Gend’Élus, la plateforme des maires : et si la vraie menace pour les communes n’était pas celle qu’on croit ?

    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Secteurs d'activité SPST Certification SPSTi

Etude : Cahier des charges de certification Proposition des partenaires sociaux

Laurent de Cavel - DPO Par Laurent de Cavel - DPO
7 mars 2026
dans Certification SPSTi
Temps de lecture : 4 minutes
0
principes généraux de la certification SPSTI

principes généraux de la certification SPSTI

A lire aussi sur DPO PARTAGE

J’ai audité plus de 30 SPST : voici les 5 non-conformités RGPD que je retrouve à chaque fois (et comment les corriger simplement)

Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

Assistant PGSSI SPST intégré à DPO FRANCE

Le domaine d’application de la certification et les activités concernées et Les principes généraux de la certification des SPSTi

Domaine d’application de la certification et activités concernées : La certification est mise en place conformément à la loi du 2 août 2021 et à l’ANI Santé au travail du 9 décembre 2020. Elle concerne les services de prévention et de santé au travail interentreprises (SPSTI) et est réalisée par un organisme indépendant. Cette certification évalue plusieurs aspects des SPSTI, notamment la qualité des services, l’organisation, la gestion financière, la conformité du traitement des données personnelles et la conformité des systèmes d’information. Les services proposés aux travailleurs indépendants sont également inclus dans le domaine d’application de la certification.

Périmètre des activités concernées : La certification concerne tous les services et processus réalisés par le SPSTI, qu’ils soient effectués par le SPSTI lui-même ou sous sa responsabilité. Cela inclut les activités effectuées dans toutes les installations du SPSTI, qu’elles soient permanentes, temporaires ou mobiles, ou dans les installations d’un membre du SPSTI. Les activités mutualisées avec d’autres SPSTI sont également incluses dans le périmètre de la certification.

Principes généraux de la certification : La certification est basée sur une approche qualitative, mais utilise également des données quantitatives pour évaluer la conformité. Le processus de certification est conçu pour être accessible à tous les SPSTI, quelle que soit leur taille, et tient compte d’autres certifications existantes. Cependant, aucune autre certification ne peut remplacer cette certification. Il est recommandé que le candidat à la certification effectue un ou plusieurs audits « à blanc » avant de commencer le processus de certification. La certification sera déployée progressivement, avec l’objectif que l’offre de services soit entièrement réalisée dans les cinq ans suivant la première certification.

Pilotage national et suivi régional de la certification : Une commission nationale de pilotage de la certification est mise en place pour suivre le déploiement de la certification et effectuer les ajustements nécessaires. Chaque comité régional suivra la certification des services dans son ressort territorial.

Déclinaison opérationnelle à travers l’élaboration d’une spécification (SPEC) : L’AFNOR élabore une spécification pour contribuer au lancement de la certification et fournir un cadre plus précis pour son déploiement. Cette spécification a pour objectifs de décliner opérationnellement le cahier des charges, d’établir les règles pour les certificateurs et d’organiser la remontée des données consolidées inhérentes à la certification.

L’impact de cette nouvelle certification pour les Services de Prévention et de Santé au Travail Interentreprises (SPSTI) est multiple et significatif :

Amélioration de la qualité des services : La certification vise à évaluer et à améliorer la qualité des services fournis par les SPSTI. Cela signifie que les entreprises peuvent s’attendre à un niveau de service plus élevé et plus cohérent de la part de leur SPSTI.

Conformité réglementaire : La certification garantit que les SPSTI respectent toutes les réglementations pertinentes, notamment en matière de protection des données personnelles et de sécurité des systèmes d’information. Cela peut aider à renforcer la confiance des entreprises dans les SPSTI.

Transparence financière : La certification évalue également la gestion financière et la tarification des SPSTI, ce qui peut conduire à une plus grande transparence et à une meilleure compréhension des coûts pour les entreprises.

Accessibilité : Le processus de certification est conçu pour être accessible à tous les SPSTI, quelle que soit leur taille. Cela signifie que même les petits SPSTI peuvent obtenir la certification, ce qui peut aider à améliorer leur réputation et leur attractivité pour les entreprises.

Amélioration continue : Le processus de certification est progressif et comprend des audits réguliers, ce qui encourage une amélioration continue des services des SPSTI.

Responsabilisation : Avec la mise en place d’une commission nationale de pilotage et d’un suivi régional, les SPSTI seront tenus responsables de leur conformité à la certification, ce qui peut conduire à une amélioration de leurs performances.

En savoir plus :

Consultez notre livre blanc : Certification des SPSTI – Norme AFNOR SPEC 2217

Consultez le cahier des charges complet

A lire aussi sur le meme sujet :

  • Décret n° 2022-1031 du 20 juillet 2022 relatif aux référentiels et aux principes guidant l’élaboration du cahier des charges de certification des services de prévention et de santé au travail interentreprises
  • Communication du CSE et RGPD : emailing, intranet et reseaux sociaux
  • Hebergement donnees de sante (HDS) : obligations et certification
Tweet241Partage67
Article précédent

Certification SPSTI AFNOR SPEC 2217

Article suivant

Etude : Les exigences concernant la compétence et la gestion des SPSTi

Laurent de Cavel - DPO

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

audit RGPD SPST
Certification SPSTi

J’ai audité plus de 30 SPST : voici les 5 non-conformités RGPD que je retrouve à chaque fois (et comment les corriger simplement)

9 mars 2026
SPEC 2217 archiviste
Certification SPSTi

Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

7 mars 2026
Assistant PGSSI SPST intégré à DPO FRANCE
Certification SPSTi

Assistant PGSSI SPST intégré à DPO FRANCE

7 mars 2026
IA Générative en Médecine
Certification SPSTi

Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

7 mars 2026
RGPD et Microsoft 365 en France
Assurance et assimilé

Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

26 mars 2026
SPST Certification SPEC 2217
Certification SPSTi

SPST Certification SPEC 2217 : Comment structurer votre conformité RGPD en tant que SPST ?

7 mars 2026
Article suivant
RGPD impact sur certification SPSTi

Etude : Les exigences concernant la compétence et la gestion des SPSTi

Exigences applicables aux certificateurs

Certification SPSTI, les Exigences applicables aux organismes certificateurs

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Pseudonymisation n'est pas anonymisation

Pseudonymisation n’est pas anonymisation : le Conseil d’État confirme les sanctions CNIL contre le groupe Cegedim

7 mars 2026
CNIL ia

La CNIL se prépare pour l’entrée en application du règlement européen sur l’IA en créant un service dédié

8 mars 2026
Rapport annuel du DPO

Workbook RGPD – Rapport annuel du DPO

7 mars 2026

Articles populaires

  • Arnaques Vinted guide complet

    Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1261 Partages
    Partage 504 Tweet 315
  • Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    15167 Partages
    Partage 6067 Tweet 3792
  • Telegram : ces paramètres de confidentialité que vous devriez activer immédiatement

    2635 Partages
    Partage 1054 Tweet 659
  • Quelle durée de conservation pour les arrêts maladies ?

    2323 Partages
    Partage 929 Tweet 581
  • L’Annuaire des DPO : Un Répertoire Essentiel pour la Communication et la Transparence dans le Cadre du RGPD

    1434 Partages
    Partage 574 Tweet 359
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Claude, ChatGPT, Mistral : le problème n’est pas le LLM – ChatGPT est-il conforme au RGPD ?
  • Shadow AI : quand les usages IA échappent progressivement à la gouvernance des organisations
  • 108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram
  • SD-WAN ou SASE : pourquoi un DPO devrait s’en mêler
  • IA et conformité RGPD dans les SPST : fiche pratique pour DPO

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD