DÉLÉGUÉ À LA PROTECTION DES DONNÉES POUR VOTRE CABINET MÉDICAL

Les entreprises du secteur de la santé (par exemple les cabinets médicaux, les cabinets collectifs, les hôpitaux, les établissements de soins, etc.) traitent des données personnelles et doivent donc remplir des obligations étendues en matière de protection des données en vertu de la DS-GVO et de la BDSG. L’équipe OBSECOM GmbH vous assiste en tant que délégué externe à la protection des données et vous conseille personnellement et avec compétence en ce qui concerne vos obligations en vertu du RGPD et d’autres réglementations sur la protection des données. Nous conseillons votre cabinet médical en tant que délegué externe à la protection des données dans les régions de Stuttgart, Reutlingen, Tübingen, Rems / Murr, Pforzheim, Karlsruhe et Fribourg.

Nos prestations en un coup d’œil:

• Nomination d’un délégué externe à la protection des données;
• Inventaire initial et bilans annuels avec rapport sans interrompre le fonctionnement du cabinet;
• Créer et mettre à jour en permanence la documentation sur la protection des données (par exemple, registre de traitements, sous-traitants, …);
• Créer des déclarations de confidentialité pour le site Web, les patients et le personnel;
• Assistance en cas de violation de données;
• Des conseils individuels permanents (par exemple lors de la transmission des données des patients, de la télémédecine);
• Coopération avec les fournisseurs de services informatiques pour optimiser la sécurité technique et organisationnelle;
• Formation et sensibilisation de vos employés;
• Accès à la plate-forme OBSECOM pour les listes de contrôle, la documentation et les processus.

Comment un délégué externe à la protection des données peut-il soutenir le cabinet?
Un délégué externe à la protection des données possède une expertise particulière dans les questions de protection des données des cabinets médicaux et est la personne de contact pour la direction du cabinet et les employés. Il tient à jour la documentation et les registres. Les demandes de protection des données et les plaintes des patients peuvent être traitées par lui. Auparavant, les employés étaient détachés pour traiter les questions de protection des données, mais en nommant un délégué externe à la protection des données, ils peuvent à nouveau se concentrer sur leurs tâches principales. La nomination d’un délégué externe à la protection des données réduit les coûts de formation et d’éducation internes.

Quand un cabinet médical doit-il désigner un délégué à la protection des données?
Les médecins, pharmaciens ou autres membres d’une profession de la santé doivent nommer un délégué à la protection des données conformément à l’article 38 BDSG si au moins 20 personnes sont employées en permanence dans la pratique médicale avec le traitement automatisé de données à caractère personnel ou si le traitement des données est effectué de manière qu’il doit être soumis à une analyse d’impact relative à la protection des données. Si moins de 20 personnes sont impliquées dans le traitement des données personnelles dans les cabinets de groupe, il n’y a généralement pas d’obligation particulière de commander un délegué, à condition qu’il n’y ait pas de traitement approfondi de catégories particulières de données personnelles. Si de grands cabinets collectifs emploient d’autres médecins, pharmaciens ou autres professionnels de la santé ou utilisent de nouvelles technologies à haut risque pour les personnes concernées (par exemple, la télémédecine), il peut être nécessaire de nommer un délégué à la protection des données en raison du grand nombre d’employés ou de l’obligation de préparer des analyses d’impact sur la protection des données.

Quelles sont les conséquences du RGPD pour les cabinets médicaux?
Le RGPD impose aux cabinets médicaux d’être prudents dans le traitement des données et protège également les données personnelles qui n’étaient pas couvertes auparavant par les obligations de secret professionnel (par exemple, les données des employés, le traitement des données sur le site internet du cabinet). L’accent est mis sur la protection des données personnelles, la transparence et les droits des personnes concernées. Le RGPD exige un examen du traitement des données et promeut la connaissance des lieux au sein du cabinet où les données personnelles sont traitées. Le RGPD impose de nouvelles obligations de documentation et de responsabilité aux cabinets médicaux.

Que doivent observer les centres de test corona en matière de protection des données?
Les centres de test Corona doivent informer les patients conformément à la réglementation sur la protection des données et protéger de manière appropriée les données personnelles des patients, y compris les résultats des tests, par des mesures techniques et organisationnelles. Le logiciel utilisé pour traiter les résultats des tests est conçu pour protéger la vie privée des patients. Si des données de santé sont transmises à des plateformes en ligne pour être récupérées par le patient, cela doit se faire sous un pseudonyme. Les centres de test Corona doivent respecter les délais de conservation des réglementations de test Corona lors du stockage des données. L’équipe OBSECOM GmbH aide les centres de test corona à se conformer aux réglementations sur la protection des données.