Le règlement général de protection des données appliqué aux ressources humaines des établissements publics de santé

Contexte

Le nouveau règlement européen sur la protection des données personnelles (RGDP) entre en application le 25 mai 2018 pour toutes les organisations européennes amenées à manipuler des données à caractère personnel. Certains secteurs d’activité sont plus exposés que d’autres car leur métier est particulièrement sensible, c’est le cas des établissements publics de santé (EPS).

Si ce sont les données de santé des patients accueillis qui sont plus particulièrement ciblées, en cas de crise majeure, c’est l’ensemble des processus de l’établissement qui sera passé au crible afin d’identifier les failles éventuelles, dont la gestion des ressources humaines, d’autant plus que les agents sont eux-mêmes concernés par la protection de leurs données personnelles.

C’est pourquoi les directions des ressources humaines des EPS doivent elles aussi se mettre en ordre de marche pour s’inscrire dans la finalité de ce texte, qui est de permettre à l’Europe de s’adapter aux nouvelles réalités du numérique en poursuivant trois objectifs :

• renforcer les droits des personnes, en l’occurrence les agents hospitaliers ;
• responsabiliser les acteurs traitant des données personnelles, en l’occurrence les directions des ressources humaines des EPS ;
• renforcer la régulation des données personnelles grâce à différents outils et coopérations.