La politique de confidentialité de CPH Privathospital respecte le droit de chacun à ce que ses données soient traitées de manière légale, et notre traitement des données se fera toujours conformément à la législation en vigueur et suivra notre vision de fournir des services de la plus haute qualité.

Traitement des informations

Dans le cadre de notre examen, diagnostic et traitement de vous en tant que patient, CPH Privathospital collecte et traite un certain nombre de données personnelles vous concernant.

Dans cette politique de confidentialité, vous pouvez lire comment CPH Privathospital traite, utilise et divulgue vos données personnelles.

Types d’informations

CPH Privathospital collecte et traite les types de données personnelles suivants vous concernant (dans la mesure où cela est pertinent pour vous) :

Catégories ordinaires de données personnelles :

  • Nom, adresse, éventuellement adresse e-mail, numéro de téléphone, numéro d’identification personnelle, sexe, relations familiales et relations sociales, relations professionnelles et formation.

Catégories particulières de données personnelles (« données personnelles sensibles ») :

  • Données de santé (par exemple informations du dossier médical, résultats d’analyses, tests, radiographies, résultats de scanners, etc.), relations sexuelles, origine raciale ou ethnique ainsi que convictions religieuses.

Finalités

Nous traitons vos données personnelles aux fins suivantes :

  • Notre examen, diagnostic et traitement de vous
  • Établissement de certificats médicaux
  • Établissement d’attestations à l’usage des autorités, compagnies d’assurance, etc.
  • Communication avec ou orientation vers d’autres professionnels de santé, médecins, hôpitaux ou laboratoires hospitaliers
  • Prescriptions de médicaments, y compris délivrance d’ordonnances
  • Déclaration aux bases de données de qualité clinique
  • Déclaration d’analyses de laboratoire aux laboratoires hospitaliers
  • Fins de facturation
  • Respecter nos obligations en vertu de la législation en vigueur, y compris le règlement européen sur la protection des données, la loi sur la protection des données et toute autre législation pertinente en matière de santé, par exemple
    • Obligation de documentation
    • Respect des principes de base du traitement des données personnelles et base juridique du traitement
    • Mise en œuvre et maintien de mesures de sécurité techniques et organisationnelles, y compris mais sans s’y limiter, empêcher l’accès non autorisé aux systèmes et aux informations, empêcher la réception ou la distribution de code malveillant, arrêter les attaques par déni de service et les dommages aux systèmes informatiques et aux systèmes de communication électronique
    • Enquête sur les soupçons ou la connaissance de violations de sécurité et signalement aux personnes et aux autorités
    • Traitement des demandes et plaintes des personnes concernées et autres
    • Traitement des inspections et demandes des autorités de contrôle
    • Traitement des litiges avec les personnes concernées et les tiers.
    • Études statistiques et recherche scientifique

Caractère volontaire

Lorsque nous collectons des données personnelles directement auprès de vous, vous fournissez ces données personnelles volontairement. Vous n’êtes pas obligé de nous fournir ces données personnelles. La conséquence de ne pas nous fournir les données personnelles sera que nous ne pourrons pas remplir les finalités ci-dessus, y compris que dans certains cas nous ne pourrons pas vous examiner, diagnostiquer ou traiter.

Sources

Dans certains cas, nous collectons des données personnelles vous concernant auprès d’autres professionnels de santé, par exemple des hôpitaux, le médecin référent ou par consultation de systèmes de dossiers électroniques. Nous traitons les informations reçues conformément à cette politique de confidentialité.

Divulgation de données personnelles

Dans la mesure où cela est nécessaire pour l’examen, le diagnostic ou le traitement spécifique de vous, vos données personnelles seront divulguées et partagées avec les destinataires suivants :

  • Des informations sont divulguées à d’autres professionnels de santé si cela est nécessaire pour un parcours de traitement en cours
  • Des informations sont divulguées à d’autres autorités, bases de données de qualité clinique, le registre danois de vaccination, l’Agence pour la sécurité des patients, le dossier pharmaceutique commun, la police, les autorités sociales, l’assurance professionnelle du marché du travail dans la mesure où il existe une obligation à cet égard selon la législation en vigueur.
  • Vous avez en tant que patient accès à vos propres informations (accès personnel)
  • Lors de l’orientation de patients, des informations sont divulguées aux professionnels de santé auxquels l’orientation est envoyée.
  • Lors de la déclaration d’analyses de laboratoire, les échantillons sont transmis aux laboratoires hospitaliers
  • Lors de la déclaration d’informations dans le cadre de la facturation du traitement des patients, des informations sont transmises aux bureaux de facturation régionaux
  • Lors de la délivrance d’ordonnances, des informations sont transmises aux pharmacies du pays et à l’Agence danoise des médicaments via le serveur d’ordonnances
  • Lors de la déclaration aux bases de données de qualité clinique
  • Lors de la divulgation de comptes rendus d’hospitalisation, des informations sont transmises au médecin référent et dans certains cas à l’hôpital référent
  • Dans d’autres cas, des informations sont divulguées aux proches ou à la compagnie d’assurance
  • Les informations ne sont jamais transférées vers des pays tiers (hors UE).

Base juridique du traitement et de la divulgation de données personnelles

La base juridique pour collecter, traiter et divulguer vos données personnelles est :

  • Pour le traitement général des patients, les données personnelles ordinaires sont collectées, traitées et divulguées en vertu de l’article 6(1)(c) et (d) du règlement sur la protection des données, tandis que les données personnelles sensibles sont collectées, traitées et divulguées en vertu de l’article 9(2)(c) et (h) du règlement sur la protection des données.
  • En outre, nous sommes tenus de traiter un certain nombre de données personnelles vous concernant lors du traitement général des patients en vertu du chapitre 6 de la loi sur les autorisations, du règlement sur les dossiers des professionnels de santé (règlement sur la tenue des dossiers), en particulier les §§ 5-10, ainsi que du chapitre 9 de la loi sur la santé.
  • Les données de santé destinées à un traitement ultérieur lors de l’orientation de patients sont divulguées selon les règles de la convention sur l’aide des médecins spécialistes §§ 20-23 ainsi que de la loi sur la santé.
  • La déclaration d’analyses de laboratoire aux laboratoires hospitaliers se fait selon les règles du guide de l’Agence danoise de la santé sur la gestion des examens paracliniques en vertu de la loi sur les autorisations.
  • Les informations destinées à la facturation du traitement des patients sont envoyées une fois par mois au bureau de facturation de la région selon les règles de la convention sur l’aide des médecins spécialistes § 49 et de la loi sur la santé.
  • Les prescriptions de médicaments sur ordonnances sont envoyées via le service informatique du serveur d’ordonnances selon les règles du chapitre 42 de la loi sur la santé et du règlement sur les ordonnances et la distribution de doses de médicaments, en particulier le chapitre 3.
  • Les données cliniques des patients sont divulguées aux bases de données de qualité clinique selon les règles des §§ 195-196 de la loi sur la santé et du règlement sur la déclaration d’informations aux bases de données de qualité clinique, etc. Les données peuvent également être divulguées sur la base d’un consentement spécifique de votre part en tant que patient.
  • Les comptes rendus d’hospitalisation, qui sont un bref résumé de l’historique médical et du parcours de traitement du patient, sont envoyés au médecin référent et dans certains cas à l’hôpital référent selon les règles du chapitre 9 de la loi sur la santé.
  • Vos données personnelles ne sont divulguées aux compagnies d’assurance qu’avec votre consentement préalable, conformément à l’article 6(1)(a) et 9(2)(a) du règlement sur la protection des données.
  • Vos données personnelles ne sont divulguées à vos proches qu’avec votre consentement préalable selon les règles du § 43 de la loi sur la santé.
  • Pour les patients décédés, certaines données personnelles peuvent être divulguées aux proches les plus proches du défunt, au médecin généraliste du défunt et au médecin qui avait le défunt en traitement selon les règles du § 45 de la loi sur la santé.

Retrait du consentement

Si le traitement de vos données personnelles est basé sur un consentement, vous avez le droit de retirer ce consentement. Si vous retirez votre consentement, cela n’affecte pas le traitement antérieur au retrait du consentement, y compris une divulgation basée sur le consentement.

Utilisation de sous-traitants

Vos données personnelles sont traitées et conservées chez nos sous-traitants, qui les conservent pour notre compte et selon nos instructions. Nos sous-traitants sont actuellement :

  • SAC-IT
  • Wahlgreen IT
  • XMedicus

Période de conservation

Nous conservons les données personnelles vous concernant aussi longtemps que nous avons besoin de remplir les finalités indiquées ci-dessus. Cependant, nous avons en vertu du règlement sur la tenue des dossiers l’obligation de les conserver pendant au moins 10 ans après la dernière inscription au dossier. Il peut y avoir des cas où nous sommes obligés de conserver vos données personnelles plus longtemps, par exemple dans le cadre d’une plainte ou d’une action en indemnisation, auquel cas les informations seront conservées jusqu’à ce que l’affaire soit définitivement close.

Vos droits

Vous avez – dans les limites de la loi – certains droits, notamment le droit d’accès aux données personnelles, le droit de faire rectifier des informations incorrectes, le droit de faire supprimer des informations, le droit de faire limiter des informations, le droit à la portabilité des données, le droit de vous opposer au traitement des données personnelles, y compris en ce qui concerne la prise de décision individuelle automatisée (« profilage »).

Vous avez également le droit de déposer une plainte auprès d’une autorité de contrôle compétente, y compris l’Autorité danoise de protection des données.

Si vous postulez pour un emploi chez CPH Privathospital

Si vous postulez pour un emploi chez nous, les données personnelles suivantes sont traitées :

  • Informations générales : Nom, informations d’adresse, e-mail, numéros de téléphone
  • CV et lettre de motivation
  • Date de naissance
  • Éventuellement photo
  • Informations sur d’éventuels antécédents pénaux

Le but du traitement est d’offrir une procédure de recrutement fluide, où la sécurité des données est prioritaire. Les candidatures sont supprimées immédiatement après la fin du processus de recrutement, sauf si vous souhaitez que nous conservions vos informations plus longtemps. Un consentement est toujours obtenu à cet effet. Vous pouvez toujours nous contacter si vous souhaitez que vos données personnelles soient supprimées plus tôt.

Vos données personnelles ne sont jamais divulguées à d’autres.

Si vous êtes employé chez CPH Privathospital

Nous traitons les données personnelles suivantes :

  • Informations générales : Nom, informations d’adresse, e-mail, numéros de téléphone
  • CV et lettre de motivation
  • Numéro d’identification personnelle
  • Éventuellement photo – un consentement est toujours obtenu ici

Conformément à la loi sur la protection des données §12.

CPH Privathospital est responsable du traitement de son propre traitement des informations salariales et du personnel concernant les employés de l’entreprise.

Vos droits

  • Vous avez le droit d’accéder aux données personnelles que nous traitons vous concernant
  • Vous avez le droit de faire rectifier et mettre à jour les données personnelles que nous avons enregistrées vous concernant
  • Vous avez le droit de faire supprimer les données personnelles que nous avons enregistrées vous concernant. Si vous souhaitez faire supprimer vos données personnelles, nous supprimons toutes les informations que nous ne sommes pas légalement tenus de conserver. 
  • Si le traitement des données personnelles est basé sur un consentement de votre part, vous pouvez à tout moment retirer ce consentement en tout ou en partie

Si vous avez des questions sur notre traitement de vos données personnelles ou besoin de précisions sur vos droits, vous pouvez nous contacter :

CPH Privathospital
Rådhustorvet 4
3520 Farum
E-mail : job@cph-privathospital.dk

Coordonnées du DPO

DPO Sascha Kent

E-mail : dpo@cph-privathospital.dk 

Sécurité

Nous protégeons vos données personnelles et avons adopté des règles internes sur la sécurité de l’information, qui contiennent des mesures protégeant vos données personnelles contre la divulgation non autorisée et contre l’accès ou la connaissance par des personnes non autorisées.

Nous avons établi des procédures pour l’attribution de droits d’accès à nos employés qui traitent vos données personnelles. Nous contrôlons cela via la journalisation et la supervision. Pour éviter la perte de données, nous effectuons régulièrement des sauvegardes. Nous protégeons également la confidentialité et l’authenticité de vos données à l’aide du chiffrement.
En cas de violation de sécurité entraînant un risque élevé pour vous, par exemple de discrimination, de vol d’identité, de perte financière, de perte de réputation ou d’autre inconvénient important, nous vous informerons de la violation de sécurité dès que possible.

Délais de suppression et de conservation des données personnelles

Toutes les informations sur les patients que nous consignons chez CPH Privathospital sont conservées conformément au « Règlement sur les dossiers médicaux des professionnels de santé autorisés ». Conformément au règlement sur la prescription des créances (loi sur la prescription) §3, alinéa 3.1, les dossiers médicaux ne peuvent pas être supprimés. CPH Privathospital doit à tout moment pouvoir retrouver la documentation de l’examen et du traitement effectués en cas de plaintes de patients.

Nous conservons les données personnelles pertinentes, telles que les contrats de travail, l’enregistrement des heures/congés/absences, etc., jusqu’à 5 ans après le départ.

La raison de conserver les contrats de travail, les enregistrements d’heures/congés/absences et autres documents pendant 5 ans après le départ est que si un litige concernant un droit légal ou similaire survient de la part d’un employé ou d’un ancien employé, CPH Privathospital doit pouvoir répondre au litige. CPH Privathospital doit pouvoir répondre aux affaires jusqu’à ce qu’elles soient prescrites conformément à la loi sur la prescription § 4.

S’il faut déroger à la suppression des données 5 ans après le départ, par exemple en cas de litige de droit du travail en cours, l’approbation de la direction est requise pour que la suppression ne soit pas effectuée.

Toutes les autres données personnelles sont supprimées ou anonymisées lorsqu’elles ne sont plus pertinentes pour la finalité pour laquelle elles ont été collectées.

Instance de réclamation

Vous avez la possibilité de déposer une plainte concernant notre traitement de vos données personnelles auprès de l’Autorité danoise de protection des données.

Voir les coordonnées et plus d’informations sur le droit de réclamation ici : www.datatilsynet.dk

Vous pouvez également nous contacter à info@cph-privathospital.dk

Contact

Si vous avez des questions concernant le traitement de vos données personnelles ou l’exercice de vos droits, n’hésitez pas à nous contacter au tél. 7021 8000 ou dpo@cph-privathospital.dk

Dernière mise à jour le 19 août 2020