La protection des données personnelles – RGPD

Le centre hospitalier des quatre villes (CH4V) est soucieux de la protection de vos données à caractère personnel. Nous nous engageons à collecter et à traiter ces données conformément à la loi Informatique et Libertés et au règlement général sur la protection des données (RGPD) européen.

Le traitement des données personnelles

Les informations recueillies lors de votre consultation ou de votre séjour dans notre établissement font l’objet de traitements informatiques destinés à faciliter votre prise en charge.

Le responsable du traitement informatique est le Directeur du centre hospitalier des quatre villes. Il a désigné un délégué à la protection des données. Ce dernier peut répondre à toutes vos questions concernant la protection des données (dpo.ght92@ch4v.fr).

Quelles données personnelles collectons-nous ?

Le CH4V collecte et traite notamment des données personnelles administratives, sociales et médicales telles que :

• des données de santé,
• des données d’identification : nom, prénom, date de naissance, sexe, adresse, téléphone, mail,
• le numéro de sécurité sociale,
• des données relatives à votre vie personnelle : habitudes de vie, situation familiale, personnes à contacter, personne de confiance,
• des données relatives à votre vie professionnelle : employeur, métier,
• des données pour la facturation : mutuelle, assurance.
  

Quels sont les traitements réalisés ?

Ces données sont saisies dans des logiciels en vue de traitements ayant les finalités suivantes :

• la sauvegarde de vos intérêts vitaux. Entrent dans cette catégorie tous les logiciels utilisés lors des activités de médecine préventive ou bien pour la réalisation de diagnostics médicaux et la traçabilité de l’administration de soins ou de traitements médicaux. Ainsi, sont installés au CH4V, par exemple, un dossier patient informatisé, des dossiers de spécialité (dialyse, assistance médicale à la procréation), un logiciel de gestion du laboratoire, une application permettant la réalisation d’activités de télémédecine,
• la mise en œuvre d’une obligation légale et réglementaire. Le CH4V est tenu de transmettre aux autorités de l’Etat, de façon anonymisé, la description de l’activité réalisée par l’établissement, ce qui est usuellement appelé le programme de médicalisation du système d’information (PMSI). Cette activité est placée sous la responsabilité du médecin en charge de l’information médicale,
• la mise en œuvre des intérêts légitimes de l’établissement. Dans ce cadre, l’établissement transmet les éléments de facturation aux organismes d’assurance maladie ainsi qu’aux mutuelles et assurances de santé auxquels vous êtes affilié,
• l’exécution d’une mission de service public. Par exemple, sont utilisés des logiciels pour la gestion des rendez-vous.

A qui ces données sont-elles destinées ?

Vos données sont réservées aux professionnels du Centre hospitalier des quatre villes. Ils sont soumis au secret professionnels et leur accès est limité aux catégories de données qui leur sont nécessaires pour vous prendre en charge.

Dans la limite de ce que prévoit la réglementation, ces données peuvent être transmises à des tiers autorisés : Trésor Public, Agence régionale de santé, organismes d’assurance maladie et organismes complémentaires.

Enfin, ces données peuvent également être transmises à des prestataires de services et sous-traitants intervenant pour le compte du CH4V. Dans ce cadre-là, des clauses de conformité au RGPD sont intégrées dans les contrats qu’ils concluent avec le CH4V.

L’établissement ne transfère pas de données à caractère personnel à destination d’un Etat n’appartenant pas à l’Union européenne.

Quelle organisation pour protéger vos données personnelles ?

Le CH4V met en œuvre les obligations posées par le RGPD :

• mise en place d’un registre des traitements pour recenser l’ensemble des traitement mis en œuvre dans l’établissement,
• réalisation d’analyses d’impact dès lors qu’un traitement présente un risque avéré pour les personnes,
• information des personnes concernées,
• formalisation des rôles et responsabilités de l’établissement et de ses sous-traitants.

Par ailleurs, le centre hospitalier des quatre villes s’efforce de mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir la sécurité de son système d’information en tenant compte de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement.

Vos droits

Conformément à la réglementation, vous disposez des droits suivant :

En outre, si vous estimez que vos données ne sont pas traitées conformément à la réglementation relative aux données personnelles, vous pouvez adresser une réclamation à la Commission nationale informatique et libertés (CNIL) à l’adresse suivante :

CNIL

3 Place de Fontenoy

TSA 80715

75334 PARIS CEDEX 07