Conseil en santé numérique à Bordeaux – RGPD & DPO externalisé
Les études d’impact, plus connues sous leur acronyme anglais PIA (Privacy Impact Assessment), sont une des composantes du RGPD introduites par son article 35. Elles consistent à évaluer les risques encourus par les personnes concernées lors du traitement de leurs données. Leur mise en place est fortement recommandée dès 2020.
Dix-huit mois après l’entrée en vigueur du RGPD, certaines entreprises n’ont pas franchi le pas et se posent encore la question de la nécessité de désigner un Délégué à la protection des données (DPO pour Data Protection Officer). Si la question peut raisonnablement se poser pour un certain nombre de structures, nous allons voir que, dans le domaine de la santé, c’est une fonction que l’on peut difficilement ignorer.