Mentions légales

Général

1.      Introduction

Dans ce cadre de leurs missions de soins et de recherche, les professionnels du Centre Hospitalier de Versailles recueillent et traitent des informations à caractère personnel vous concernant.

Le responsable de ces traitements est le Centre Hospitalier de Versailles, représenté par son Directeur général.

La présente Politique de protection des données personnelles vous informe de la manière dont nous recueillons et traitons ces informations.

Cette politique est actualisée régulièrement pour prendre en compte les évolutions.

2.      Les engagements du Centre Hospitalier de Versailles

L’établissement s’engage à respecter les règles de protection de la vie privée afin de préserver la confiance des patients tout au long de leur parcours de soin.

Les traitements de données personnelles sont mis en œuvre dans le respect des dispositions du règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD), de la loi 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, du code de la santé publique, et des référentiels de la Commission nationale de l’informatique et des libertés (CNIL) et du Comité Européen de la Protection des Données (CEPD).

Un délégué à la protection des données (DPO) a été nommé afin d’informer, de conseiller et de sensibiliser le personnel de l’établissement aux enjeux de la protection des données.

3.      Qui est le responsable de traitement de vos données ?

Le responsable de traitement de vos données est le Centre Hospitalier de Versailles, sis 177 rue de Versailles, 78150 LE CHESNAY-ROCQUENCOURT, représenté par son directeur. 

4.      Finalités des traitements des données personnelles

Lors de votre prise en charge médicale, le Centre Hospitalier de Versailles est amené à traiter vos données médicales et administratives pour les finalités suivantes :

• Informations médicales :
  • Constitution de votre dossier médical ;
  • Élaboration des diagnostics médicaux ;
  • Administration de vos soins et de vos thérapies ;
  • Création d’un dossier médical régional et numérisé (Cet outil permet aux professionnels de santé du département des Yvelines participant à votre prise en charge en établissement de santé ou médico-social comme en médecine de ville d’échanger et d’accéder à vos informations médicales et ainsi renforcer la coordination de votre parcours de santé.)

Ces informations correspondent notamment à vos antécédents médicaux, votre état de santé, les résultats de vos examens cliniques, radiologiques et de laboratoires, etc.

• Informations administratives :
  • Gestion de votre dossier administratif ;
  • Facturation des actes médicaux ;
  • Télétransmission des feuilles de soins
  • Gestion de votre dossier de candidature.
• Informations de contact :
  • Traitement de vos demandes via le formulaire de contact ;
  • Envoie de la newsletter à votre demande.

[LE CAS ÉCHÉANT]

Le Centre Hospitalier de Versailles peut aussi être amené à traiter vos données dans le cadre de la recherche médicale, auquel cas vous serez informé des protocoles de recherche mis en œuvre. Vous pouvez retrouver l’ensemble des protocoles de recherches en cours. 
Vous pouvez à tout moment vous opposer pour le futur à l’utilisation de vos données à caractère personnel dans le cadre de la recherche médicale en contactant le DPO.
Pour plus d’informations, voir la section : Recherche Médicale.

5.      Base légale des traitements de vos données personnelles

Les traitements de vos données à caractère personnel sont indispensables à votre prise en charge au sein du Centre Hospitalier de Versailles. Ils s’effectuent principalement sous le régime de l’obligation légale (RGPD -Art 6.1c), pour les données administratives, de la dispense de soins (RGPD – Art 9.2h) pour les données de santé ou du consentement pour les données de contact (RGPD – Art 6.1a).

Certains traitements peuvent également s’inscrire dans le cadre de la recherche scientifique et de publications associées, pour des motifs d’intérêt public (RGPD -Art 9.2i). Ils font l’objet, en fin de cette politique, d’une présentation particulière (finalités, modalités d’information, durée de conservation, exercice des droits).

6.      Quels sont les destinataires de vos données ?

Les principaux collaborateurs du Centre Hospitalier de Versailles sont susceptibles d’avoir accès à vos données, dans la limite de leurs attributions respectives et pour les finalités rappelées ci-dessus. Ce sont les membres des équipes de soins, les collaborateurs des services administratifs, logistiques et informatiques. Ils sont soumis à une obligation de confidentialité et au secret professionnel.

Certaines de ces données sont partagées avec les professionnels de santé membres de l’équipe de soins du Centre hospitalier (par exemple, dans le cadre d’une structure de coopération, d’exercice partagé ou de coordination sanitaire ou médico-sociale), dans le cadre de la coordination ou de la continuité des soins, de la prévention ou du suivi médico-social. Les professionnels des autres établissements du Groupement Hospitalier de Territoire (GHT) Yvelines Sud sont considérés comme faisant également partie de l’équipe de soins (Art L1110-12 et D1110-3-4 du code de la santé publique).

Certaines informations doivent être transmises à des organismes publics, autorités de santé, professions réglementées, conformément à la réglementation, afin d’élaborer ou réviser le projet régional de santé, d’évaluer la qualité des soins, et d’assurer la veille et les vigilances sanitaires ou également dans le cadre de la détermination des ressources ou du contrôle de l’activité du Centre Hospitalier de Versailles.

Une partie de ces données, transmises par le Département d’Information Médicale (DIM) à l’Agence technique de l’information sur l’hospitalisation, alimente le Système National des Données de Santé (SNDS). Le SNDS ne contient aucune donnée directement identifiante concernant les bénéficiaires (pas de noms/prénoms ou numéro de sécurité sociale, ni d’adresse postale).
Pour en savoir plus https://www.cnil.fr/fr/snds-systeme-national-des-donnees-de-sante

Sont également susceptibles d’avoir accès à certaines de vos données :

• Des sous-traitants, qui interviennent notamment sur la gestion de services supports (alimentation, par exemple), la maintenance de logiciels ou la fourniture d’automates.
• Des promoteurs de recherche externes : par exemple un laboratoire pharmaceutique, un autre Centre Hospitalier dans le cadre de la participation à un essai clinique, de la recherche française ou internationale pour des données non nominatives.
• Les autorités de police, judiciaires ou administratives, dans le cadre de leurs pouvoirs d’enquête

7.      Conservation de vos données personnelles

Conformément à la réglementation en vigueur (Art R 1112-7 du code de la santé publique), votre dossier médical est au moins conservé :

• 20 ans à compter du dernier séjour ou de la dernière consultation externe ;
• Jusqu’au 28^ème anniversaire des enfants de moins de 8 ans ;
• 10 ans à compter de la date de décès.

Votre dossier médical est archivé :

• Pour les dossiers papiers au sein du service des archives du Centre Hospitalier de Versailles.
• Pour les dossiers numérisés auprès d’un hébergeur de données de santé certifié, dans le respect de la confidentialité et de la sécurité des données hébergées.

A l’issue du délai de conservation, votre dossier pourra être détruit sur décision du Directeur des archives départementales et du Directeur Général du Centre Hospitalier de Versailles.

8.      La sécurité de vos données personnelles

L’établissement met en place l’ensemble des mesures organisationnelles et techniques nécessaires à la sécurité du système d’information. Un responsable de la sécurité des systèmes d’information (RSSI) a été nommé en son sein, expert qui garantit la sécurité, la disponibilité et l’intégrité du système d’information et des données, en liaison étroite avec le délégué à la protection des données.

Les droits et les habilitations accordés aux professionnels de santé le sont en fonction du respect du secret professionnel et médical.

9.      Faire valoir vos droits

Conformément au règlement général sur la protection des données et à la loi informatique et libertés, vous disposez de droits afin de garder la maitrise de vos données personnelles :

• Le droit à l’information : Vous avez droit à une information relative au traitement de vos données personnelles. Cette information doit être concise, transparente, compréhensible et aisément accessible, via le livret d’accueil du Centre Hospitalier de Versailles, son site internet et par voie d’affichage au sein de ses locaux.
• Le droit d’accès : Vous avez le droit d’accéder à vos informations personnelles traitées par le Centre Hospitalier de Versailles et d’en demander une copie. La demande d’accès et de copie de votre dossier médical doit être conforme à la procédure spécifique à cette demande. Votre demande sera traitée dans les conditions indiquées aux paragraphes suivants (Le droit d’accès au dossier médical ou L’exercice des droits issus du RGPD).
• Le droit de rectification : Si vos informations personnelles sont inexactes ou incomplètes, vous pouvez les faire rectifier, compléter ou actualiser en nous faisant parvenir une version corrigée des données concernées.
• Le droit à l’effacement ou « droit à l’oubli » : Vous pouvez demander l’effacement de vos informations personnelles. Toutefois, les informations médicales contenues dans votre dossier médical ne pourront pas être effacées puisqu’il s’agit d’une obligation légale à la charge de l’établissement de santé.
• Le droit d’opposition : Vous pouvez vous opposer au traitement de vos données personnelles à des fins de prises en charge médicale. Cependant, l’opposition au traitement des données nécessaires à votre prise en charge médicale rendrait votre prise en charge au sein du Centre Hospitalier de Versailles impossible.
• Le droit à la limitation du traitement : En cas de demande de rectification, d’effacement ou d’opposition de vos informations personnelles, vous pouvez demander le gel temporaire de l’utilisation de certaines de vos données, le temps de la vérification ou de l’examen de votre demande.
• Le droit à la portabilité : Vous pouvez demander la transmission de vos données personnelles dans un format courant afin de le faire parvenir à un autre professionnel de santé.

Chaque patient (et/ou ses représentants légaux) a la possibilité de demander personnellement l’accès à son dossier médical et la copie d’éléments de ce dossier. Vous pouvez, selon votre choix, consulter votre dossier médical sur place et, si vous le souhaitez, vous faire accompagner d’un médecin que vous aurez désigné et/ou en demander une copie.

La demande d’accès au dossier médical doit être adressée auprès du secrétariat du service médical dans lequel vous avez été pris en charge : https://www.ch-versailles.fr/Nous-contacter/10/43.  Si vous ne connaissez pas le service de prise en charge, si vous avez des difficultés à obtenir les éléments souhaités ou si vous souhaitez adresser un autre type de demande d’exercice de droits, vous pouvez contacter le Délégué à la protection des données personnelles :

• par voie électronique : dpo@ght78sud.fr
• par courrier postal :

Centre Hospitalier de Versailles
Délégué à la Protection des Données – DPO

177 Rue de Versailles

78150 Le Chesnay-Rocquencourt

Votre dossier médical vous sera communiqué au plus tard dans les huit jours suivant la réception de votre demande et au plus tôt après un délai de réflexion de quarante-huit heures. Ce délai est porté à deux mois lorsque les informations médicales datent de plus de cinq ans.

Lorsque le patient est décédé, l’accès au dossier est possible pour ses ayants droit, son concubin ou son partenaire lié par un pacte civil de solidarité, dans la mesure où il leur est nécessaire pour leur permettre de connaître les causes de la mort, de défendre la mémoire du défunt ou de faire valoir leurs droits, sauf volonté contraire exprimée par la personne avant son décès.

Pour la remise du dossier, il est indispensable de se munir :

• pour le patient : d’une preuve d’identité ;
• pour les ayants droit : d’un acte de notoriété ;
• pour les parents : du livret de famille ;
• pour les représentants légaux : du jugement les désignant comme tels.

10.  L’exercice des droits issus du RGPD

Un délégué à la protection des données (DPO) a été désigné. Il s’agit d’un interlocuteur privilégié dans la protection de vos données personnelles tant au sein du Centre Hospitalier de Versailles que dans ses relations avec la Commission Nationale de l’Informatique et des Libertés (CNIL).

Sauf dans le cadre du droit d’accès au dossier médical, qui fait l’objet de la procédure spécifique précisée au paragraphe précédent, vous pouvez exercer l’ensemble de vos droits en écrivant au DPO du Centre Hospitalier de Versailles :

• par voie électronique : dpo@ght78sud.fr
• par courrier postal :

Centre Hospitalier de Versailles
Délégué à la Protection des Données – DPO

177 Rue de Versailles

78150 LE CHESNAY-ROCQUENCOURT

Après avoir vérifié votre identité, justifiée par tout moyen, le Centre Hospitalier de Versailles vous indiquera, dans un délai d’un mois, les mesures prises à la suite de votre demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes. Dans cette hypothèse, l’hôpital vous informera de cette prolongation dans le mois suivant la réception de votre demande.

Si le Centre Hospitalier de Versailles refuse votre demande, vous serez informé de motifs du refus dans le mois suivant la réception de votre demande.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés.

Lorsque vous adressez votre demande par voie électronique, la réponse vous sera apportée par voie électronique, à moins que vous ne demandiez qu’il en soit autrement.

11.  Que sont les cookies ?

Les « cookies » sont de petits fichiers d’information qui sont sauvegardés temporairement ou de façon permanente via le navigateur sur votre ordinateur ou appareil par le serveur d’un site Internet. Les cookies contiennent un code unique qui permet de reconnaître votre navigateur pendant votre visite de ce site Internet (il s’agit d’un « cookie de session »), ou aussi lors de visites ultérieures ou lors d’une utilisation ultérieure (ceci s’appelle un « cookie permanent », bien que cela ne signifie pas qu’il soit effectivement stocké de façon permanente). Les cookies permettent de simplifier, compléter et personnaliser l’utilisation d’un site Internet.

Nous pouvons aussi utiliser des tags et traceurs comparables qui utilisent d’autres manières la capacité de traitement et de stockage de votre ordinateur ou appareil. Pour simplifier, on réfère ici aussi à ces tags et traceurs comme des « cookies ».

Utilisation des cookies

Le Site Internet de Centre Hospitalier de Versailles utilise différents types de cookies, qui sont divisés en « cookies standard » et « autres cookies ». Le détail des cookies utilisés figure sur notre page dédiée.

12.  Recherche Traitement de vos données à caractère personnel dans le cadre de votre participation à un protocole de recherche

La recherche clinique est indispensable au progrès médical. Elle peut concerner :

• de nouveaux médicaments ou associations de médicaments,
• de nouvelles façons de les administrer,
• de nouvelles techniques de diagnostic ou de traitement,
• l’impact de traitements sur la qualité de vie, le retentissement psycho-social d’une maladie…,
• la prévention de certaines maladies.

Il existe différents types de recherches médicales :

• La recherche impliquant la personne humaine (RIPH) : elle implique votre participation lors de votre prise en charge. Elle est souvent interventionnelle, comme dans les essais cliniques par exemple (A).
• La recherche n’impliquant pas la personne humaine (RNIPH) : elle s’appuie sur la réutilisation des données déjà recueillies dans le cadre du soin, présentes dans votre dossier médical (B).

13.  A. La recherche impliquant la personne humaine (RIPH)

A.1 Comment se déroulent les recherches impliquant la personne humaine ?

Dans un cadre surveillé et contrôlé, des patients volontaires peuvent participer à une recherche médicale.

Il peut s’agir :

• D’une recherche interventionnelle où la prise en charge diffère de la pratique standard et requiert une intervention sur la personne, non justifiée par sa prise en charge habituelle (acte diagnostique ou thérapeutique non réalisé habituellement, essai thérapeutique) ;
• D’une recherche interventionnelle où l’intervention sur la personne ne comporte que des risques et des contraintes minimes ;
• D’une recherche non interventionnelle qui ne comporte aucun risque ni contrainte et dans laquelle les actes pratiqués et les produits utilisés sont jugés non-invasifs et sans risque.

Ces recherches ne peuvent s’effectuer que sous la direction et sous la surveillance d’une personne (médecin, infirmier(ère)…) justifiant d’une expérience appropriée, et uniquement après que les autorités éthique et/ou technique, selon les cas, ont donné leur autorisation.

Les recherches impliquant la personne humaine auront obligatoirement été préalablement favorablement évaluées par un Comité de protection des personnes et, pour les études présentant un risque non négligeable, par l’Agence nationale de sécurité des médicaments.

Les résultats qui en découlent permettent ensuite d’autoriser l’utilisation de ces procédures à plus large échelle en pratique courante et d’améliorer ainsi la prise en charge des futurs patients. Les publications des résultats des recherches et des études seront réalisées à partir de données anonymes ne permettant en aucun cas de vous identifier.

A.2 Quels sont les droits de la personne participant à une recherche sur la personne humaine ?

Préalablement à la réalisation d’une recherche impliquant la personne humaine, qu’elle soit interventionnelle ou non interventionnelle, une information est délivrée à la personne qui y participe. Cette information comprend notamment, selon le type de recherche, l’objet, la méthodologie et la durée de la recherche, les bénéfices attendus, les contraintes et les risques prévisibles, les éventuelles alternatives médicales ou encore les modalités de prise en charge médicale prévues en fin de recherche.

Aucune recherche interventionnelle ne peut être pratiquée sur une personne sans son consentement libre, éclairé et exprès.

Aucune recherche non interventionnelle ne peut être pratiquée sur une personne lorsqu’elle s’y est opposée.

Que la recherche soit interventionnelle ou non interventionnelle, toute personne a le droit de refuser de participer à une recherche impliquant la personne humaine, sans avoir à se justifier et sans que ce refus ne puisse avoir de conséquence sur la qualité de sa prise en charge.

A.3 Comment vos données de santé utilisées dans le cadre de la recherche impliquant la personne humaine sont-elles conservées ?

Concernant les recherches interventionnelles :

Les données des patients peuvent être conservées jusqu’à la mise sur le marché du produit étudié ou jusqu’au rapport final de la recherche ou jusqu’à la publication des résultats de la recherche. Elles font ensuite l’objet d’un archivage sur support papier ou informatique pour une durée de 10 à 40 ans selon la nature de la recherche.

Concernant les recherches non interventionnelles :

Les données des patients peuvent être conservées jusqu’à deux ans après la dernière publication des résultats de la recherche ou, en cas d’absence de publication, jusqu’à la signature du rapport final de la recherche. Elles font ensuite l’objet d’un archivage sur support papier ou informatique pour une durée de 10 à 40 ans selon la nature de la recherche.

A.4 Quels sont les droits dont vous bénéficiez sur vos données ?

Que la recherche soit interventionnelle ou non interventionnelle, le traitement de vos données, nécessaire à la réalisation de la recherche médicale, s’effectue dans le respect du cadre juridique relatif à la protection des données (règlement général sur la protection des données et loi Informatique et libertés) et du respect de vos droits, à savoir :

• Un droit d’information individuelle pour chacun des projets ou études: Un document d’information spécifique à chaque étude ou projet de recherche impliquant le traitement de vos données vous sera remis par le professionnel intervenant dans la recherche.
• Un droit d’opposition au traitement de vos données de santé: Votre participation à la recherche médicale est volontaire. Vous pouvez à tout moment vous opposer à l’utilisation de vos données à des fins de recherche médicale. Votre opposition n’aura aucune conséquence sur la qualité des soins médicaux qui vous seront prodigués ni sur votre relation avec les équipes médicales et soignantes.
• Un droit de consentement au traitement de vos données génétiques héréditaires ou acquises.
• Un droit à l’effacement : Dans l’hypothèse où vous avez exercé votre droit d’opposition au traitement de vos données dans le cadre de la recherche médicale, vous pouvez demander l’effacement des données vous concernant déjà collectées. Néanmoins, si cette suppression est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de la recherche, certaines données préalablement collectées peuvent ne pas être effacées.
• Ainsi que les autres droits issus du RGPD : droits d’accès, de rectification et de limitation du traitement.

A.5 Quelles sont les modalités d’exercice de vos droits ?

Vous pouvez exercer l’ensemble de vos droits en écrivant au DPO du centre Hospitalier de Versailles :

• Par mail à l’adresse dpo@ght78sud.fr
• Par courrier au Centre Hospitalier de Versailles – Délégué à la protection des données, 177 Rue de Versailles, 78150 LE CHESNAY-ROCQUENCOURT.

Votre demande sera traitée dans les mêmes conditions que celles indiquées au paragraphe précédent : L’exercice des droits issus du RGPD

14.  B. La recherche basée sur la réutilisation des données déjà recueillies dans le cadre du soin (RNIPH)

Vos informations médicales ainsi que vos échantillons biologiques collectés à l’occasion de votre prise en charge (ou celle de votre enfant) peuvent être réutilisés, notamment à des fins de constitution de collections biologiques, dans le cadre de recherches, d’études, ou d’évaluations dans le domaine de la santé, contribuant au progrès scientifique et à l’amélioration de la qualité des prises en charge médicales et nous vous remercions pour votre éventuelle collaboration.

B.1 Comment se déroulent ces recherches ?

Ces recherches n’impliquent aucune participation ni aucune intervention de votre part. En effet, les professionnels intervenant dans la recherche, soumis au secret professionnel, recueilleront dans votre dossier médical les seules informations strictement pertinentes et adéquates à l’objectif scientifique poursuivi. Les recherches ne s’effectueront donc que sur la base des informations contenues dans votre dossier médical.

B.2 Comment vos données de santé réutilisées sont-elles conservées ?

Vos informations médicales détenues par le responsable de la recherche peuvent être conservées jusqu’à deux ans après la dernière publication des résultats de la recherche ou, en cas d’absence de publication, jusqu’à la signature du rapport final de la recherche. Elles font ensuite l’objet d’un archivage sur support papier ou informatique pour une durée de 20 ans maximum.

15.  Quels sont les droits dont vous bénéficiez sur vos données ?

La réutilisation de vos informations médicales s’effectue dans le respect du cadre juridique relatif à la protection des données (règlement général sur la protection des données et loi Informatique et libertés) et du respect de vos droits :

• Un droit d’information individuelle pour chacun des projets ou études : Le détail des informations spécifiques à chaque étude ou projet de recherche impliquant la réutilisation de vos informations médicales est disponible sur le site internet du Centre Hospitalier de Versailles www.ch-versailles.fr
• Un droit d’opposition à la réutilisation de vos données de santé : Vous pouvez à tout moment vous opposer à la réutilisation de vos informations médicales à des fins de recherches, d’études ou d’évaluations dans le domaine de la santé. Votre opposition n’aura aucune conséquence sur la qualité des soins médicaux qui vous seront prodigués ni sur votre relation avec les équipes médicales et soignantes.
• Un droit à l’effacement : Dans l’hypothèse où vous avez exercé votre droit d’opposition au traitement de vos données dans le cadre de la recherche médicale, vous pouvez demander l’effacement des données vous concernant déjà collectées. Néanmoins, si cette suppression est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de la recherche, certaines données préalablement collectées peuvent ne pas être effacées
• Ainsi que les autres droits issus du RGPD : droits d’accès, de rectification et de limitation du traitement

16.  Quelles sont les modalités exercice de vos droits ?

Les modalités d’exercice de vos droits sont identiques à celles relatives aux recherches impliquant la personne humaine.

Pour plus d’information sur la Recherche Clinique en général, vous pouvez consulter le site.

Cookies