Le RGPD en Établissement de Santé Les fondamentaux Mixte : présentiel / à distance

• Comprendre les principes clés du règlement européen et de la protection des données personnelles, pour application dans une structure de santé
  • Le RGPD, c'est quoi ?
  • Le RGPD, Quelles sanctions, en cas de non respect ?
  • Une Donnée à Caractère Personnel (DCP), c'est quoi ?
  • Un Traitement de Données à Caractère Personnel, c'est quoi ?
  • Le Responsable de Traitement (RT), c'est qui ?
  • Le Sous-Traitant, c'est qui ?
  • Le Contrat de Sous-Traitance, c'est quoi ?
  • Responsabilité conjointe, c'est quoi ?
  • Un Traitement de Données à Caractère Personnel, Licite
  • Le Délégué à la Protection des Données (DPD - DPO),  fait quoi ?,  c'est qui ?
  • Des données sensibles, c'est quoi ?
  • Une Donnée de Santé à Caractère Personnel, c'est quoi ?
  • Droits de la personne concernée
  • Une violation de données à caractère personnel, c'est quoi ?, que faire ?
  • Registre des activités de traitement de DCP/DSCP
  • PIA , c'est quoi ?, quand faire ?, comment  faire ?
  • Obligations et recommandations
  • Cadrage du projet RGPD
  • La Télémédecine 
• Appliquer les principes fondamentaux du RGPD dans le cadre des prérequis Hop'EN
  • Procédure de remontée et de traitement des incidents SI (prérequis P2.4) 
  • Règles d'accès et d'usage du SI (prérequis P3.2)
  • Information des patients sur les conditions d'utilisation des Données de Santé à Caractère Personnel et les modalités d'exercice de leur droit d'opposition (prérequis P3.3)
  • Existence d'une fonction DPD et présence d'un registre des activités de traitement des Données à Caractère Personnel (prérequis P3.6)
  • DPD, Rapport d'activité (prérequis P3.6)
  • Étapes ( prérequis P3.6)

• Comprendre les principes clés du règlement européen et de la protection des données personnelles, pour application dans une structure de santé
• Appliquer les principes fondamentaux du RGPD dans le cadre des prérequis Hop'EN

DPO

RSSI

DSI

DIM

RH

Directions

Professionnel hospitalier en charge du traitement des données à caractère personnel

A la charge du MiPih

• Support pédagogique
• Travaux pratiques basés sur un cahier d'exercices

A la charge de l'établissement

• Accès internet
• Etablissement autonome : Accès à l'environnement de formation et/ou production
• 1 PC par participant
• Vidéoprojecteur

Evaluation sur cas pratiques ou exercices ou Quiz.

Une attestation de fin de formation sera remise au stagiaire.

Le service formation ou le commanditaire de l'établissement adresse par voie de mail ou sur notre formulaire Web la demande de préinscription du/des apprenant(s). A la charge du commanditaire de prévenir son service formation, lorsqu'il initie seul la demande auprès du Mipih. A l'issue de la validation de l'expression des besoins et de la date de réalisation, une convention est envoyée au service formation et/ou le commanditaire. La convention signée par l'établissement confirme la contractualisation de l'action de formation et l'inscription des apprenants.

A réception de la demande de pré-inscription, le Mipih contactera le commanditaire sous 30 jours. La date d'entrée en formation sera convenue entre les parties et contractualisée dans la convention de formation.

Pour plus de précisions, merci de consulter le « Livret d'Accueil Stagiaire » disponible sur cette page (en haut à droite).