Données de santé. Enjeux concrets.

DPO, référents RGPD, responsables conformité ou qualité : ce module concerne notamment les hôpitaux, cliniques, EHPAD et structures médico-sociales.

À l’issue du module, vous serez en capacité de :

• identifier les flux de données de santé, internes et externes, dans les établissements (CHU, CHR, EHPAD, MSP, centres de soins, maintien à domicile, centres de groupement médical…)
• identifier les failles de sécurité, concevoir les plans d’action correctifs et gérer la continuité d’activité (PCA)
• accompagner la gestion de crise et la résilience des soins
• connaître les attendus en matière d’hébergement de données de santé (HDS), d’identitovigilance, de droits d’accès et d’habilitations, de notion d’équipe de soins et de transfert sécurisé des données

Voir la fiche complète dans notre catalogue en ligne

• Flux et hébergement des données de santé.
• Accès et habilitations.
• Échanges entre professionnels.
• Identitovigilance.
• Gestion d’une violation de données.
• Continuité d’activité.

• Matin 1 — Identification des données et des flux : systèmes de gestion des données, logiciels, bases, appareils connectés et réseaux ; spécificités de l’hébergement HDS ; différence entre partage et échange de données de santé
• Après-midi 1 — Cas pratique : identification en groupe des systèmes, des données et des flux de votre établissement (un travail préalable vous est demandé)
• Matin 2 — Défense, résilience, continuité : gestion de crise (par exemple un blocage des systèmes informatiques), rôle du DPO dans le PCA, habilitations et droits d’accès de l’équipe de soins, identitovigilance
• Après-midi 2 — Cas pratique : sur un processus complet impliquant des données de santé, identifier toutes les actions de mise en conformité

Le programme associe l’étude des données et des flux à des cas pratiques. Il aborde ensuite l’organisation de la réponse à un incident et les enseignements à en tirer.

Le module peut s’inscrire dans un parcours comprenant la formation DPO. Avant l’inscription, échangeons sur votre expérience et vos formations antérieures pour vérifier les conditions d’accès.

Prérequis (catalogue) : une formation de 35 heures au métier de DPO, ou équivalente, vérifiée lors d’un entretien téléphonique avec le formateur. Ce module ne revient pas sur les 17 domaines de compétences et les 56 domaines de connaissances socles exigés par la CNIL. Avant l’entrée en formation, vous réalisez la modélisation graphique d’un traitement de données de santé de votre établissement.

Évaluation : cas pratique (conseil et audit, gestion de projet de conformité) et quiz final sur les connaissances propres au secteur de la santé, chacun noté sur 20 ; la formation est acquise pour une moyenne supérieure à 10/20. Vous recevez une attestation de fin de formation et un certificat de formation.