Plateforme Sara : désigne l’ensemble des applications hébergées et interconnectées, opérées par le GCS Sara, formant un ensemble de services de e-santé à destination des professionnels de santé.
Services Sara : désigne l’ensemble des applications opérées sous la responsabilité du GCS Sara et définies ci-après.
Partenaires Sara : applications accessibles à partir de la plateforme Sara et qui ne relèvent pas de la responsabilité du GCS Sara.
Utilisateur : tout professionnel de santé (exerçant au sein d’une structure libérale ou d’un établissement de santé, enregistré auprès de son ordre professionnel ou de son autorité d’enregistrement, et les structures, services ou PMSI), ainsi que toute secrétaire médicale ou assistant médico-administratif possédant un compte d’accès au portail Sara.
Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »).
Données de santé : les données à caractère personnel relatives à la santé physique ou mentale d’une personne physique, y compris la prestation de services de soins de santé, qui révèlent des informations sur l’état de santé de cette personne.
Personnes concernées : la personne à laquelle se rapportent les données personnelles traitées. En l’espèce, les professionnels de santé et les patients concernés par l’utilisation des services du GCS Sara.
Réglementation applicable à la protection des données personnelles : désigne toute réglementation applicable aux Données personnelles et en particulier le Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des Données personnelles et à la libre circulation de ces données (règlement général sur la protection des données) ainsi que la loi Informatique et libertés modifiée.
Responsable de traitement : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.
Sous-traitant : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
Les services proposés par le GCS Sara se décomposent en trois catégories :
La responsabilité de ces services inclut celle visée à l’article 4 du RGPD dans la mesure où ils impliquent la mise en œuvre de traitements de données à caractère personnel définis à l’article 4 des Conditions Générales d’Utilisation.
Lorsque vous utilisez les services du GCS Sara, vous acceptez l’intégralité des présentes conditions.
Une mise à jour des présentes Conditions Générales d’Utilisation peut être rendue nécessaire par l’évolution des services du GCS Sara. En cas de mise à jour des Conditions Générales d’Utilisation, la nouvelle version sera mise en ligne sur le Portail PS et un message d’information comprenant un lien vers les Conditions Générales d’Utilisation sera adressé à l’ensemble des utilisateurs, à leur adresse mail renseignée dans les préférences de l’Utilisateur sur le Portail PS ou lors de la prochaine connexion à un service Sara par l’Utilisateur.
Les présentes Conditions Générales d’Utilisation portent sur les services numériques de santé mis à disposition par le Groupement de Coopération Sanitaire Systèmes d’information de Santé en Auvergne Rhône-Alpes (Sara), GCS de moyens de droit privé à but non lucratif autorisé par arrêté de l’Agence Régionale de Santé.
Siège social :
GCS Sara
24 allée Évariste Galois
63170 Aubière
Site : www.sante-ara.fr
Contact : contact@sante-ara.fr
Les applications numériques portées par le GCS Sara ont été réalisées par les équipes du GCS et par ses membres fondateurs.
Les membres fondateurs du GCS Sara sont :
Ces services ont été élaborés avec des professionnels de santé de la région Auvergne-Rhône-Alpes, en concertation avec les représentants des usagers de santé. Ils ont été réalisés en partenariat avec :
Dans les présentes, les « services Sara « renvoient à :
Il est rappelé qu’il s’agit de services non commerciaux et non lucratifs. Ces services sont guidés par le souci d’amélioration des parcours de santé. Le recours aux services Sara implique l’acceptation sans réserve des dispositions suivantes tenant lieu de Conditions Générales d’Utilisation des services Sara. Ces services sont mis en œuvre dans le cadre des traitements dont le GCS Sara est responsable, co-responsable ou sous-traitant au sens de l’article 4 du RGPD.
1-Portail d’authentification des PS
Le Portail d’authentification des Professionnel de Santé d’Auvergne Rhône Alpes, ou « Portail PS «, est un point d’accès unifié à l’ensemble des services proposés par le GCS Sara. Accessible depuis le site internet www.sante-ra.fr/leportail, ce portail est destiné à tous les professionnels de santé munis d’une carte de la famille CPS, de Pro Santé Connect ou suite à une authentification à double facteur, ou d’un équivalent au sens de la Politique Générale de Sécurité des Systèmes d’Information de Santé.
2-Le Serveur de Rapprochement d’Identité
Le Serveur de Rapprochement d’Identités (SRI) est un outil qui fédère, sous un identifiant patient régional unique adossé à l’identifiant national de santé, les différentes identités patients déclarées par les établissements de santé de la région dans le respect du Référentiel National d’Identitovigilance, c’est-à-dire notamment en qualifiant si possible l’Identifiant National de Santé du patient.
3-MonSisra
Le service MonSisra est un client de messagerie sous forme d’application bureau, mobile et web.
Pour sa version bureau, son installation est réalisée à partir d’un moyen d’authentification forte (Pro Santé Connect pour les professionnels pouvant en bénéficier ; authentification à double facteur pour les autres catégories d’utilisateurs). Lors de cette installation, un « enrôlement « du poste de travail est réalisé permettant ensuite un accès par certificat électronique couplé à un mot de passe pour une durée limitée. À l’expiration de ce délai, le moyen d’authentification forte sera de nouveau demandé pour son renouvellement. Cette méthode d’authentification concerne également l’application mobile.
Le service MonSisra permet à l’Utilisateur deux types d’échanges : des messages via la messagerie sécurisée de santé, et via la messagerie instantanée sécurisée.
Messagerie sécurisée de santé :
Le service de messagerie sécurisée de santé, intégré à l’Espace de Confiance, vise à permettre aux Utilisateurs d’échanger des données à caractère personnel dont des données de santé avec les professionnels habilités et les usagers dans le respect de leur vie privée.
Messagerie instantanée sécurisée :
Le service de messagerie instantanée permet aux professionnels de santé d’échanger des données personnelles dont des données de santé structurées ou non autour d’une identité patient. Il s’agit d’un service sécurisé de partage et d’échange d’informations entre professionnels habilités.
Enfin MonSisra permet aux utilisateurs de partager des données de Santé dans le système d’information e-parcours MesPatients.
4-Téléexpertise
La téléexpertise a pour finalité de permettre à un professionnel de santé de solliciter, à distance, l’avis d’un ou de plusieurs autres professionnels de santé, en raison de leurs compétences ou qualifications particulières. Cette sollicitation repose sur les informations médicales pertinentes relatives à la prise en charge d’un patient. Les échanges réalisés dans ce cadre sont structurés, tracés et sécurisés, conformément à la réglementation nationale en vigueur.
5-Téléconsultation
Le service de téléconsultation permet à un professionnel de santé de planifier et réaliser une téléconsultation sécurisée en lien avec un patient dont il est l’un des acteurs du parcours de soins.
Le portail régional de téléconsultation proposé par le GCS Sara permet à un professionnel téléconsultant de réaliser une consultation à distance via une technologie sécurisée permettant de :
La téléconsultation fait l’objet de CGU spécifiques.
6-Annuaire
L’annuaire des professionnels de santé a pour objectif de décrire l’offre de soins d’un territoire. Il permet à chaque utilisateur de détailler ses activités et spécificités afin de faciliter l’orientation des patients. Un utilisateur pourra notamment renseigner ses modalités de prise en charge en fonction de sa profession, ainsi que le matériel utilisé.
7-MesPatients : service régional e-parcours
MesPatients est le système d’information e-parcours de la région Auvergne-Alpes. Pour chaque patient accompagné, l’outil permet de stocker dans un espace sécurisé les données et documents personnels dont des données de santé. Il permet d’assurer un suivi structuré des parcours patients en offrant des fonctionnalités de :
8-Répertoire Opérationnel des Ressources
Le Répertoire Opérationnel des Ressources (ROR) est le répertoire de référence de l’offre de soins.
Le ROR présente l’offre de santé sur le territoire national en particulier les activités opérationnelles réalisées par les établissements sanitaires, les établissements et services médico-sociaux, les structures de ville (cabinets libéraux, maisons et centres de santé, etc.) et les équipements et compétences qui contribuent à la réalisation de ces activités.
Il fournit également l’information sur les lits disponibles, en priorité dans les services de soins intensifs ou de réanimation, notamment lors des situations de crise, mais aussi sur d’autres périmètres en fonction des stratégies des ARS (hospitalisation à temps complet, maternité, Soins de Suite et Réadaptation – SSR…).
9-Le Dossier Communiquant de Cancérologie (DCC) Onco Aura
Opéré par le DSCR Oncoaura dont le GCS Sara est sous-traitant, l’outil de gestion des RCP (le DCC) permet aux structures (hôpitaux, cliniques…) d’informatiser le processus de passage d’un patient dans une Réunion de Concertation Pluridisciplinaire (RCP). Les RCP peuvent avoir lieu dans différents domaines de spécialité (cancérologie, insuffisance rénale chronique, etc.).
10-MaSantéConnectée
Ce service permet des interactions sécurisées entre les Utilisateurs et le patient dans deux cadres d’usage précis : la téléconsultation et MesPatients.
11-Nuage Santé
Cette plateforme de partage documentaire, Nuage Santé ARA, est mise à disposition des utilisateurs des services numériques régionaux. Elle est destinée à des professionnels souhaitant partager au sein d’une communauté d’acteurs des documents (procédures, protocoles, documentation projet, …) sans donnée nominative de santé. Sous conditions, le partage entre professionnels de santé de documents contenant des données nominatives de santé est envisageable sur cette plateforme ; il devra néanmoins faire l’objet d’une analyse de risque au cas par cas, en association entre les professionnels porteurs de projet et leur correspondant au sein du GCS Sara.
12-BHRe
BHRe est une application régionale (Auvergne-Rhône-Alpes) permettant d’assurer l’information des professionnels de santé via une messagerie sécurisée lors de la prise en charge d’un patient porteur de BHRe.
13-Passerelle Santé – Plateforme d’intermédiation (PFI)
La Passerelle Santé est un composant d’interopérabilité de type PFI (plateforme d’intermédiation). La fonction de la PFI permet notamment d’interconnecter le système d’information métier d’un utilisateur avec l’extérieur (API DMP et MSSanté). Elle est portée par le GCS Sara. La PFI assure les fonctions d’alimentation du DMP et de transmissions de documents via messagerie sécurisée de santé aux professionnels et aux usagers.
14-ViaTrajectoire
ViaTrajectoire est le service public numérique national dédié à l’orientation et à l’admission des personnes dans les secteurs sanitaire et médico-social.
ViaTrajectoire est un service public gratuit, confidentiel et sécurisé qui offre aux professionnels de santé et du médico-social une aide à l’orientation personnalisée dans les domaines sanitaire et médico-social.
ViaTrajectoire fait l’objet de CGU spécifiques.
15-SI SMUR
Il s’agit du Système d’Informatisation régional des SMUR terrestres et héliportés. Il permet de saisir sur le lieu même de l’intervention, de manière informatique et sécurisée, toutes les données concernant le patient pris en charge.
Le SI SMUR fait l’objet de CGU spécifiques.
16-TéléAVC
La plateforme régionale de TéléAVC permet à des médecins urgentistes travaillant au sein de Services d’Accueil des Urgences de réaliser des téléconsultations avec des Neurologues exerçant au sein d’unités neurovasculaires, l’objectif étant d’assurer une prise en charge rapide des suspicions d’AVC.
La plateforme fait l’objet de CGU spécifiques.
17-DLSanté
Ce service permet l’échange de fichiers informatiques volumineux entre utilisateurs MonSisra à l’aide d’un lien sécurisé et d’un mot de passe. Le lien n’est accessible qu’après une authentification forte de l’Utilisateur via MonSisra.
Afin de faciliter l’accès à certaines applications tierces, le GCS Sara propose aux Utilisateurs de s’identifier et de s’authentifier, auprès de responsables de traitement partenaires, au moyen de dispositifs mis en œuvre par ces mêmes partenaires. L’objectif est de simplifier l’accès des Utilisateurs aux services en ligne proposés par les Partenaires en lui permettant de s’appuyer sur son compte nominatif MonSisra et une authentification forte unique.
C’est le partenaire du service en ligne auquel l’Utilisateur accède qui définit le niveau de garantie d’identification/authentification requis pour accéder à son ou ses services en ligne.
Pour le bon fonctionnement de cet espace de confiance, certaines données nominatives du professionnel de santé peuvent être transmises à l’application partenaire lorsque le professionnel de santé Utilisateur demande un accès à l’application depuis le portail PS (voir article 4 des présentes CGU). Le lien suivant donne accès à un inventaire des applications avec lesquelles un Espace de Confiance est mis en œuvre : https://www.sante-ara.fr/partenaires-sso .
Les services partenaires sont portés par :
L’utilisation des services nécessite une connexion à internet.
Il est recommandé d’utiliser des versions de navigateurs à jour et plus particulièrement Firefox, Chrome, Microsoft Edge (Chromium). Le GCS Sara s’engage à maintenir le fonctionnement de ses services sur les versions récentes, mais ne peut garantir le fonctionnement des services Sara sur les versions obsolètes.
L’authentification des professionnels de santé accédant aux services du GCS Sara repose sur le système ProSantéConnect, c’est à dire de carte CPS (ou équivalent au sens de la PGSSIS) ou via une identification à double facteur garantissant une authentification forte de l’Utilisateur.
Conformément aux conditions d’utilisation de la carte de professionnel de santé, toute utilisation de cette carte par une tierce personne est interdite et est de nature à engager la responsabilité du professionnel de santé titulaire de la carte CPS.
Il est de la responsabilité de l’Utilisateur de respecter les mesures d’identification et d’authentification électronique. Il appartient à l’Utilisateur de ne jamais divulguer ses identifiants et mots de passe qui doivent rester confidentiels. Nous recommandons la déconnexion à la fin de l’utilisation des services.
Le SRI joue le rôle de moteur de gestion de l’identité patient au sein des applications régionales. Le SRI est nécessaire au fonctionnement des services d’échange et de partage entre professionnels et avec le patient.
Conformément au décret n° 2017-412 du 27 mars 2017 relatif à l’utilisation du numéro d’inscription au RNIPP, le SRI intègre l’identifiant national de santé visé à l’article L.1111-8-1 du code de la santé publique. En effet, à partir du 1er janvier 2020, le numéro d’inscription au RNIPP (numéro de sécurité sociale) doit être utilisé pour référencer les données de santé et les données administratives de toute personne bénéficiant ou appelée à bénéficier d’un acte diagnostique, thérapeutique, de prévention, de soulagement de la douleur, de compensation du handicap ou de prévention de la perte d’autonomie, ou d’interventions nécessaires à la coordination de plusieurs de ces actes.
Pour les cas où le rapprochement sur l’identifiant national de santé n’est pas possible, le SRI permet le rapprochement d’identités patient locales déclarées par les établissements de santé.
L’Utilisateur émetteur de données de santé référencées avec l’Identité Nationale de Santé (INS) d’un patient, s’engage à mettre en œuvre les exigences et bonnes pratiques décrites dans le référentiel national d’identitovigilance (RNIV) afin de sécuriser l’identification des usagers qu’il prend en charge et le bon référencement des données de santé produites. Il est le seul responsable de la qualité des identités transmises au GCS Sara.
L’Utilisateur émetteur des données de santé référencées avec l’INS, s’engage, en particulier, à transmettre le matricule INS de l’usager (et son OID) si et seulement si l’identité de l’usager a été qualifiée, opération qui implique :
– la vérification de l’identité de l’usager à partir d’un dispositif officiel à haut degré de confiance (carte nationale d’identité, passeport, extrait d’acte de naissance, livret de famille, titre de séjour) ;
– la récupération ou la vérification de l’identité INS de l’usager à partir du téléservice INSi proposé par l’Assurance maladie.
Toute erreur ou modification apportée à une identité transmise doit être signalée sans délai afin de garantir la qualité des identités partagées. Le contrat de confiance peut être dénoncé à tout moment s’il est constaté des erreurs répétitives témoignant de mauvaises pratiques.
Les services GCS Sara sont accessibles 7 jours sur 7 et 24 heures sur 24 à l’exception des arrêts programmés et annoncés sur le portail du GCS Sara, des cas de force majeure, de difficultés informatiques, de difficultés liées à la structure du réseau de télécommunication ou de difficultés techniques. L’indisponibilité du service ne donne droit à aucune indemnité.
Le GCS Sara a la faculté de faire évoluer les modalités techniques et matérielles d’accès aux services dans le respect de la législation et des normes en vigueur, sans que cette évolution ne constitue une gêne excessive pour les utilisateurs.
Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »).
Données de santé : les données à caractère personnel relatives à la santé physique ou mentale d’une personne physique, y compris la prestation de services de soins de santé, qui révèlent des informations sur l’état de santé de cette personne.
Personnes concernées : la personne à laquelle se rapportent les données personnelles traitées. En l’espèce les professionnels de santé et les patients concernés par l’utilisation des services du GCS Sara.
Réglementation applicable à la protection des données personnelles : désigne toute réglementation applicable aux Données personnelles et en particulier le Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des Données personnelles et à la libre circulation de ces données (règlement général sur la protection des données) ainsi que la loi Informatique et libertés modifiée.
Responsable de traitement : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.
Sous-traitant : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
Le responsable de la collecte et du traitement de vos données personnelles est le GCS Sara, pour les données collectées, soit dans le cadre de la création d’un compte utilisateur, soit à partir des annuaires institutionnels de professionnels, soit lors de la navigation sur sante-ara.fr.
Le GCS Sara s’engage à traiter les Données personnelles et Données de santé en conformité avec la Réglementation applicable à la protection des données personnelles.
Le GCS Sara sous-traite certaines de ses activités pour la réalisation de ses services. Ainsi, l’hébergement des données personnelles est effectué auprès d’un hébergeur certifié pour l’hébergement de données de santé. Le GCS Sara s’engage à ce que ses sous-traitants garantissent le même niveau de sécurité que le sien.
Le GCS Sara traite vos données uniquement dans le but de permettre la construction et le fonctionnement des services Sara et notamment en proposant :
Les Données personnelles traitées sont :
Données collectées à partir des annuaires de référence (ordres, Agence du Numérique en Santé, ARS, établissements) :
| Données | Objet de la collecte |
| Titre, nom, prénom
|
Identifier clairement le professionnel de santé dans l’annuaire des professionnels de santé |
| Adresse postale complète d’exercice | Identifier clairement l’activité du professionnel de santé dans l’annuaire des professionnels de santé |
| Profession, spécialité
|
Identifier clairement l’activité du professionnel de santé dans l’annuaire des professionnels de santé |
| Identifiant national
|
Identifier de manière unique et sécurisée le professionnel de santé
|
| Adresse messagerie électronique de notification
|
Prévenir le professionnel de santé en cas d’arrivée d’une information importante dans le cadre de l’utilisation des services numériques régionaux. |
| Téléphone fixe : du cabinet, du secrétariat
|
Afficher selon les préférences de diffusion du professionnel de santé ces informations dans l’annuaire des professionnels de santé.
|
| Établissements de santé d’exercice
|
Identifier clairement l’activité du professionnel de santé dans l’annuaire des professionnels de santé.
|
Données collectées par saisie de l’Utilisateur
| Données | Objet de la collecte |
| Adresse messagerie électronique de contact | Permet d’envoyer le code à usage unique (2ème facteur) et d’envoyer les messages importants dans le cadre de vos usages de la plateforme Sara (modifications des CGU, communication officielle, …). Peut être identique ou différente de l’adresse email de notifications destinées aux échanges métiers. |
| Numéro de téléphone mobile
|
Pour des questions de sécurité, au sens de la PGSSI-S, cette solution doit être privilégiée à l’e-mail pour l’envoi du second facteur d’authentification. |
| Modalités de prise en charge, matériels et prises en charge spécifiques | Permet d’identifier un professionnel de santé sur la base de ces éléments, via un écran de recherche spécifique |
Données collectées par le biais de formulaires de contact et d’assistance disponibles sur notre site internet :
| Données | Objet de la collecte |
| Nom, prénom, identifiant national | Permet de retrouver le compte utilisateur concerné par la demande d’assistance |
| Adresse e-mail | Permet de recontacter le professionnel de santé dans le cadre de la demande d’assistance uniquement |
| Numéro de téléphone (optionnel) | Permet de recontacter le professionnel de santé dans le cadre de la demande d’assistance uniquement |
| Département d’exercice (optionnel) | Permet de faire des statistiques en vue d’améliorer le service rendu |
| Statut libéral/hospitalier/ESMS/Autre | Permet de faire des statistiques en vue d’améliorer le service rendu |
Données collectées à l’occasion de la navigation sur notre Site :
| Données | Objet de la collecte |
| Adresse IP | Géolocalisation imprécise afin de faire des statistiques géographique d’usage de la plateforme Sara. |
| Cookies | Comptabiliser les accès et effectuer des statistiques, non nominative, de navigation.
Conserver l’authentification du professionnel de santé et ainsi redemander une authentification qu’à bon escient. |
Les données de santé
Les données partagées via les services Sara sont des données de santé à caractère personnel, protégées par le secret professionnel dans les conditions prévues à l’article L.1110-4 du code de la santé publique et dont la violation est réprimée par l’article 226-13 du code pénal.
L’accès aux données des services Sara est exclusivement autorisé aux professionnels de santé authentifiés dans le respect des exigences posées à l’article L.1470-5 du code de la santé publique et selon les modalités décrites dans l’article 3.2 des présentes CGU en exercice, en charge du patient et autorisés à y accéder.
Par principe, le personnel administratif et technique du GCS Sara n’accède pas aux données de santé à caractère personnel hébergées par la plateforme Sara. Par exception, le GCS Sara pourrait cependant être amené à accéder aux données de santé traitées lorsqu’une telle situation est requise par la loi, une disposition réglementaire ou une décision judiciaire, ou si cet accès est nécessaire pour assurer la protection et la défense de ses droits.
Les Utilisateurs sont informés que le GCS Sara s’est doté d’un système d’information de pilotage qui lui permet de récolter les données d’activité des services Sara. L’objectif des outils de ce système d’information de pilotage est exclusivement :
La responsabilité relative au contenu des données de santé
Sara traite des données qu’il ne produit pas en assurant (i) la sécurité des échanges, (ii) le respect de la réglementation en matière d’accès aux données de santé, (iii) la conservation de l’intégrité des données tout au long de leur cycle de vie.
En acceptant les présentes conditions d’utilisation des services, le professionnel de santé Utilisateur s’engage à respecter les usages et la déontologie conformes à sa pratique professionnelle, notamment en ce qui concerne les informations de santé produites ou consultées via les services Sara. Sara n’est en aucun cas responsable du contenu des données de santé produites par les utilisateurs des services.
Nous mettons en œuvre toutes les mesures de sécurité requises pour protéger vos Données personnelles et en particulier les Données de santé telles que définies dans les référentiels de sécurité prévus à l’article L.1470-5 du code de la santé publique et notamment :
Ainsi, chaque Utilisateur est invité à mettre en œuvre, sous sa responsabilité, l’ensemble des mesures de sécurité utiles et pertinentes pour les besoins de la protection des accès à son ordinateur ou son équipement portable ou mobile, et à l’ensemble des Données personnelles accessibles sur la plateforme Sara, en particulier vis- à-vis des tiers.
Données personnelles
Les Données personnelles utilisées pour les activités d’annuaire et d’authentification sont conservées pendant toute la période d’activité du professionnel et pendant 2 ans après signalement de la fin d’activité ou de la demande de suppression de son compte Utilisateur.
Données administratives
Les Données personnelles utilisées pour les activités d’assistance, sont conservées pendant une durée de trois ans à compter de leur collecte ou du dernier contact avec le GCS Sara.
Données de navigation
Les cookies et traceurs comportant des données personnelles indirectement nominatives, sur le domaine sante-ara.fr, sont conservées conformément à la réglementation applicable pour une durée de 13 mois.
Les données personnelles peuvent être amenées à être rendues visibles ou transférées aux utilisateurs de la plateforme Sara ainsi qu’aux services partenaires de la plateforme (voir Article 2.2.2).
| Données | Destinataires | Cas d’usage de la transmission |
| Données d’identité et d’activités :
titre, nom, prénom, identifiant national, profession, spécialité, adresse établissement/lieu d’exercice, types de prise en charge, prises en charges et matériels |
Utilisateurs de la plateforme
|
Consultation de l’annuaire des professionnels de santé
|
| Données de contacts : email de notification, téléphone fixe, téléphone secrétariat (dans le respect de vos préférences de publication champ par champ.) | Utilisateurs de la plateforme
|
Consultation de l’annuaire des professionnels de santé
|
| Données d’identité et de compte utilisateur :
Nom, prénom, identifiant national, profession, niveau d’authentification, canal 2ème facteur (téléphone portable ou email) |
Service de la plateforme Sara dont Sara est le responsable de traitement
|
Demande de connexion au service par l’Utilisateur via un clic sur le portail Sara.
|
| Données d’identité et de compte utilisateur :
Nom, prénom, identifiant national, profession, niveau d’authentification, canal 2eme facteur (téléphone portable ou email) |
Service partenaire de la plateforme Sara dont Sara n’est pas le responsable de traitement.
|
Demande de connexion au service par l’Utilisateur via un clic sur le portail Sara.
|
| Données d’identité et de contact : titre, nom, prénom, identifiant national, profession, spécialité, email | Etablissement de santé
|
Synchronisation d’annuaires
|
Les informations de notre annuaire pourront être communiquées à l’URPS de la profession de l’Utilisateur s’il est en exercice libéral ou à sa structure si l’Utilisateur exerce dans un établissement.
Le GCS Sara pourrait être amené à communiquer à des tiers les Données personnelles qu’elle traite lorsqu’une telle communication est requise par la loi, une disposition réglementaire ou une décision judiciaire, ou si cette communication est nécessaire pour assurer la protection et la défense de ses droits.
Nous ne procédons à aucun transfert de Données personnelles en dehors du territoire Français.
Conformément à la Réglementation applicable à la protection des données, les professionnels de santé et les patients disposent d’un droit d’accès, de rectification, d’opposition, d’effacement et d’un droit à la portabilité des Données personnelles qui les concernent.
A ce titre, tout patient est en droit de demander l’accès aux données de santé le concernant pour autant qu’il ait pu produire une preuve de son identité. Le GCS Sara est alors en droit de transmettre au patient des informations produites ou transmises par le Professionnel de Santé Utilisateur via les services Sara.
Les personnes concernées bénéficient également du droit d’introduire une réclamation auprès de l’autorité de contrôle, en l’espèce la CNIL.
Droits d’opposition et à l’effacement
Le professionnel de santé peut s’opposer au traitement ou demander l’effacement de ses Données personnelles, c’est-à-dire leur suppression par le GCS Sara.
En cas de résiliation de son compte sur la plateforme Sara, il appartiendra au professionnel de santé de transmettre la demande de suppression à chaque responsable de traitements des services partenaires.
Exercer ses droits
Le GCS Sara a désigné un Délégué à la Protection des Données personnelles (ci-après le “DPO”) auprès de la CNIL, pour témoigner de son engagement en faveur du respect de la vie privée et des droits sur les Données personnelles. Pour toute question en lien avec le traitement des Données personnelles, le professionnel de santé peut contacter le DPO aux coordonnées suivantes :
Ou
GCS Sara, DPO, 24 allée Évariste Galois 63170 Aubière
Dans le cadre de la mise à disposition et de l’utilisation des Services Sara, le GCS Sara et les Utilisateurs vont être amenés à traiter des Données Personnelles.
Selon le Service Sara concerné, la qualification des parties va varier.
Lors de l’utilisation de l’application MesPatients, le GCS Sara et l’Utilisateur vont être amenés à traiter des données personnelles pour le suivi et la coordination du parcours de soin des patients. Ils sont dès lors responsables conjoints des traitements, car ils déterminent les finalités et les moyens de ces traitements conjointement.
Conformément aux dispositions de l’article 26 du RGPD, le GCS Sara et tout Utilisateur de l’application MesPatients doivent conclure un accord de coresponsabilité ad hoc – en sus des Conditions Générales d’Utilisation – qui définit leurs obligations respectives aux fins d’assurer le respect des règles en matière de protection des données, en particulier la satisfaction des droits des personnes concernées.
Lors de l’utilisation de ces Services Sara, le GCS Sara et l’Utilisateur vont être amenés à traiter des données des usagers pris en charge et des professionnels de santé. Dans ce cadre, l’Utilisateur va être amené à agir en qualité de responsable du traitement, tandis que le GCS Sara va intervenir en qualité de sous-traitant.
Conformément aux dispositions de l’article 28 du RGPD, le GCS Sara et chaque Utilisateur de ces services Sara, ont conclu un accord de traitement des données. L’accord de traitement des données conclu entre le GCS Sara et l’Utilisateur est reproduit en Annexe 1 des Conditions Générales d’Utilisation, dont il fait pleinement partie.
Lors de la connexion au portail du GCS Sara, l’Utilisateur doit s’authentifier à l’aide de ProSantéConnect ou suite à une authentification à double facteur, ou à l’aide d’un dispositif d’authentification directe d’un pallier de sécurité équivalent à celui de la carte CPS, reconnu par l’organisme chargé d’émettre la carte de professionnel de santé.
La connexion au portail du GCS Sara donne accès à l’ensemble des services du portail du GCS Sara. La connexion expire après une période d’inactivité.
L’Utilisateur s’engage à recourir à toutes mesures de sécurité physique, logique et logistique afin d’assurer la sécurité des données consultées et d’empêcher qu’elles ne soient déformées, divulguées à des tiers non autorisés ou utilisées à des fins détournées.
L’authentification par ProSantéConnect est réalisée par une confrontation entre les données de la carte et le contenu d’un annuaire de professionnels autorisés à se connecter au portail et non-révoqués par l’Agence du Numérique en Santé (ANS).
En cas de perte ou de vol de la carte CPS, l’Utilisateur est engagé à déclarer la perte de la carte auprès de l’ANS et à faire opposition sur sa carte pour la faire désactiver.
L’authentification par dispositif équivalent est réalisée directement sur le portail du GCS Sara. En cas de perte ou de vol de son dispositif d’authentification, l’Utilisateur est engagé à déclarer cette perte ou ce vol au GCS Sara pour procéder à la désactivation ou au renouvellement du dispositif.
Le système d’authentification par simple identifiant et mot de passe permet d’accéder au portail mais sans pouvoir consulter de données patient. Il donne par exemple accès aux annuaires des professionnels de santé.
Lors de l’utilisation des services du GCS Sara, l’Utilisateur garantit que :
En fin d’utilisation des services du GCS Sara, l’Utilisateur doit se déconnecter de l’application en cours.
Toute connexion doit se faire dans des conditions de sécurité et de confidentialité dont l’Utilisateur est garant.
Toutes les autres dispositions impliquant des obligations pour l’Utilisateur des services du GCS Sara, même écrites en dehors de cet article 5, ont force obligatoire.
En complément des missions et obligations de l’Utilisateur précédemment rappelées (5a), les dispositions suivantes s’appliquent aux Emetteurs d’informations et de documents.
Au préalable à toute alimentation, le professionnel de santé Utilisateur s’engage à en informer le patient concerné, et à s’assurer de son absence d’opposition.
Tout document émis par un professionnel de santé doit être signé électroniquement, c’est-à-dire permettre son identification unique. L’identification sur les documents doit être conforme à l’article R.4127-79 du Code de la Santé Publique.
La qualité des documents émis est de la responsabilité de l’Emetteur à qui il appartient de produire et de vérifier que ceux-ci sont conformes à l’article R.4127-76 du Code de la Santé Publique, notamment sur les critères de date et de lisibilité (en langue française).
Avant émission définitive du document, l’Utilisateur doit vérifier le contenu de celui-ci.
Par l’acceptation et la validation des présentes, tout Utilisateur Emetteur s’engage à accepter la modification du format des fichiers qu’il émet. Cette modification (transformation en document de type Portable Document Format, ou PDF) est dictée par des soucis de non-corruption, d’intégrité et de lisibilité de l’information, mais n’altère en rien son contenu.
Le recours à un système électronique n’obère aucunement la responsabilité individuelle du professionnel de santé émetteur de s’assurer du suivi de ces envois par ses correspondants et de la gestion des retours suite à la transmission des dits documents.
En complément des missions et obligations de l’Utilisateur précédemment rappelées (5b), le professionnel de santé qui reçoit un document via les services du GCS Sara doit en prendre connaissance et s’assurer du contenu et la lisibilité du document. En cas de difficulté ou de doute, il lui appartient d’informer le GCS Sara ou le correspondant émetteur.
Chaque Utilisateur garantit une consultation régulière de son compte MonSisra. Cette régularité est laissée à la discrétion personnelle de l’Utilisateur en fonction des prises en charge de patients qu’il effectue et doit être guidée par les principes déontologiques et légaux qui gouvernent sa profession.
A la réception d’un document via les services du GCS Sara, le destinataire doit prendre connaissance et s’assurer du contenu et la lisibilité du document.
Par défaut, l’Utilisateur est en dématérialisation totale.
Le dispositif de messagerie sécurisée de santé intègre le domaine de confiance des Messageries Sécurisées de Santé défini par décret. Lors de la création de son compte MonSisra, l’Utilisateur se voit attribuer s’il le souhaite une adresse de messagerie sécurisée de santé. Cette adresse sera publiée sur l’annuaire national MS Santé https://annuaire.esante.gouv.fr/ dans un délai de 48 h suivant l’acceptation des présentes CGU ou suivant sa demande de création. L’Utilisateur a la possibilité de déclarer cette adresse en liste rouge dans ses préférences utilisateur ou en contactant l’assistance http://www.sante-ara.fr/assistance-technique.
En tant qu’opérateur de messagerie sécurisée de santé, conformément au référentiel national, le GCS Sara permet la synchronisation de la boîte aux lettres MSSanté de l’utilisateur avec son logiciel métier via une interface « API LPS ». L’activation de cette fonctionnalité dépend des choix d’implémentation réalisés par l’éditeur du logiciel de professionnel de santé.
Les Boîtes aux lettres de messagerie sécurisée de santé ne sont pas destinées à être un espace durable de stockage de données de santé.
Conformément à l’article 4-7 du RGPD, l’Utilisateur a la qualité de responsable de traitement et doit à ce titre en particulier respecter ses obligations telles que définies aux articles 24 et 32 du RGPD.
Les services Sara sont des services non commerciaux fournis à but non lucratif.
La structure générale de la plateforme Sara, et des services Sara, ainsi que ses logiciels, images animées ou fixes, sons ou tout autre élément composant le site www.sante-ara.fr sont la propriété exclusive du GCS Sara et de ses fondateurs, à l’exception du DCC qui est la propriété du DSRC ONCO AURA. Toute reproduction et/ou représentation et/ou exploitation totale ou partielle de ces éléments par quelque procédé que ce soit, sans l’autorisation expresse du GCS Sara, est interdite et constituerait une contrefaçon au sens des articles L.335-2 et suivants du Code de la propriété intellectuelle.
Les logos du GCS Sara et des services Sara, ainsi que les logos des Partenaires figurant sur les services Sara, sont protégés. Toute reproduction et/ou représentation et/ou exploitation totale ou partielle de ces logos est soumise à l’autorisation du GCS Sara.
La validation des présentes Conditions Générales d’Utilisation implique la conclusion d’un contrat de service entre l’Utilisateur et Sara.
L’Utilisateur déclare de ce fait également avoir la capacité juridique et professionnelle de conclure ce contrat et notamment de ne pas faire l’objet d’une interdiction temporaire ou définitive d’exercer la médecine, que cette interdiction ait été prononcée de façon disciplinaire par l’Ordre professionnel auquel il était rattaché ou de façon judiciaire par toute juridiction. L’Utilisateur porteur de carte CPE ou CPA déclare en outre être au moment de l’utilisation du service toujours salarié ou missionné par l’organisation à laquelle la carte est rattachée.
Toute Utilisation non conforme est susceptible de donner lieu à des poursuites d’ordre civil, pénal ou disciplinaire.
Toute utilisation non conforme remarquée par un Utilisateur doit être signalée sur le site www.sante-ara.fr/contact.
Le GCS Sara ne pourra être tenu responsable du non-respect de l’une de ses obligations qui résulterait de la survenance d’un cas de force majeure, tels que ceux habituellement retenus par la jurisprudence française.
Si une ou plusieurs clauses des présentes Conditions Générales d’Utilisation étaient tenues pour non valides ou déclarées comme telles en application d’une loi, d’un règlement ou d’une décision définitive d’une juridiction compétente, les autres clauses et stipulations garderont toute leur force et toute leur portée. Les parties conviennent alors de remplacer la clause nulle ou non valide par une clause qui se rapprochera le plus, dans le contenu de son idée, de la clause initialement arrêtée.
Le fait pour le GCS Sara de ne pas se prévaloir pendant un certain laps de temps de l’une des dispositions prévues à son avantage dans les présentes ne pourra être interprété comme une renonciation de celle-ci à s’en prévaloir à l’avenir.
En revanche, le GCS Sara se réserve d’une part le droit de céder, transporter ou accorder à un tiers, sous quelque forme que ce soit, les droits et obligations du présent contrat, d’autre part le droit de sous-traiter tout ou partie des obligations contenues dans la présente.
Tout litige relatif au présent Contrat sera soumis au droit français et relèvera de la compétence exclusive des tribunaux de Lyon.
ACCORD DE TRAITEMENT DES DONNEES A CARACTERE PERSONNEL
|
Les Conditions Générales d’Utilisation (ci-après désignées le « Contrat ») intègrent le présent accord de traitement des données (ci-après désigné l’ « Accord ») qui s’applique entre le GCS Sara et tout Utilisateur des Services Sara autres que l’application MesPatients.
Le GCS Sara et l’Utilisateur sont ci-après dénommés collectivement les « Parties » et individuellement une « Partie ».
Sauf précision expresse contraire dans l’Accord, les termes « Autorité de Contrôle », « Données à Caractère Personnel », « Personnes Concernées », « Responsable du Traitement », « Sous-Traitant », « Traitement « et « Violation de Données à Caractère Personnel » auront, dans l’Accord, les définitions prévues par l’article 4 du RGPD.
Par ailleurs, les termes et expressions suivants dont la première lettre de chaque mot est en majuscule ont, au sein de l’Accord, la signification qui leur est attribuée ci-après, qu’ils soient utilisés au singulier ou au pluriel.
Il est indiqué à toutes fins utiles que les termes utilisés dans l’Accord avec une majuscule – non définis au présent Article 1 – ont la même signification que dans le cadre du Contrat.
Dans le cadre de l’exécution du Contrat, le GCS Sara est amené à traiter les Données Concernées au nom et pour le compte de l’Utilisateur. Par conséquent, le GCS Sara intervient en qualité de Sous-traitant du Traitement Concerné, tandis que l’Utilisateur agit en qualité de Responsable du Traitement.
Pour les seuls besoins de l’exécution du Contrat, l’Utilisateur autorise le GCS Sara à réaliser pour son compte le Traitement Concerné, dont les modalités sont décrites en annexe 1.
Chaque Partie s’engage à procéder au Traitement Concerné en conformité avec la Règlementation relative à la Protection des Données Personnelles, et à respecter à tout moment dans le cadre de l’exécution du Contrat et de l’Accord, les obligations qui lui sont applicables à ce titre.
Le GCS Sara s’engage à ne traiter les Données Concernées que sur instruction documentée de l’Utilisateur, y compris en ce qui concerne les Transferts de Données, à moins que le GCS Sara ne soit tenu de traiter les Données Concernées en vertu du droit de l’Union européenne ou du droit d’un État membre de l’Union européenne auquel il est soumis. Dans un tel cas, le GCS Sara s’engage à informer l’Utilisateur de cette obligation de traiter les Données Concernées avant de procéder à ce Traitement, sauf si le droit concerné interdit une telle information pour des motifs importants d’intérêt public.
Les Parties conviennent expressément de ce que l’Accord, ainsi que le Contrat, constituent des instructions documentées de l’Utilisateur au sens du paragraphe précédent.
Le GCS Sara s’engage à prendre toutes mesures nécessaires ou utiles pour aider l’Utilisateur à s’acquitter de ses obligations au titre de la Règlementation relative à la Protection des Données Personnelles, et plus particulièrement du RGPD.
Le GCS Sara s’engage à prendre et maintenir toutes mesures techniques et organisationnelles appropriées au regard des risques présentés par le Traitement Concerné, afin d’assurer un niveau adéquat de sécurité du Traitement Concerné et de protéger les Données Concernées contre une destruction fortuite ou illicite, une perte fortuite, une altération, une divulgation ou un accès non autorisé, notamment lorsque le Traitement suppose la transmission de données par réseau, et contre toutes autres formes illicites de Traitement.
Le GCS Sara s’engage à décrire précisément en annexe 1 les mesures techniques et organisationnelles mises en place à ce titre.
Le GCS Sara s’engage à mettre en place des procédures afin que tout tiers auquel il autorise l’accès – dans la mesure permise par l’Accord – aux Données Concernées, y compris ses employés, sous-traitants et autres partenaires (ci-après désignés les « Destinataires Autorisés »), soit tenu à des obligations appropriées de confidentialité à l’égard des Données Concernées, que ce soit au moyen d’engagements ou d’accords de confidentialité ou par application d’obligations de confidentialité ou de secret légales ou réglementaires applicables à ces Destinataires Autorisés.
L’Utilisateur dispose du droit de procéder ou de faire procéder, à ses frais,par tous tiers de son choix (ci-après désigné un « Auditeur Tiers ») – dans la limite d’une (1) fois par an – à un audit du GCS Sara en vue de vérifier ou faire vérifier le respect par ce dernier de ses obligations au titre de l’Accord. En réponse à la demande d’audit, le GCS Sara sera en droit de produire un rapport d’audit équivalent sous réserve que celui-ci date de moins de douze (12) mois.
Les audits ne pourront être mis en œuvre qu’à des horaires d’ouverture des bureaux normaux, et sous réserve d’un préavis d’un (1) mois adressé par écrit au GCS Sara, et comprenant la désignation des personnes ou entités missionnées par l’Utilisateur pour procéder à l’audit.Le GCS Sara disposera de la faculté de s’opposer à la désignation d’un Auditeur Tiers spécifique si, pour des raisons impérieuses tenant à sa situation spécifique (p. ex. si l’Auditeur Tiers est un concurrent du GCS Sara), la réalisation de l’audit par cet Auditeur Tiers présente manifestement un risque de lui causer un dommage.
Le GCS Sara s’engage à informer par écrit sans délai l’Utilisateur de toute Violation de Données à Caractère Personnel affectant ou concernant les Données Concernées et, en toute hypothèse au plus tard quarante-huit (48) heures à compter de la prise de connaissance de la Violation de Données à Caractère Personnel par le GCS Sara.
L’Utilisateur accepte expressément que le GCS Sara ait recours à des Sous-traitants ultérieurs dont la liste exhaustive et limitative est reproduite en annexe 1 de l’Accord.
Le GCS Sara s’engage à informer par écrit l’Utilisateur de tout nouveau Sous-traitant ou de toute autre modification de l’annexe 1. L’Utilisateur bénéficie d’un délai d’une (1) semaine pour émettre, le cas échéant, des objections à l’encontre de ces modifications. À défaut d’objection, la modification de l’annexe 1 sera considérée comme acceptée par l’Utilisateur.
Aucune des Données Concernées ne saurait faire l’objet d’un Transfert de Données sans l’accord écrit préalable de l’Utilisateur.
Le GCS Sara s’engage à procéder à la suppression définitive et irréversible de l’ensemble des Données Concernées encore en sa possession ou à restituer l’ensemble des Données Concernées à l’Utilisateur dans un format intact et réutilisable, et à ordonner à l’ensemble de ses Sous-Traitants ultérieurs de procéder à cette suppression ou à cette restitution, conformément aux instructions documentées en annexe 1.
En l’absence d’instruction documentée de l’Utilisateur, le GCS Sara privilégiera, au titre du paragraphe précédent, la suppression des Données Concernées.
Dans l’hypothèse où le GCS Sara estimerait qu’une instruction documentée de l’Utilisateur concernant les Traitements confiés pourrait être considérée comme illicite au regard de la Règlementation relative à la Protection des Données Personnelles, le GCS Sara s’engage à en informer l’Utilisateur.
L’Accord entre en vigueur à la date de validation des Conditions Générales d’Utilisation.
En cas de conflit entre les stipulations de l’Accord et celles des Conditions Générales d’Utilisation, les Parties conviennent de ce que les premières prévaudront.
1/Informations communes à l’ensemble des Services Sara
| Identité et coordonnées du délégué à la protection des données du GCS Sara | Maître Jeanne Bossi Malafosse |
| Liste des sous-traitants ultérieurs | COEXYA (développement des applications)
Hospices Civils de Lyon (Hébergeur certifié pour l’Hébergement des Données de Santé) OVH HDS (Hébergeur certifié pour l’Hébergement des Données de Santé) Bisom SI SMUR Maincare pour TéléAVC SeeFile pour Nuage |
Pour le traitement DCC, le contact du DPO est dpo-dcc@onco-aura.fr.
2/Informations spécifiques aux différents Services Sara
| Messagerie sécurisée de santé
Les données échangées et partagées via le service de messagerie sécurisée de santé disponible via MonSisra, sont des données de santé à caractère personnel, protégées par le secret professionnel dans les conditions prévues à l’article L.1110-4 du code de la santé publique et dont la violation est réprimée par l’article 226-13 du code pénal. Le responsable de traitement doit conformément à l’article 32 du RGPD utiliser un service de messagerie sécurisée de santé conforme à l’état de l’art et respecter les exigences posées par la CNIL dans sa délibération n°2013-096 du 25 avril 2013 L’espace de confiance des messageries sécurisées de santé est défini par l’agence du numérique en santé (cf: https://esante.gouv.fr/securite/messageries-de-sante-mssante). Le GCS Sara est l’un des opérateurs labellisés au sein de l’espace de confiance piloté par l’ANS.
|
| Finalités du traitement effectué
Permet la dématérialisation et la sécurisation des échanges et du partage de données de santé à caractère personnel au moyen d’un service de messagerie sécurisée de santé entre professionnels autorisés |
| Catégories de données à caractère personnel concernées | |
| Données relatives aux utilisateurs | Données d’identités des professionnels : civilité, prénom(s), nom(s)
Données de contact des professionnels : adresse postale, adresse de messagerie sécurisée, téléphones fixe et/ou mobile, email Données d’identification professionnelle : titre, profession, numéro d’identifiant RPPS et/ou Adeli et/ou numéro de siret/siren/finess de l’établissement suivi du numéro de matricule du salarié Données de connexions : traces des actions opérées sur la messagerie sécurisée de santé |
| Données d’identités du patient | État civil, identité, coordonnées, données d’identification (Identifiant National de Santé) |
| Données personnelles du patient | Données relatives au contexte de vie du patient : habitudes de vie, situation familiale, coordonnées des aidants, type de logement, scolarité, aides et mesures de protection
Situation professionnelle Informations d’ordre économique et financière (Situation financière, mutuelle) |
| Données de santé | Toutes informations de santé que les professionnels exerçant dans l’établissement jugent utiles de transmettre et/ou sont dans l’obligation de transmettre à propos d’un même patient pris en charge, sous réserve de l’information préalable et sauf opposition du patient (Exemples : messages de types « courriel sécurisé » avec ou sans pièces jointes, comptes rendus de tout type produit par l’établissement). |
| Catégories de personnes concernées | |
| – Utilisateurs professionnels exerçant à titre libéral ;
– Professionnels de santé habilités à bénéficier d’une MSS exerçant dans une structure sanitaire, médico-sociale ou sociale – En complément, les personnes habilitées par le Responsable de traitement à utiliser une Boîte aux lettres MSS fonctionnelle (exemple : secrétaire médicale). – Patients et usagers |
|
| Durées de conservation des données | |
| Données personnelles | Pendant toute la période d’activité du professionnel et pendant deux (2) ans après signalement de la fin d’activité ou demande de suppression de son compte Utilisateur |
| Données administratives | Utilisées pour les activités d’assistance, sont conservées pendant une durée de trois (3) ans à compter de leur collecte ou du dernier contact avec le GCS Sara. |
| Données des comptes | Suppression des boîtes aux lettres en cas d’inactivité complète, caractérisée par l’absence d’authentification de l’Utilisateur pendant une période supérieure à un (1) an |
| Données de connexion | Un (1) an |
| Données de santé d’un patient | Suppression sur décision de l’Utilisateur ⚠️ Les documents supprimés sont stockés durant 30 jours dans la corbeille de l’utilisateur, avant d’être supprimés automatiquement de manière définitive ⚠️ |
| Messagerie instantanée de santé
Les données échangées et partagées via le service de messagerie instantanée de santé accessible depuis MonSisra, sont des données de santé à caractère personnel, protégées par le secret professionnel dans les conditions prévues à l’article L.1110-4 du code de la santé publique et dont la violation est réprimée par l’article 226-13 du code pénal. Les échanges et partages dématérialisés entre professionnels de santé qui s’opèrent via le service de messagerie instantanée proposé par le GCS Sara présentent les garanties de sécurité et de confidentialité suffisantes, au regard du caractère sensibles des données de santé à caractère personnel. |
| Finalités du traitement effectué
Permet la dématérialisation et la sécurisation de l’échange et du partage instantanés de données de santé à caractère personnel entre professionnels habilités via un service de messagerie instantanée sécurisée |
| Catégories de données à caractère personnel concernées | ||
| Données relatives aux utilisateurs | Données d’identités des professionnels : civilité, prénom(s), nom(s)
Données de contact des professionnels : adresse postale, téléphones fixe et/ou mobile, email Données d’identification professionnelle : titre, profession, numéro d’identifiant RPPS et/ou numéro de siret/siren/finess de l’établissement suivi du numéro de matricule du salarié Données de connexions : traces des actions opérées |
|
| Données d’identités du patient | État civil, identité, coordonnées, données d’identification (Identifiant National de Santé) | |
| Données personnelles du patient | Données relatives au contexte de vie du patient : habitudes de vie, situation familiale, coordonnées des aidants, type de logement, scolarité, aides et mesures de protection
Situation professionnelle Informations d’ordre économique et financière (Situation financière, mutuelle) |
|
| Données de santé | Toutes informations de santé que les professionnels exerçant dans l’établissement jugent utiles de transmettre et/ou sont dans l’obligation de transmettre à propos d’un même patient pris en charge, sous réserve de l’information préalable et sauf opposition du patient (Exemples : messages de types « tchat sécurisé » avec ou sans pièces jointes, comptes rendus de tout type produit par l’établissement). | |
|
Catégories de personnes concernées |
||
| – Utilisateurs professionnels exerçant à titre libéral ;
– Professionnels de santé exerçant dans une structure sanitaire, médico-sociale ou sociale habilités à utiliser un compte utilisateur – En complément, les personnes habilitées par le Responsable de traitement à utiliser un compte utilisateur (exemple : secrétaire médicale). – Patients et usagers |
||
| Durées de conservation des données | ||
| Données personnelles | Pendant toute la période d’activité du professionnel et pendant deux (2) ans après signalement de la fin d’activité ou demande de suppression de son compte Utilisateur | |
| Données administratives | Utilisées pour les activités d’assistance, sont conservées pendant une durée de trois (3) ans à compter de leur collecte ou du dernier contact avec le GCS Sara. | |
| Données des comptes | Désactivation des comptes utilisateurs après une période d’inactivité de un (1) an | |
| Données de connexion | Un (1) an | |
| Données de santé d’un patient | [En cours de mise en œuvre]
Les données des conversations sont conservées durant une période de 2 ans. |
|
| Téléconsultation
Les actes de télémédecine sont des actes médicaux réalisés à distance, au moyen d’un dispositif utilisant les technologies de l’information et de la communication (article L. 6313-1 du Code de la santé publique). Ils sont constitués des actes visés par le décret du 19 octobre 2010 modifié par le décret du 13 septembre 2018 : téléconsultation, téléexpertise, télésurveillance médicale, téléassistance médicale et réponse médicale apportée dans le cadre de la régulation médicale. La téléconsultation permet à un professionnel médical de donner une consultation à distance à un patient. Un professionnel de santé peut être présent auprès du patient pour l’assister au cours de cette consultation. Le portail régional de téléconsultation proposé par le GCS Sara permet à un professionnel téléconsultant de réaliser une consultation à distance via une technologie sécurisée : – générer des invitations aux patients, – suivre son activité de téléconsultation, – mettre à disposition une salle de consultation virtuelle et sécurisée.
|
|
| Finalités du traitement effectué | |
| Finalité principale | Organiser des actes de téléconsultation |
| Catégories de données à caractère personnel concernées | ||
| Données d’identités du Professionnel de santé téléconsultant | Prénom, Nom, téléphone, email, identifiant professionnel | |
| Données patient (et/ou de son aidant/personne de confiance) | Données d’identification du patient via ses traits d’identité (prénom, nom, date de naissance, lieu de naissance, sexe) et identifiant national de santé
Données de contact : mail et numéro mobile |
|
| Données de connexion | Disponibles au sein du DPI de l’établissement / du système d’information métier (Suppression des éléments dès lors que les durées prévues par les textes arrivent à échéance (voir article R.1112-7 du code de la santé publique) | |
| Données de la structure et/ou du professionnel de santé autorisé à accompagner le patient lors de sa téléconsultation | Prénom, Nom, email, mobile | |
| Catégories de personnes concernées | ||
| – Professionnels de santé et/ou professionnels exerçant dans un établissement de santé
– Patients – Professionnels médico-sociaux et/ou professionnels exerçant dans un établissement social ou médicosocial – Professionnels de santé libéraux |
||
| Durées de conservation des données | ||
| Données de santé d’un patient | Suppression des éléments dès lors que les durées prévues par les textes arrivent à échéance (voir article R.1112-7 du code de la santé publique) | |
| Données d’usage | Conservées pendant la durée d’utilisation de l’application par le professionnel, durée à laquelle s’ajoute une période de 3 ans à compter du dernier contact à l’initiative du professionnel. | |
| La téléexpertise
Les actes de télémédecine sont des actes médicaux réalisés à distance, au moyen d’un dispositif utilisant les technologies de l’information et de la communication (article L. 6313-1 du Code de la santé publique). Ils sont constitués des actes visés par le décret du 19 octobre 2010 modifié par le décret du 13 septembre 2018 : téléconsultation, téléexpertise, télésurveillance médicale, téléassistance médicale et réponse médicale apportée dans le cadre de la régulation médicale. La téléexpertise est un acte médical qui permet à un professionnel de santé de solliciter à distance l’avis d’un ou de plusieurs professionnels médicaux en raison de leurs formations ou de leurs compétences particulières, sur la base des informations de santé liées à la prise en charge d’un patient.
|
|
| Finalités du traitement effectué | |
| Finalité principale | Recueillir l’avis d’un professionnel de santé vis-à-vis de la prise en charge d’un patient aux fins d’une meilleure prise en charge |
| Catégories de données à caractère personnel concernées | |
| Données du patient | Données d’identités et de contact du patient : civilité, Prénom(s), Nom(s), date de naissance, sexe, NIR, téléphone, mail, adresse postale
Toutes autres données que les données d’identité et de contact d’un patient nécessaires au suivi de la demande |
| Données de santé | Toutes informations de santé que les professionnels exerçant dans l’établissement jugent utiles de transmettre dans le cadre de la réalisation de l’acte |
| Données relatives aux professionnels utilisateurs | Données d’identités des professionnels : civilité, prénom(s), nom(s)
Données de contact des professionnels : adresse postale professionnelle, adresse de messagerie sécurisée, téléphones fixe et/ou mobile, email Données d’identification professionnelle : titre, profession, numéro d’identifiant RPPS et/ou Adeli et/ou numéro de siret/siren/finess de l’établissement suivi du numéro de matricule du salarié Données de connexion : traces des actions opérées sur la messagerie sécurisée de santé |
| Données d’identification du médecin traitant | État civil, identité, mail, téléphone |
| Catégories de personnes concernées | |
| – Professionnels de santé et/ou professionnels exerçant dans un établissement sanitaire ou médico social
– Professionnels habilités exerçant dans un établissement de sanitaire ou médico-social – Professionnels de santé libéraux et les professionnels qu’ils habilitent – Patients |
|
| Durées de conservation des données | |
| Données personnelles du professionnel de santé | Pendant toute la période d’activité du professionnel et pendant 2 ans après signalement de la fin d’activité |
| Données administratives | Utilisées pour les activités d’assistance, sont conservées pendant une durée de trois ans à compter de leur collecte ou du dernier contact avec le GCS Sara. |
| Données de connexion | 1 an |
| Données personnelles de santé d’un patient | Dans la mesure où ces données utiles à l’acte de téléexpertise doivent être portées dans le dossier médical, la durée de conservation applicable est celle du dossier médical, soit 20 ans (article R.1112-7 du code de la santé publique) |
| Nuage Santé ARA
Nuage est une plateforme numérique de partage documentaire. Elle est gratuitement mise à disposition des professionnels de santé utilisateurs des services Sara par le GCS Sara. Nuage Santé ARA est destinée à des professionnels souhaitant partager au sein d’une communauté d’acteurs des documents (procédures, protocoles, documentation projet, etc.) sans donnée personnelle de santé. Sous conditions, le partage entre professionnels de santé de documents contenant des données personnelles de santé sur Nuage est envisageable. Néanmoins, il devra faire l’objet d’une analyse de risque au cas par cas, en association entre les professionnels porteurs de projet et leur correspondant au sein du GCS Sara. |
|
| Finalités du traitement effectué | |
| Finalité principale | Stocker et consulter des contenus dématérialisés dans un lieu unique |
| Catégories de données à caractère personnel concernées | |
| Données relatives aux utilisateurs | Données d’identités des professionnels : civilité, prénom(s), nom(s)
Données de contact des professionnels : adresse postale professionnelle, adresse de messagerie sécurisée, téléphones fixe et/ou mobile, email Données d’identification professionnelle : titre, profession, numéro d’identifiant RPPS et/ou Adeli et/ou numéro de siret/siren/finess de l’établissement suivi du numéro de matricule du salarié |
| Données de santé de patients
|
Pour un usage collectif, les données personnelles sont anonymes
Pour un usage individuel, les données personnelles dont les données nominatives de santé peuvent être stockées S’il est envisagé un partage de données personnelles, il est impératif de se rapprocher du GCS Sara pour réaliser conjointement une analyse d’impact. |
| Catégories de personnes concernées | |
| – Professionnels de l’établissement souhaitant partager au sein d’une communauté d’acteurs des documents (procédures, protocoles, documentation projet,…) sans donnée personnelle de santé
– Autres professionnels libéraux et/ou exerçant dans un établissement social et/ou médico-social – Professionnels de l’établissement souhaitant stocker des documents dont des données personnelles de santé pour son seul usage (si partagé, réalisation après étude au cas par cas) |
|
| Durées de conservation des données | |
| Stockage de données | Stockées tant que le compte MonSisra est en activité et deux ans après que le compte MonSisra soit clôturé
À tout moment, le professionnel peut supprimer les données qu’il a produites. |
3/Mesures de sécurité techniques et organisationnelles mises en place
