Utiliser Doctolib en cabinet, c'est traiter des données de santé — sensibles au sens de l'art. 9 RGPD.
Qui répond de quoi ? Le praticien est responsable de traitement (art. 4(7)) ; Doctolib est son sous-traitant (art. 28). Le DPA (art. 28(3)) est obligatoire.
Hébergement : l'art. L1111-8 du Code de la santé publique impose un hébergeur certifié HDS (Doctolib → AWS, Francfort/Paris).
"De son côté, Clément Domingo, alias SaxX, hackeur éthique et expert en cybersécurité, décrit sur franceinfo une situation "édifiante". "Il y a des gens qui ont compris qu'ils pouvaient se faire de l'argent sur la compilation de ces bases de données", déplore-t-il." #RGPD #infosec
La cellule du Vrai ou Faux de franceinfo a notamment identifié jeudi la présence de données personnelles de fonctionnaires censées être protégées.
La cellule du Vrai ou Faux de franceinfo a notamment identifié jeudi la présence de données personnelles de fonctionnaires censées être protégées.
devergranne
Nicolas Mouart
adwr
