Dès qu'une officine collecte une information liée à la santé d'un patient, elle entre dans le champ d'application du RGPD renforcé qui s'applique aux données dites "sensibles".
Trois principes de base
1. Finalité
Une donnée n'est collectée que pour un objectif clair, communiqué au patient (bilan de prévention, suivi, conseil OTC).
2. Minimisation
On ne collecte que ce qui est utile à cette finalité. Pas de "au cas où".
3. Sécurité
Les données doivent être protégées et accessibles uniquement aux personnes habilitées, selon les obligations applicables.
Hébergement
La protection des données dépend de leur nature et de leur usage. Les modalités d'hébergement doivent être examinées selon le traitement concerné et les obligations applicables ; le respect du RGPD reste indispensable.
Le consentement
Doit être libre, éclairé, spécifique et révocable. Une mention orale ne suffit pas : l'idéal est un consentement tracé via la tablette utilisée.
Et concrètement ?
- Un registre des traitements à jour
- Une politique de confidentialité accessible
- Une procédure pour les demandes d'accès / suppression
- Une équipe formée aux bons réflexes
Pharmalyze vise à protéger les données personnelles et à recueillir les accords nécessaires selon les usages. La qualification de chaque traitement doit être examinée au cas par cas.