Protection des données personnelles

L’EHPAD de Sarre-Union est soucieux de la protection de vos données personnelles. En tant que responsables du traitement, nous veillons à assurer le meilleur niveau de protection et de confidentialité de ces données collectées dans le cadre de nos missions.

La protection des données à caractère personnel, celles que vous nous confiez pour les besoins de votre prise en charge, est régie par le Règlement Général sur la Protection des Données (RGPD), depuis le 25 mai 2018 et par la Loi informatique et liberté (LIL) modifiée. L’autorité compétente française en charge de l’application de ce règlement est la Commission Nationale Informatique et Liberté (CNIL).

Définitions

Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable. Une personne physique peut être identifiée directement ou indirectement.

Un traitement de données personnelles est une opération ou ensemble d’opérations, portant sur des données personnelles, quel que soit le procédé utilisé (collecte, enregistrement, conservation, adaptation, modification…)

Le responsable de traitement est la personne morale ou physique qui détermine les finalités et les moyens d’un traitement, c’est-à-dire l’objectif et la façon de le réaliser.

Finalités et bases légales des traitements de données

La finalité d’un traitement est l’objectif principal de l’utilisation des données personnelles. Les données sont collectées dans un but bien déterminé et légitime et ne sont pas traitées ultérieurement de façon incompatible avec cet objectif initial. Pour pouvoir être mis en œuvre, tout traitement de données doit se fonder sur l’une des bases légales prévues par le RGPD.

Données collectées

Les données sont collectées pour un but bien déterminé et légitime et ne sont pas traitées ultérieurement de façon incompatible avec les finalités citées ci-dessus. Le principe de minimisation prévoit que les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

• Données administratives civiles : nom, prénoms de naissance et usuels, date de naissance, sexe, adresse, numéros de téléphone, courriel…
• Données médico-administratives : Numéros de sécurité sociale (NIR), Identification national de santé (INS), mutuelle, assurance maladie…
• Données personnelles : habitudes de vie, situation familiale, personnes à contacter, personne de confiance, médecin traitant…
• Données professionnelles : employeur, profession, informations d’ordre économique et financier…
• Données de santé et autres données sensibles : génétiques, ethniques, religion, antécédent médicaux, diagnostics, résultats d’examens, imagerie, traitements…

Sources des données

Les données sont constituées lors de vos prises en charge à l’EHPAD de Sarre-Union.

Certaines de ces données peuvent nous avoir été transmises par vous-même. D’autres données peuvent provenir d’échanges d’information entre professionnels de santé ou d’échanges d’information au sein de réseaux sécurisés de soins.

Destinataires des données

Les données sont réservées aux professionnels de l’EHPAD de Sarre-Union soumis au secret professionnel qui interviennent dans votre prise en charge et peuvent également être mises à disposition de professionnels membres de réseaux de soins.

Vos données peuvent être transmises aux organismes publics, autorités de santé, professions réglementées (Trésor public, Agences régionales de Santé, organismes d’assurance maladie et complémentaire, avocats, commissaires aux comptes…) sur demande et dans la limite de ce qui est permis par la réglementation.

Vos données peuvent être transmises à des prestataires de services et sous-traitants réalisant des prestations pour l’EHPAD de Sarre-Union, dans le respect du RGPD et dans la limite des contrats de sous-traitance.

Durée de conservation des données

Les données collectées sont conservées pendant une durée limitée, définie en fonction des finalités de chaque traitement de données et de la réglementation en vigueur.

Le dossier médical est conservé pendant une période de vingt ans (Article R1112-7 du Code de la Santé Publique) à compter de la date du dernier passage, ou au moins jusqu’au vingt-huitième anniversaire du patient, ou pendant dix ans à compter de la date du décès. Certaines données peuvent être conservées plus longtemps si la loi le prévoit.

Droits des personnes

Conformément au Règlement Général sur la Protection des Données (Article 15 à 22) vous disposez de différents droits sur vos données soumis à condition, à savoir :

• Droit d’accès : vous pouvez obtenir des informations sur les traitements qui sont réalisés sur vos données ainsi qu’une copie de celles-ci.
• Droit de rectification : vous pouvez demander la rectification de données qui sont inexactes, incomplètes.
• Droit à l’effacement « droits à l’oubli » : vous pouvez demander l’effacement de vos données dans les limites du droit applicable.
• Droit à la limitation du traitement : vous pouvez demander une limitation du traitement de vos données dans les limites du droit applicable.
• Droit de portabilité : vous pouvez demander, dans les limites du droit applicable, de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine pour vous-même ou à les transmettre à d’autres responsables de traitement.
• Droit d’opposition : vous pouvez, pour des raisons tenant à votre situation particulière, vous opposer au traitement de vos données dans les limites du droit applicable.

Par ailleurs, vous pouvez déposer des directives relatives à la conservation, à l'effacement et à la communication de vos données en cas de décès (www.cnil.fr pour plus d’informations sur vos droits).

Comment avoir plus d’information et/ou exercer vos droits sur vos données ?

Pour exercer vos droits ou pour toute question sur le traitement de vos données, vous pouvez contacter notre délégué à la protection des données en joignant une pièce d’identité à votre demande.

Délégué à la protection des données

Email : dpo@ch-saverne.fr

E.H.P.A.D de SARRE-UNION

23 RUE DU MARECHAL FOCH

67260 SARRE-UNION

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).