Protection des données et RGPD chez RadiologyCheck
Transfert DICOM chiffré, hébergement des données en Suisse, traitement conforme au RGPD — prêt pour les audits des institutions européennes et les cadres de marchés publics gouvernementaux.
Le traitement de l'imagerie médicale transfrontalière est régi par des régimes de protection des données qui se recoupent : la loi fédérale suisse sur la protection des données (LPD), le Règlement général sur la protection des données de l'UE (RGPD), ainsi que les législations nationales spécifiques en matière de données de santé.
RadiologyCheck est exploité depuis la Suisse (RadiologyCheck GmbH, Berne) dans le cadre de la LPD, avec un traitement explicitement conforme au RGPD pour les patients de l'UE. Le transfert DICOM est chiffré de bout en bout. L'hébergement des données est situé en Suisse par défaut ; un hébergement au sein de l'UE est configurable pour les partenaires institutionnels.
« Pour les cadres d'appels d'offres des ONG et de l'UE, la disponibilité à l'audit n'est pas facultative », a déclaré le Dr Rahman. « Nous documentons chaque étape — flux de données, politique de conservation, sous-traitants désignés, posture de chiffrement — car cette documentation est exigée. »
