Assurances et assureurs-maladie
Protection des données pour les assurances – dans tous les systèmes centraux
Les assureurs traitent des données personnelles pendant des décennies : propositions, polices, sinistres, prestations et souvent données de santé. Espresso les trouve dans des systèmes centraux et périphériques construits au fil du temps, répond aux demandes dans les délais et supprime dans tous les systèmes à l'échéance des délais – avec preuve.
Les défis propres aux assureurs
Des systèmes centraux construits au fil du temps
Gestion du portefeuille, systèmes de sinistres et de prestations, SAP et développements propres – construits au fil des décennies et étroitement imbriqués.
De nombreux délais différents
Selon la branche, le produit et l'événement, des délais différents s'appliquent – de l'offre non conclue jusqu'au dommage corporel réglé sur plusieurs années.
Données de santé
En assurance vie, maladie et accidents, des données personnelles sensibles sont traitées.
De nombreuses demandes
Assurés, lésés et intermédiaires demandent à connaître leurs données. Chaque demande d'accès passe par de nombreux systèmes.
Comment les assureurs utilisent Espresso
- Data Deletion Supprimer dans le portefeuille, les sinistres et les prestations Les données échues sont supprimées dans le bon ordre dans tous les systèmes – avec objections, blocages de suppression et preuve. Vers le module
- Subject Request Droit d'accès pour les assurés Les demandes, de la réception à la réponse, avec vérification d'identité et délais sous contrôle. Vers le module
- Privacy Register Registre des durées de conservation par branche Délais avec justification et base légale, legal holds pour les sinistres et procédures en cours. Vers le module
- Data Discovery Trouver les données de santé dans les espaces de stockage Repérer rapports médicaux, déclarations de sinistre numérisées et exports dans les partages de fichiers et Microsoft 365. Vers le module
- Privacy Delivery Traiter les sinistres avec l'IA Transmettre déclarations de sinistre et rapports médicaux pseudonymisés à l'IA – la réponse revient avec les valeurs d'origine. Vers le module
- Privacy Delivery Données de test pour les systèmes centraux Des données de test réalistes au format valide pour les releases et les migrations – sans vrais assurés. Vers le module
Le cadre pour les assureurs
Outre la LPD et le RGPD, des prescriptions sectorielles déterminent ce qui doit être conservé et ce qui doit être supprimé.
| Prescription | Portée |
|---|---|
| LPD et RGPD | Registre, droit d'accès, effacement, sécurité des données ; les données de santé sont des données sensibles. |
| Loi sur le contrat d'assurance (LCA) | Base pour la proposition, le contrat et la prestation – et donc pour la finalité et la durée du traitement. |
| Loi sur l'assurance-maladie (LAMal) | Règles propres au traitement des données personnelles par les assureurs-maladie dans l'assurance de base. |
| Surveillance des assurances (FINMA) | Exigences en matière de gouvernance, de gestion des risques et d'externalisation. |
| Code des obligations (CO) | Conservation des livres et des pièces comptables pendant dix ans (art. 958f CO). |
Aperçu sans prétention d'exhaustivité ; ne remplace pas un conseil juridique au cas par cas. État : 06.10.2026.
Référence
En production chez Pax depuis 2024
Pax, l'assurance prévoyance suisse dont le siège est à Bâle, supprime avec Espresso Data Privacy des données personnelles de manière automatisée dans des systèmes SAP et non SAP.
Vers le cas de référence« Pax est synonyme de processus simples et numériques, avec un service personnalisé pour ses clientes, ses clients et ses partenaires de distribution. Grâce à la solution Espresso Data Privacy, nous avons pu alléger considérablement ces processus et atteindre sans peine le plein respect des lois sur la protection des données. Le système garantit un fonctionnement fluide et ininterrompu dans toute notre entreprise – avec un effort minimal. »
Pour commencer
Essayer avec vos systèmes
Pendant le Proof of Concept, Espresso fonctionne dans votre environnement de test – avec les modules et les applications qui vous intéressent, et avec des critères de réussite convenus au préalable.
Questions fréquentes
Espresso fonctionne-t-il avec SAP et des développements propres ?
Oui. Chez Pax, la suppression s'étend à des systèmes SAP et non SAP. La connexion se fait via une interface ouverte ou via Azure Service Bus.
Comment gérez-vous les sinistres et procédures en cours ?
Avec des blocages de suppression (legal holds) : ils suspendent les suppressions pour un cas précis jusqu'à ce que leur levée soit validée. En outre, les applications peuvent s'opposer à une suppression.
Les données de santé sont-elles détectées ?
Data Discovery détecte des indices de catégories sensibles comme la santé, ainsi que les numéros d'assuré et AVS. Des modèles de recherche personnalisés complètent les numéros de police et de sinistre.
Nos données sont-elles transmises à l'éditeur ?
Non. Espresso fonctionne dans l'environnement que vous choisissez : dans votre centre de données, dans votre cloud ou chez un partenaire d'exploitation. Espresso n'établit de lui-même aucune connexion vers l'éditeur – pas de télémétrie, pas de serveur de licences, aucun accès sans votre autorisation.
Thèmes associés
- Supprimer Supprimer dans de nombreux systèmes Pilotage, validation, objections : comment réussir la suppression de manière fiable dans des environnements informatiques construits au fil du temps. Lire la suite
- Supprimer Durées de conservation et délais de suppression Combien de temps les données doivent et peuvent être conservées en Suisse – et comment les durées deviennent des règles de suppression. Lire la suite
- Demandes Demande d'accès Délai, vérification d'identité et contenu : répondre complètement aux demandes d'accès selon la LPD et le RGPD. Lire la suite
Découvrez Espresso en 30 minutes
Nous vous présentons le cockpit avec des données d'exemple – et discutons de votre point de départ.
Demander une démoou directement à info@espressodataprivacy.com