RGPD safety : données sensibles et accès

• Identifier les données de santé traitées en sécurité des produits
• Appliquer les principes du RGPD aux flux de pharmacovigilance
• Maîtriser les accès, les droits et les journaux de traçabilité

DPO, responsables PV, directeurs des systèmes d’information

Notions de PV et de protection des données de santé (RGPD)

• Qualifier les données de santé présentes dans un cas de sécurité
• Définir les bases légales et les finalités du traitement de PV
• Appliquer minimisation, pseudonymisation et durée de conservation
• Cartographier les flux entre filiales, prestataires et autorités
• Encadrer les transferts de données hors de l’Union européenne
• Définir les profils d’accès selon le principe du moindre privilège
• Gérer les droits des personnes face à l’obligation de signalement
• Mettre en place les journaux d’accès et leur revue périodique
• Traiter une violation de données et en informer les autorités
• Réaliser l’analyse d’impact du traitement des données de sécurité

• Cartographier les flux de données personnelles d’un cas PV
• Définir des profils d’accès pour une base de données de PV
• Qualifier une fuite de données et préparer la notification

• Check list RGPD pour un traitement de données de sécurité PV
• Modèle de matrice des accès par profil et par système de PV
• Fiche repère des durées de conservation des données de santé