Conformité santé
Triple obligation cabinet ophtalmo · HDS hébergement données santé · RGPD art. 9 données sensibles · DPC 7h triennal par praticien.
OK
100/100
HDS · ISO 27001
OK
100/100
RGPD santé
Attention
75/100
DPC ophtalmos
Hébergement HDS · ISO 27001/27018
Hébergeur actuel
Cegedim Santé
N° certification : HDS-2023-12-FR
Expire le : 2028-12-15
Niveau : 6 — applicatif
Pays : France
ISO 27001ISO 27018AES-256 reposTLS 1.3MFALogs 5 ans
Audits
2026-03-10
Bureau Veritas · annuel
favorable
2025-04-05
Bureau Veritas · annuel
favorable avec écarts
2024-09-22
AFNOR · surveillance
favorable
Voir hébergeurs HDS agréés (5)
Cegedim Santé
6 — applicatif · France
HDS-2023-12-FR
OVH HDS
2 — infrastructure · France
HDS-2024-05-FR
Outscale 3DS
3 — infogérance · France
HDS-2024-03-FR
Azure HDS
2 — infrastructure · France (Marseille)
HDS-2024-09-FR
Lifen
6 — applicatif · France
HDS-2025-01-FR
Domaines ISO 27001 santé (12)
- A.5 Politiques de sécurité de l'information
- A.6 Organisation de la sécurité
- A.8 Gestion des actifs (dossiers patients)
- A.9 Contrôle d'accès (RBAC praticien/secrétariat)
- A.10 Cryptographie (AES-256, TLS 1.3)
- A.11 Sécurité physique data center
- A.12 Sécurité opérations (sauvegardes, logs)
- A.13 Sécurité des communications
- A.14 Acquisition / développement / maintenance
- A.16 Gestion des incidents (CIL + ANS)
- A.17 Continuité d'activité (PCA/PCRA)
- A.18 Conformité (RGPD, secret médical art. L1110-4 CSP)
RGPD santé · art. 9 RGPD · art. L1110-4 CSP
DPO
Élise Granger (cabinet Dataconfiance)
DPO externe · dpo@dataconfiance.fr
Désignation : 2024-01-15
Déclaré CNIL ✓
Obligations
- DPO désigné (obligatoire si > 250 dossiers actifs)Élise Granger (cabinet Dataconfiance) (externe)
- Registre des traitements (art. 30 RGPD)3 traitement(s) référencé(s)
- AIPD réalisée pour traitements sensibles2/3 traitement(s) avec AIPD
- Incidents notifiés CNIL sous 72hTous notifiés
- Conservation 20 ans post-consultation (art. R1112-7)Obligation Code Santé Publique
- Secret médical sécurisé (art. L1110-4 CSP)RBAC, journalisation, chiffrement, MFA
Registre des traitements (art. 30 RGPD)
Tenue du dossier patient ophtalmologique
art. 9 §2.hDiagnostic, prise en charge, suivi des pathologies oculaires
Conservation : 20 ans après dernière consultation (art. R1112-7 CSP) · AIPD ✓
Téléconsultation ophtalmologique
art. 9 §2.hConsultation à distance — suivi pathologies stables
Conservation : 20 ans (compte-rendu) — vidéo non conservée · AIPD ✓
Prise de rendez-vous et secrétariat
consentementOrganisation des consultations, rappels SMS
Conservation : 3 ans après dernière interaction · AIPD non réalisée
Droits patients (RGPD)
Droit d'accès (art. 15)
Consulter ses données médicales — délai max 8 jours (1 mois si > 5 ans)
Droit de rectification (art. 16)
Corriger une donnée inexacte (sauf observations médicales scellées)
Droit à l'effacement (art. 17)
LIMITÉ — conservation 20 ans obligatoire art. R1112-7 CSP
Droit limitation (art. 18)
Geler temporairement le traitement
Droit portabilité (art. 20)
Récupérer son dossier (format DMP)
Droit opposition (art. 21)
Recherche clinique uniquement (pas soins)
Incidents RGPD (1)
2026-01-08ferme
accès non autorisé · 0 dossier(s) impacté(s)
Tentative phishing sur compte secrétariat — MFA a bloqué l'accès, aucune fuite. Sensibilisation équipe.
DPC · Développement Professionnel Continu
Obligation triennale art. L4021-1 CSP — 7h minimum sur période 2024-2026 + 1 action orientation prioritaire CNP-OPH.
Praticiens
4
Conformes
3
À échéance
1
Heures moyennes
9.0h
Dr Hélène Vasseur
RPPS 10100542813 · Ophtalmologue
14h / 7h
Conforme
2025-09-1014h · SFO — Société Française d'OphtalmologieOPH-01
Dr Jean-Marc Lacroix
RPPS 10100679234 · Ophtalmologue
11h / 7h
Conforme
2025-11-157h · CNP-OPHOPH-02
2026-02-204h · OPH-ALIOPH-03
Dr Sophie Ferrand
RPPS 10100812479 · Ophtalmologue
8h / 7h
Conforme
2026-01-128h · Univ. BordeauxOPH-01
Dr Marc Bourdon
RPPS 10100923586 · Ophtalmologue
3h / 7h
4h restantes
2025-06-083h · SFOOPH-05
Orientations CNP-OPH 2024-2026 (8)
OPH-01PRIORITAIRE
Dépistage et suivi de la DMLA (anti-VEGF, OCT, angiographie)
OPH-02PRIORITAIRE
Glaucome : dépistage, traitement médical et chirurgical
OPH-03PRIORITAIRE
Téléconsultation et télé-expertise en ophtalmologie
OPH-04
Délégation orthoptiste et protocoles de coopération
OPH-05
Chirurgie de la cataracte ambulatoire — sécurité patient
OPH-06
Rétinopathie diabétique — dépistage automatisé IA
OPH-07
Ophtalmologie pédiatrique (strabisme, amblyopie)
OPH-08
Urgences ophtalmologiques (décollement, glaucome aigu)