Glossaire
RGPD britannique
La principale loi britannique sur la protection des données, qui fixe les règles de traitement des données personnelles, y compris les données de santé.
Qu'est-ce que le RGPD britannique (UK GDPR) ?
Le RGPD britannique (UK GDPR) est la version britannique du Règlement général sur la protection des données de l'UE, maintenue dans le droit britannique après le Brexit. Il s'applique conjointement au Data Protection Act 2018, sous le contrôle de l'Information Commissioner's Office (ICO).
Notions clés pour les laboratoires
- Catégories particulières de données : les données de santé bénéficient d'une protection renforcée. Leur utilisation exige une base légale ainsi qu'une condition supplémentaire, comme la fourniture de soins de santé.
- Responsables du traitement et sous-traitants : le laboratoire décide généralement pourquoi et comment les données sont utilisées (le responsable du traitement). Un éditeur de logiciel qui agit sur instruction du laboratoire est un sous-traitant et doit conclure un contrat écrit avec lui.
- Droits des personnes : les patients peuvent demander l'accès à leurs données, leur rectification et, dans certains cas, leur effacement.
- Notification des violations : les violations devant être notifiées doivent être déclarées à l'ICO dans les 72 heures suivant le moment où l'organisation en a pris connaissance.
- Transferts internationaux : l'envoi de données personnelles hors du Royaume-Uni exige des garanties appropriées.
La plupart des organisations qui traitent des données personnelles versent aussi une redevance de protection des données à l'ICO.
Ceci est un résumé en langage clair à titre d'information générale, et non un avis juridique. Vérifiez les règles en vigueur auprès d'un conseiller qualifié pour votre laboratoire.
Comment Lab Desk le gère
Les laboratoires britanniques utilisent uk.labdesk.app, hébergé au Royaume-Uni : les données des patients britanniques restent donc au Royaume-Uni. Lab Desk signe un accord de traitement des données (DPA) avec chaque laboratoire. Voir Le RGPD britannique chez Lab Desk et résidence des données.
Termes associés
- PIPEDA : la loi fédérale canadienne sur la protection des renseignements personnels, qui encadre la façon dont les organisations du secteur privé collectent, utilisent et communiquent les renseignements personnels.
- HIPAA : la loi américaine qui fixe des règles nationales pour protéger la confidentialité et la sécurité des informations de santé.
- PHI (informations de santé protégées) : les informations de santé permettant d'identifier une personne, détenues ou partagées par une covered entity HIPAA ou son business associate.
Gérez les patients. Partagez les résultats. Soyez payé. Le tout depuis un seul bureau.
Rejoignez l'accès anticipé et soyez parmi les premiers laboratoires sur Lab Desk.