Modelo de tratamiento de datos RGPDHealthcare data processing via secure messaging

Por: Ludwig Karneth

HealthPublic

The purpose of this processing is to exchange health data using a secure health messaging service between authorized professionals.

Finalidades (1)

La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.

Exchange health data using a secure health messaging service between authorized professionals

Exchanges between - the shared directory of healthcare professionals (RPPS), - the ADELI directory (Automatisation des listes) - the FINESS directory (Fichier d'identification nationale des établissements sanitaires et sociaux). - the SIRENE directory (Système Informatique pour le Répertoire des Entreprises et de leurs Établissements)

Ejecución de una misión de interés público o relacionada con el ejercicio de la autoridad pública - art.6-1 e)

Datos (3)

El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.

Data relating to the persons concerned by the data exchanged

Detalles de los datos

State de santérequeridodatos sensibles

Emailrequerido

phone numberrequerido

Addressrequerido

Social Security Numberrequeridodatos sensibles

Genderrequerido

Date and place of birthrequerido

first and last namerequerido

Reglas de conservación

Base activa:

Period of activity of these professionals. Deletion of mailboxes in the event of complete inactivity, characterized by the absence of user authentication for a maximum period of one year. Technical traces are kept for 1 year.

Data of people in charge of equipment and software administration

Detalles de los datos

Natural person identifierrequerido

Function requerido

Name and surnamerequerido

Reglas de conservación

Base activa:

Data relating to authorized professionals

Detalles de los datos

Traces of actions on messagingrequerido

Cookiesrequerido

IP addressrequerido

Secure health messaging addressrequerido

professional titlerequerido

Emailrequerido

phone numberrequerido

Data relating to means of authenticationrequerido

Registration number for the shared directory of healthcare professionalsrequerido

Name and surnamerequerido

Reglas de conservación

Base activa:

Personas afectadas (3)

Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.