RGPD britannique
Un logiciel de laboratoire conforme au RGPD britannique, hébergé au Royaume-Uni.
Les laboratoires britanniques utilisent uk.labdesk.app. Les données des patients, les sauvegardes, le traitement par l'IA et les e-mails de résultats restent à Londres, sur une infrastructure séparée de notre service américain.
Hébergement au Royaume-Uni
Les données de vos patients restent au Royaume-Uni.
uk.labdesk.app fonctionne dans la région AWS de Londres, sur sa propre infrastructure. Ses bases de données, son stockage de fichiers, ses journaux et ses sauvegardes sont distincts de ceux d'app.labdesk.app : les données des patients britanniques ne sont pas copiées aux États-Unis.
- Hébergement, base de données et sauvegardes à Londres
- Signalements et résumés IA traités à Londres
- E-mails de résultats envoyés depuis Londres
- Chiffré en transit et au repos
Rôles
Votre laboratoire est le responsable du traitement. Lab Desk est le sous-traitant.
Vous décidez pourquoi et comment les données des patients sont utilisées. Nous les traitons sur vos instructions, dans le cadre d'un accord écrit.
Votre laboratoire, responsable du traitement.
Vous choisissez ce qui est collecté, avec qui les résultats sont partagés et combien de temps les dossiers sont conservés.
Lab Desk, sous-traitant.
Nous stockons et traitons les données des patients uniquement pour faire fonctionner le service de votre laboratoire.
Un accord de traitement des données (DPA).
Couvre les garanties, la liste des sous-traitants ultérieurs, la localisation des données, la notification des incidents, l'aide pour les droits des patients et la suppression.
Droits des patients
Répondez aux demandes des patients depuis leur dossier.
Accès.
Voyez tout ce qui est conservé sur un patient dans un seul dossier, avec son historique complet.
Export.
Exportez le dossier d'un patient en PDF ainsi qu'en CSV ou JSON pour les demandes d'accès et de portabilité.
Rectification.
Corrigez un dossier. Chaque modification est journalisée : vous pouvez montrer ce qui a changé et quand.
Suppression.
Supprimez sur demande, sous réserve des paramètres de conservation choisis par votre laboratoire. Les suppressions sont journalisées.
Registre des consentements.
Le consentement de chaque patient à l'envoi par e-mail et par lien est enregistré dans son dossier.
Intervention humaine.
L'équipe approuve chaque signalement et chaque résumé IA : aucune décision concernant un patient n'est entièrement automatisée.
Incidents
Une notification à temps pour le délai de 72 heures de l'ICO.
Chaque incident est journalisé. Si l'un d'eux touche les données de vos patients, nous informons votre laboratoire dans les meilleurs délais, pour que vous puissiez le déclarer à l'ICO dans les 72 heures lorsque c'est obligatoire.
- Registre des incidents tenu par Lab Desk
- Les informations dont votre laboratoire a besoin pour sa propre déclaration
- Un résumé écrit de ce qui s'est passé et des mesures prises
Paiements
Stripe, sans données de santé.
Les paiements des patients passent par Stripe, qui opère hors du Royaume-Uni. Nous excluons les données de santé de ce que reçoit Stripe : uniquement le numéro de facture et le montant. Stripe encadre le transfert par les clauses britanniques de son accord de traitement des données (UK IDTA ou UK Addendum).
- Aucun résultat ni nom d'analyse envoyé à Stripe
- Données de carte traitées par Stripe, jamais stockées par Lab Desk
- Virements en GBP sur votre propre compte Stripe
Questions fréquentes
Lab Desk est-il conforme au RGPD ?
Oui, y compris au RGPD britannique (UK GDPR) pour les laboratoires au Royaume-Uni. Les laboratoires britanniques utilisent uk.labdesk.app, hébergé à Londres.
Des données de patients britanniques partent-elles aux États-Unis ?
Les dossiers patients, les sauvegardes, le traitement par l'IA et les e-mails de résultats restent au Royaume-Uni. Stripe opère hors du Royaume-Uni : nous ne lui transmettons donc que le numéro de facture et le montant, jamais de résultats ni de noms d'analyses.
Qui est le responsable du traitement ?
Votre laboratoire. Lab Desk est le sous-traitant et n'agit que sur vos instructions, conformément à notre DPA.
Comment traiter une demande d'accès d'une personne concernée ?
Ouvrez le dossier du patient et exportez-le en PDF ainsi qu'en CSV ou JSON. Les rectifications et suppressions se font depuis ce même dossier.
Dois-je quand même m'enregistrer auprès de l'ICO ?
La plupart des laboratoires doivent payer la redevance de protection des données à l'ICO. Il s'agit d'un enregistrement, pas d'un certificat. Renseignez-vous auprès de l'ICO ou de votre conseiller.
Pas un avis juridique
Ces pages décrivent les garanties fournies par Lab Desk. Elles ne constituent pas un avis juridique. Veuillez confirmer vos propres obligations auprès de votre conseiller juridique ou en conformité.
Un laboratoire britannique à la recherche d'un hébergement au Royaume-Uni ?
Rejoignez l'accès anticipé, ou contactez-nous au sujet de notre DPA.