Données patients et RGPD
Responsable de traitement, sous-traitant, hébergement HDS, accès aux données et droits.
Qui est responsable des données ?
- Votre cabinet (ou votre activité) est responsable de traitement des données de vos patients.
- Dentary agit en tant que sous-traitant au sens de l'article 28 du RGPD : il traite les données uniquement sur vos instructions, pour vous fournir le service. Ce cadre est formalisé par le contrat de sous-traitance.
Où sont hébergées les données ?
Les données sont hébergées en France chez Clever Cloud, hébergeur certifié HDS (Hébergeur de Données de Santé). Les échanges entre votre navigateur et Dentary sont chiffrés (HTTPS).
Qui accède aux données ?
Seuls vous et les membres habilités de votre organisation. Les droits dépendent des rôles : par exemple, le rôle « Gestion financière » n'a pas accès aux données médicales des patients. Dans un cabinet, le réglage « Partage des patients » permet de choisir si les praticiens voient l'ensemble des patients ou seulement les leurs.
Ce que voit le patient
Avant de répondre, le patient accepte que ses réponses soient transmises de manière sécurisée à son praticien, et peut consulter la politique de confidentialité. Le SMS ne contient que son prénom et un lien, aucune donnée de santé.
Vos données personnelles
Depuis vos paramètres, vous pouvez « Exporter mes données personnelles » (après confirmation de votre mot de passe) et « Supprimer mon compte ». La suppression est définitive : elle se confirme dans la fenêtre « Confirmez votre identité », avec votre mot de passe puis un code de double authentification.