{"id":11387,"date":"2025-08-19T13:31:40","date_gmt":"2025-08-19T12:31:40","guid":{"rendered":"https:\/\/www.cranium.eu\/how-to-address-gdpr-in-hospital-procurement\/"},"modified":"2025-08-19T14:57:21","modified_gmt":"2025-08-19T13:57:21","slug":"comment-aborder-le-rgpd-dans-les-achats-hospitaliers","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/fr\/comment-aborder-le-rgpd-dans-les-achats-hospitaliers\/","title":{"rendered":"Comment aborder le RGPD dans les achats hospitaliers."},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"11387\" class=\"elementor elementor-11387 elementor-11378\" data-elementor-settings=\"{&quot;element_pack_global_tooltip_width&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_padding&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true}}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-02b4d7c e-flex e-con-boxed e-con e-parent\" data-id=\"02b4d7c\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7314ff8 elementor-widget elementor-widget-text-editor\" data-id=\"7314ff8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Lorsque les h\u00f4pitaux travaillent avec des fournisseurs externes, que ce soit pour des logiciels, des services de support ou des infrastructures, les donn\u00e9es personnelles font souvent partie de l&rsquo;\u00e9quation. Cela signifie que la conformit\u00e9 au RGPD ne doit pas \u00eatre consid\u00e9r\u00e9e comme une r\u00e9flexion apr\u00e8s coup dans le processus d&rsquo;approvisionnement, mais doit \u00eatre pr\u00e9sente d\u00e8s le d\u00e9but.<\/p><p>Cet article d\u00e9crit comment les h\u00f4pitaux peuvent r\u00e9pondre aux obligations du RGPD dans les appels d&rsquo;offres publics et les documents d&rsquo;approvisionnement, sur la base d&rsquo;exigences juridiques et contractuelles pratiques.<\/p><h2>Que devez-vous inclure et pourquoi ?<\/h2><p>Nous r\u00e9sumons ci-dessous six domaines cl\u00e9s qui doivent \u00eatre couverts dans vos documents d&rsquo;approvisionnement pour assurer la conformit\u00e9 au RGPD d\u00e8s le d\u00e9part. Ces recommandations s&rsquo;appliquent aux prestataires de soins de sant\u00e9 publics et priv\u00e9s qui \u00e9mettent des appels d&rsquo;offres o\u00f9 des donn\u00e9es personnelles peuvent \u00eatre trait\u00e9es.<\/p><h3>1.\u00a0\u00a0\u00a0\u00a0 R\u00e9f\u00e9rez-vous \u00e0 la l\u00e9gislation applicable.<\/h3><p>Commencez votre cahier des charges en mentionnant explicitement la l\u00e9gislation pertinente :<\/p><ul><li>Le <strong>r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es<\/strong> (UE 2016\/679)<\/li><li>La <strong>loi belge du 30 juillet 2018<\/strong> relative \u00e0 la protection des personnes physiques \u00e0 l&rsquo;\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel<\/li><\/ul><p>Cela indique clairement aux soumissionnaires que la confidentialit\u00e9 et la protection des donn\u00e9es sont des \u00e9l\u00e9ments officiels la mission.<\/p><p>\u00a0<\/p><h3>2.\u00a0\u00a0\u00a0 Clarifier la mani\u00e8re dont le processus est appliqu\u00e9.<\/h3><p>Si les soumissionnaires doivent inclure des donn\u00e9es personnelles dans leur offre (telles que les CV ou les r\u00e9f\u00e9rences de l&rsquo;\u00e9quipe), indiquez comment ces informations seront trait\u00e9es. Il est recommand\u00e9 de :<\/p><ul><li>Consulter la d\u00e9claration de confidentialit\u00e9 de votre h\u00f4pital<\/li><li>Indiquer les coordonn\u00e9es de votre d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPO)<\/li><li>Pr\u00e9ciser combien de temps les renseignements seront conserv\u00e9s et qui y aura acc\u00e8s<\/li><\/ul><p>\u00a0<\/p><h3>3.\u00a0\u00a0\u00a0 Inclure une clause de confidentialit\u00e9.<\/h3><p>Au cours de la phase d&rsquo;appel d&rsquo;offres, il est possible que des informations sensibles ou confidentielles soient partag\u00e9es. Les h\u00f4pitaux devraient inclure une clause de confidentialit\u00e9 align\u00e9e sur <strong>l&rsquo;article 18 de l&rsquo;arr\u00eat\u00e9 royal du 14 janvier 2013<\/strong>, qui fixe les r\u00e8gles g\u00e9n\u00e9rales d&rsquo;ex\u00e9cution des march\u00e9s publics.<\/p><p>\u00a0<\/p><h3>4. Demandez aux soumissionnaires de fournir des renseignements pr\u00e9cis sur la confidentialit\u00e9 et la s\u00e9curit\u00e9.<\/h3><p>Lorsque la mission implique l&rsquo;acc\u00e8s ou le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel, demandez :<\/p><ul><li>Une liste de contr\u00f4le des <strong>mesures de s\u00e9curit\u00e9 techniques et organisationnelles compl\u00e9t\u00e9es<\/strong><\/li><li>Une liste de tous <strong>les sous-traitants ult\u00e9rieurs pertinents <\/strong>(en particulier dans des contextes logiciels ou informatiques)<\/li><\/ul><p>Cela vous donne un aper\u00e7u pr\u00e9coce de la maturit\u00e9 des pratiques de protection des donn\u00e9es d&rsquo;un fournisseur.<\/p><p>\u00a0<\/p><h3>5. Faire de la s\u00e9curit\u00e9 un crit\u00e8re d&rsquo;attribution pond\u00e9r\u00e9.<\/h3><p>Pour les appels d&rsquo;offres impliquant des <strong>logiciels, des plateformes ou des syst\u00e8mes num\u00e9riques<\/strong>, il est recommand\u00e9 d&rsquo;inclure la <strong>s\u00e9curit\u00e9<\/strong> comme crit\u00e8re d&rsquo;attribution distinct, repr\u00e9sentant id\u00e9alement <strong>au moins 10 % de la note totale<\/strong>.<\/p><p>Cela peut \u00eatre \u00e9valu\u00e9 \u00e0 l&rsquo;aide d&rsquo;une liste de contr\u00f4le de s\u00e9curit\u00e9 ou d&rsquo;une \u00e9valuation structur\u00e9e similaire. Collaborez avec votre DPO et votre \u00e9quipe ICT ou votre CISO pour aligner les crit\u00e8res de notation.<\/p><p>\u00a0<\/p><h3>6. Signalez la n\u00e9cessit\u00e9 d&rsquo;une entente post-attribution.<\/h3><p>Indiquez clairement que le fournisseur s\u00e9lectionn\u00e9 sera tenu de signer une entente suppl\u00e9mentaire, en fonction de la nature de la collaboration. Il peut s&rsquo;agir des \u00e9l\u00e9ments suivants :<\/p><ul><li>Un <strong>accord de traitement des donn\u00e9es (<\/strong>ATD<strong>)<\/strong> s&rsquo;ils traitent des donn\u00e9es en votre nom<\/li><li>Une <strong>entente ou un <\/strong>protocole <strong>de confidentialit\u00e9<\/strong> (pour les h\u00f4pitaux publics)<\/li><li>Un <strong>accord de responsable conjoint du traitement <\/strong>en cas de responsabilit\u00e9s partag\u00e9es<\/li><\/ul><p>Le fait de le pr\u00e9ciser cela \u00e0 l&rsquo;avance permet d&rsquo;\u00e9viter les malentendus plus tard dans le processus.<\/p><p>\u00a0<\/p><h2>En r\u00e9sum\u00e9.<\/h2><p>Les march\u00e9s publics dans le domaine de la sant\u00e9 impliquent fr\u00e9quemment le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel. En int\u00e9grant des clauses et des attentes pertinentes au RGPD dans vos documents d&rsquo;appel d&rsquo;offres, les h\u00f4pitaux peuvent :<\/p><ul><li>Assurer la conformit\u00e9 au RGPD<\/li><li>Minimiser les risques<\/li><li>Am\u00e9liorer la responsabilisation des fournisseurs d\u00e8s le premier jour<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-846473b elementor-widget elementor-widget-heading\" data-id=\"846473b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Foire aux questions (FAQ)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b06986a ui-e-animation-acc-basic ui-e-animation-ico-fade elementor-invisible elementor-widget elementor-widget-uicore-accordion\" data-id=\"b06986a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;,&quot;_animation_delay&quot;:&quot;320&quot;,&quot;collapsible&quot;:&quot;true&quot;,&quot;active_hash&quot;:&quot;no&quot;,&quot;accordion_animation&quot;:&quot;ui-e-animation-acc-basic&quot;}\" data-widget_type=\"uicore-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t        <div class=\"ui-e-accordion\" >\n\n                            <div class=\"ui-e-accordion-item ui-e-item ui-open\" role=\"button\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"ui-e-acc-1\" id=\"ui-e-tous-les-appels-doffres-doivent-ils-comporter-des-clauses-rgpd\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Tous les appels d&#039;offres doivent-ils comporter des clauses RGPD ?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"\" aria-labelledby=\"ui-e-tous-les-appels-doffres-doivent-ils-comporter-des-clauses-rgpd\" id=\"ui-e-acc-1\">\n                        <p>Uniquement lorsque les donn\u00e9es personnelles sont trait\u00e9es par le fournisseur ou pendant le processus d&rsquo;appel d&rsquo;offres. Si des donn\u00e9es personnelles sont concern\u00e9es (telles que les CV du personnel, les logiciels contenant les donn\u00e9es des utilisateurs ou les syst\u00e8mes des patients), les clauses du RGPD sont indispensables.<\/p>                    <\/div>\n\n                <\/div>\n                            <div class=\"ui-e-accordion-item ui-e-item\" role=\"button\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"ui-e-acc-2\" id=\"ui-e-qui-est-responsable-de-la-conformite-au-rgpd-dans-les-achats\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Qui est responsable de la conformit\u00e9 au RGPD dans les achats ?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"display:none;\" aria-labelledby=\"ui-e-qui-est-responsable-de-la-conformite-au-rgpd-dans-les-achats\" id=\"ui-e-acc-2\">\n                        <p>L&rsquo;h\u00f4pital (en tant que pouvoir adjudicateur) doit s&rsquo;assurer que ses documents refl\u00e8tent les obligations du RGPD. La collaboration entre les services d&rsquo;approvisionnement, le service juridique, les TIC et le DPD est essentielle.<\/p>                    <\/div>\n\n                <\/div>\n                            <div class=\"ui-e-accordion-item ui-e-item\" role=\"button\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"ui-e-acc-3\" id=\"ui-e-quel-type-dentente-est-necessaire-apres-lattribution-du-contrat\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Quel type d&#039;entente est n\u00e9cessaire apr\u00e8s l&#039;attribution du contrat ?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"display:none;\" aria-labelledby=\"ui-e-quel-type-dentente-est-necessaire-apres-lattribution-du-contrat\" id=\"ui-e-acc-3\">\n                        <p>Cela d\u00e9pend du r\u00f4le du fournisseur :<\/p><ul><li>Sout-traitement (Data processor): Accord de traitement des donn\u00e9es (DPA)<\/li><li>Co-responsable du traitement (Joint controller): Accord de co-responsabilit\u00e9 du traitement<\/li><li>Acc\u00e8s \u00e0 des donn\u00e9es sensibles ou confidentielles: Accord de confidentialit\u00e9<\/li><\/ul>                    <\/div>\n\n                <\/div>\n                            <div class=\"ui-e-accordion-item ui-e-item\" role=\"button\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"ui-e-acc-4\" id=\"ui-e-la-securite-doit-elle-faire-partie-des-criteres-dattribution\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        La s\u00e9curit\u00e9 doit-elle faire partie des crit\u00e8res d&#039;attribution ?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"display:none;\" aria-labelledby=\"ui-e-la-securite-doit-elle-faire-partie-des-criteres-dattribution\" id=\"ui-e-acc-4\">\n                        <p>Oui, notamment pour l&rsquo;IT, le SaaS ou tout fournisseur manipulant des donn\u00e9es sensibles, comme les donn\u00e9es de sant\u00e9. Une pond\u00e9ration minimale de <strong>10 %<\/strong> pour la s\u00e9curit\u00e9 est recommand\u00e9e, \u00e9valu\u00e9e \u00e0 l&rsquo;aide d&rsquo;une liste de contr\u00f4le ou d&rsquo;autres preuves.<\/p>                    <\/div>\n\n                <\/div>\n                            <div class=\"ui-e-accordion-item ui-e-item\" role=\"button\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"ui-e-acc-5\" id=\"ui-e-pouvons-nous-reutiliser-un-modele-dpa-standard\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Pouvons-nous r\u00e9utiliser un mod\u00e8le DPA standard ?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"display:none;\" aria-labelledby=\"ui-e-pouvons-nous-reutiliser-un-modele-dpa-standard\" id=\"ui-e-acc-5\">\n                        <p>Il est pr\u00e9f\u00e9rable d&rsquo;adapter votre APD \u00e0 la mission sp\u00e9cifique. Les mod\u00e8les standard sont un bon point de d\u00e9part, mais peuvent manquer des risques cl\u00e9s ou des exigences techniques li\u00e9es au service. Par cons\u00e9quent, le mod\u00e8le d&rsquo;APD de l&rsquo;h\u00f4pital doit toujours \u00eatre adapt\u00e9 \u00e0 la situation sp\u00e9cifique.<\/p>                    <\/div>\n\n                <\/div>\n                    <\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-428f839c e-flex e-con-boxed e-con e-parent\" data-id=\"428f839c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-7dbf5d13 e-con-full e-flex e-con e-child\" data-id=\"7dbf5d13\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div data-dce-title-color=\"#FFFFFF\" class=\"elementor-element elementor-element-328792d2 elementor-widget elementor-widget-heading\" data-id=\"328792d2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Besoin d'aide pour r\u00e9diger des appels d'offres respectueux de la vie priv\u00e9e ou pour examiner les contrats avec les fournisseurs ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f6c3306 elementor-widget elementor-widget-text-editor\" data-id=\"f6c3306\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Les consultants de CRANIUM peuvent vous aider.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-46c7bdda elementor-widget elementor-widget-button\" data-id=\"46c7bdda\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/www.cranium.eu\/fr\/contact\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Contactez-nous<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div data-dce-background-image-url=\"https:\/\/www.cranium.eu\/wp-content\/uploads\/2024\/12\/Managing-Mailboxes-genera-post.png\" class=\"elementor-element elementor-element-3932db95 e-con-full e-flex e-con e-child\" data-id=\"3932db95\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Lorsque les h\u00f4pitaux travaillent avec des fournisseurs externes, que ce soit pour des logiciels, des services de support ou des infrastructures, les donn\u00e9es personnelles font souvent partie de l&rsquo;\u00e9quation. Cela signifie que la conformit\u00e9 au RGPD ne doit pas \u00eatre consid\u00e9r\u00e9e comme une r\u00e9flexion apr\u00e8s coup dans le processus d&rsquo;approvisionnement, mais doit \u00eatre pr\u00e9sente d\u00e8s [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":11385,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[61],"tags":[66,65],"post_folder":[],"class_list":["post-11387","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogpost-fr","tag-protection-de-la-vie-privee","tag-soins-de-sante"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/11387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/comments?post=11387"}],"version-history":[{"count":0,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/11387\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media\/11385"}],"wp:attachment":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media?parent=11387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/categories?post=11387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/tags?post=11387"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/post_folder?post=11387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}