Le Règlement général sur la protection des données entrera en vigueur le 25 mai 2018. Cette réglementation a pour but de garantir une meilleure protection des données à caractère personnel du citoyen européen. Certimed a pris les mesures nécessaires pour respecter à la lettre ces nouvelles règles.

Les entreprises doivent désormais faire preuve de transparence quant à la manière dont elles traitent les données à caractère personnel et les raisons pour lesquelles elles les traitent. « C’est une bonne chose », déclare Annelies Feytons, juriste d'entreprise et Data Protection Officer chez Certimed et Mensura. « Certimed prend ses responsabilités pour travailler en totale conformité avec la nouvelle réglementation. »

De nouveaux droits

Les droits que vous, en tant que personne physique identifiable, pouvez revendiquer sont un point important dans cette législation européenne. Le droit d'accéder à ces données et celui de les corriger existaient déjà, mais le nouveau règlement en introduit de nouveaux. Par exemple, vous pouvez à présent, en tant qu'individu, demander une copie de vos données personnelles traitées. Il sera désormais aussi possible de s'opposer à leur traitement ou de les supprimer.

Transparence

Les informations sur la manière dont les données à caractère personnel sont utilisées et stockées doivent également être mises à la disposition des clients de manière transparente. « Notre privacy policy est en ligne et nous avons informé en interne les collaborateurs, comme les gestionnaires de dossiers et le helpdesk, des questions courantes que les clients peuvent nous poser. »

Le RGPD a également un impact sur la façon dont les fournisseurs effectuent le traitement des données. Dans la législation européenne, ils sont appelés « processeurs ». Annelies Feytons : « Grâce à un contrat de traitement, nous garantissons qu'ils s'engagent également à respecter les obligations en matière de traitement sécurisé des données. Pour éviter toute confusion : les clients ne peuvent pas nous faire signer un contrat de traitement en tant que service de contrôle médical. Nous agissons seulement en tant que responsable du traitement, pas en tant que processeur lui-même.

Mails sécurisés

Eviter les fuites de données est l'une des priorités du RGPD. C'est pourquoi Certimed enverra désormais les données médicales par e-mails sécurisés. « Le cryptage signifie que les messages sont « verrouillés » et lisibles uniquement par le destinataire. Nos imprimantes sont protégées par un système de badge dans les espaces communs. »