Données de santé : respecter les obligations et sécuriser les informations sensibles (NON CPF)

AVANT LA FORMATION

• Entretien téléphonique avec le formateur afin de personnaliser votre formation.
• Le programme de formation ci-dessous pourra donc être modifié gratuitement en fonction de vos attentes.

Jour 1 : Comprendre le cadre légal et les enjeux de la protection des données de santé

Matin : Introduction aux données de santé et cadre réglementaire

• Définition et importance des données de santé :

  • Caractéristiques spécifiques des données de santé.
  • Enjeux éthiques et légaux liés à leur protection.

• Cadre légal et réglementaire :

  • Présentation du Règlement Général sur la Protection des Données (RGPD).
  • Règles spécifiques en France : CNIL et législation nationale.
  • Obligations des responsables de traitement et des sous-traitants.

Après-midi : Principes de protection des données de santé

• Principes fondamentaux du RGPD :

  • Licéité, loyauté et transparence.
  • Limitation des finalités et minimisation des données.
  • Exactitude et limitation de la conservation.

• Atelier pratique :

  • Étude de cas sur l'application des principes du RGPD dans un établissement de santé.
  • Discussion sur les bonnes pratiques et les erreurs courantes.

Jour 2 : Mise en œuvre et gestion de la conformité

Matin : Mise en œuvre de la conformité dans les établissements de santé

• Évaluation et gestion des risques :

  • Analyse d'impact relative à la protection des données (AIPD).
  • Identification et gestion des risques spécifiques aux données de santé.

• Mise en œuvre des mesures de sécurité :

  • Sécurisation des systèmes d'information et des données.
  • Gestion des accès et authentification des utilisateurs.
  • Sensibilisation et formation du personnel.

Après-midi : Outils et technologies pour la protection des données

• Technologies de protection des données :

  • Chiffrement et anonymisation des données.
  • Utilisation de logiciels de gestion de la conformité.
  • Surveillance et détection des incidents de sécurité.

• Atelier pratique :

  • Mise en situation avec des outils de sécurité et de gestion des données.
  • Évaluation de l'efficacité des technologies utilisées.

Jour 3 : Audit, contrôle et amélioration continue

Matin : Audit et contrôle de la conformité

• Mise en place de procédures d'audit interne :

  • Planification et réalisation d'audits de conformité.
  • Évaluation des processus et identification des non-conformités.

• Rôle de la CNIL et des autorités de contrôle :

  • Obligations de déclaration et communication avec les autorités.
  • Gestion des inspections et audits externes.

Après-midi : Amélioration continue et gestion des incidents

• Gestion des incidents de sécurité :

  • Processus de gestion des incidents et notification des violations.
  • Plans de réponse et récupération après incident.

• Retour d'expérience et ajustement des pratiques :

  • Analyse des incidents passés pour améliorer les pratiques.
  • Mise en place de programmes de formation continue.

• Atelier pratique :

  • Simulation d'un audit de conformité et gestion d'un incident de sécurité.
  • Évaluation des processus et recommandations d'amélioration.

FIN DE LA FORMATION

• Débrief de la formation avec le formateur pour consolider vos connaissances.