Publications de Jeanne BOSSI MALAFOSSE

La société PAP sanctionnée par la CNIL pour des manquements liés au non-respect des obligations en matière de durée de conservation des données et de sécurité des données

Dans une décision prise le 31 janvier 2024 et publié le 13 février 2024, la CNIL a condamné la société PAP, éditrice du site pap.fr, aussi connu sous le nom « De particulier à particulier », au paiement d’une amende d’un montant de 100 000 euros. Après avoir procédé à plusieurs contrôles, la CNIL reproche à la société PAP de ne pas avoir respecté un certain...

Lire

La CNIL met en demeure plusieurs établissements de santé sur des accès illégitimes au dossier patient informatisé et propose des recommandations pour éviter ces manquements

Le dossier patient informatisé (DPI) se définit comme la fonction d’un système d’information hospitalier qui a vocation à stocker l’ensemble des documents liés au parcours de soins du patient au sein d’un établissement de santé. Le DPI centralise donc l’ensemble des données de santé des patients pris en charges au sein d’un établissement de santé et...

Lire

La CNIL met en demeure plusieurs établissements de santé sur des accès illégitimes au dossier patient informatisé et propose des recommandations pour éviter ces manquements

Le dossier patient informatisé (DPI) se définit comme la fonction d’un système d’information hospitalier qui a vocation à stocker l’ensemble des documents liés au parcours de soins du patient au sein d’un établissement de santé. Le DPI centralise donc l’ensemble des données de santé des patients pris en charges au sein d’un établissement de santé et...

Lire

La CNIL autorise avec regret l’hébergement d’un nouvel entrepôt de données de santé mis en œuvre par la Plateforme des Données de Santé par Microsoft

La CNIL a très récemment publié la délibération n°2023-146 du 21 décembre 2023, qui autorise le groupement d’intérêt public « Plateforme des données de santé » (ci-après « PDS ») à mettre en œuvre un traitement automatisé de données à caractère personnel ayant pour finalité la constitution d’un entrepôt de données dans le domaine de la santé, dénommé « EMC2 »,...

Lire