L’AP-HP est soucieuse de préserver la confidentialité et la sécurité de vos données personnelles et attache une grande importance à la protection de votre vie privée.

Pourquoi l’AP-HP collecte vos données ?

Le traitement de vos données a pour objectif l’organisation de votre prise en charge et la constitution de votre dossier médical, la gestion de votre dossier administratif (en ce compris la facturation), et plus généralement, l’organisation et le pilotage des services de soins. Vos données peuvent enfin être traitées à des fi ns de recherche dans le domaine de la santé, si vous ne vous y opposez pas.

Quelles sont les données collectées ?

Lors de votre prise en charge, l’AP-HP collecte vos données administratives (ex : identité, numé ro de sé curité sociale, coordonné es, etc.) et vos données médico-sociales (état de santé, résultat d’examen, pathologie, habitudes de vie, etc.).

Combien de temps vos données sont-elles conservées ?

Vos donné es de santé sont traité es et conservé es au sein de notre système d’information le temps de votre prise en charge, et sauf exception, au maximum vingt ans à compter de votre derniè re venue dans un é tablissement de l’AP-HP. L’AP-HP a mis en place des moyens de sécurité logiques, physiques et organisationnels adaptés, afi n d’empêcher que vos données ne soient endommagées ou divulguées à des tiers non autorisés (ex. : gestion des accès et habilitations).

Qui a accès à vos données ?

Vos données sont réservées aux professionnels de l’équipe de soins de l’AP-HP et aux gestionnaires des services administratifs, logistiques et informatiques de l’AP-HP. Certaines de vos données peuvent être transmises à des tiers autorisés (ex. : ARS, CNAM et organismes complémentaires, autorités de police ou judiciaires), à nos prestataires de services techniques et sous-traitants intervenant pour le compte et sur les instructions de l’AP-HP. Dans tous les cas : l’accès à vos données par ces destinataires est limité aux catégories de données qui leur sont strictement nécessaires pour leur mission, et ces derniers sont soumis au secret professionnel ou à une obligation contractuelle de confidentialité. Les données ne sont pas transmises hors de l’UE ou à d’autres destinataires (ex. : votre médecin traitant) sans votre consentement explicite et préalable.

Quelle est la base légale des traitements ?

Les traitements mis en oeuvre à l‘AP-HP s’inscrivent dans le cadre, selon les cas : d’une obligation légale à laquelle l’AP-HP est soumise, d’une mission d’intérêt public dont est investie l’AP-HP, de la sauvegarde des intérêts vitaux, ou encore d’un intérêt légitime poursuivi par l’AP-HP.

Quels sont vos droits ?

Vous disposez d’un droit d’accès, d’information, de rectification, de limitation et d’opposition, et d’un droit à dé finir des directives sur la conservation, l’effacement et la communication de ces données après votre décès, en vous adressant par courrier postal à tout moment à l’hôpital concerné ou au professionnel de santé vous ayant pris en charge. En cas de difficulté , vous pouvez ensuite saisir le DPO* de l’AP-HP (protection.donnees.dsi@aphp.fr). Si vous estimez, après nous avoir contacté s, que vos droits ne sont pas respecté s, vous pouvez enfin adresser une réclamation à la CNIL sur son site web https://www.cnil.fr.

La recherche médicale et vos données de santé

Les informations administratives, sociales et médicales qui vous concernent, ou celles de votre enfant, sont utilisées pour réaliser des travaux de recherche afin d’améliorer la qualité des soins. Un Entrepôt de Données de Santé (EDS) a été mis en place à l’AP-HP afin de permettre la réalisation, à partir de données recueillies pour les soins, de recherches dites non interventionnelles, d’études de faisabilité des essais cliniques et d’études de pilotage de l’activité hospitalière. Elles ne nécessitent aucune participation de votre part ou celle de votre enfant. Aucune recherche impliquant plusieurs équipes médicales n’est réalisée sans l’avis favorable du comité scientifique et éthique de l’EDS de l’AP-HP. Dans le cadre de partenariats élaborés par l’AP-HP, des résultats non individuels constitués uniquement de données agrégées (regroupant plusieurs patients) pourraient être partagés avec des partenaires externes intervenant dans la recherche. Les découvertes issues des projets de recherche (résultats, scores, algorithmes…) peuvent faire l’objet de publications scientifiques. Elles peuvent également donner lieu à des brevets : les licences accordées sur ces brevets sont susceptible d’être valorisées financièrement. Vous pouvez, à tout moment et sans vous justifier, exprimer une opposition à cette utilisation des données en vous adressant au directeur de l’hôpital où vous, ou votre enfant, avez été pris en charge ou en remplissant le formulaire d’opposition électronique disponible à l’adresse : https://eds.aphp.fr/patient/vos-droits. Votre éventuelle opposition n’affectera en rien la qualité de la prise en charge médicale ou des soins dispensés, ni la relation avec le médecin hospitalier. Vous pouvez consulter le portail d’information de l’EDS (https://eds.aphp.fr) pour en savoir plus sur l’objectif de chaque recherche les données utilisées, les partenariats et les modalités d’exercice de vos droits. Les chargés des relations avec les usagers et les représentants des usagers sont également à votre écoute.