Modelo de tratamiento de datos RGPDHealthcare data processing via secure messaging

Por: Deleted user

HealthPublic

The purpose of this processing is to exchange health data using a secure health messaging service between authorized professionals.

Finalidades (1)

La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.

Exchange health data using a secure health messaging service between authorized professionals

Exchanges between - the shared directory of healthcare professionals (RPPS), - the ADELI directory (Automatisation des listes) - the FINESS directory (Fichier d'identification nationale des établissements sanitaires et sociaux). - the SIRENE directory (Système Informatique pour le Répertoire des Entreprises et de leurs Établissements)

Ejecución de una misión de interés público o relacionada con el ejercicio de la autoridad pública - art.6-1 e)

Datos (3)

El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.

Patient Data

Detalles de los datos

health datarequeridodatos sensibles

NHS/NI numbersrequeridodatos sensibles

Emailrequerido

phone numberrequerido

Addressrequerido

Genderrequerido

Date and place of birthrequerido

first and last namerequerido

Reglas de conservación

Base activa:

Retained during professional activity and contract of care.

Archivado intermedio:

Mailboxes deleted after 1 year of inactivity. Technical traces (logs) retained for 1 year.

Orden final

System Administration Data

Detalles de los datos

Natural person identifierrequerido

Job function requerido

Name and surnamerequerido

Reglas de conservación

Base activa:

Duration of administrative role.

Archivado intermedio:

Deleted after 1 year of inactivity.

Orden final

Healthcare Professional Data

Detalles de los datos

Traces of actions on messagingrequerido

Cookiesrequerido

IP addressrequerido

Secure health messaging addressrequerido

professional titlerequerido

Emailrequerido

phone numberrequerido

Data relating to means of authenticationrequerido

Registration number for the shared directory of healthcare professionalsrequerido

Name and surnamerequerido

Reglas de conservación

Base activa:

For the duration of the professional’s registration and role.

Archivado intermedio:

Mailbox deleted after 1 year of inactivity; logs retained for 1 year.

Orden final

Personas afectadas (3)

Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.