Hôpitaux et santé
Protection des données pour les hôpitaux – les données des patients sous contrôle
Hôpitaux, cliniques et EMS traitent des données de santé à grande échelle – dans le système d'information clinique, dans des systèmes spécialisés, des espaces de stockage et des boîtes aux lettres. Espresso montre où se trouvent ces données, répond aux demandes d'accès des patientes et des patients et supprime à l'échéance des délais. Tout fonctionne dans votre propre centre de données.
Les défis propres au secteur de la santé
Presque tout est sensible
Les données de santé sont soumises à des exigences accrues – et au secret professionnel.
De nombreux systèmes
Système d'information clinique, laboratoire, radiologie, facturation et personnel – sans compter les espaces de stockage et les boîtes aux lettres.
Prescriptions cantonales
La conservation du dossier du patient et la protection des données des hôpitaux publics sont réglées au niveau cantonal.
Droit d'accès des patientes et des patients
Les patientes et les patients demandent à consulter leurs données – de manière complète et dans les délais.
Comment les hôpitaux utilisent Espresso
- Data Discovery Les données des patients hors du système d'information clinique Trouver résultats d'examens, listes et exports dans les partages de fichiers, les bases de données et Microsoft 365 – y compris dans les documents numérisés. Vers le module
- Subject Request Demandes d'accès des patientes et des patients Vérifier l'identité, interroger les systèmes, établir la réponse à partir de votre modèle – le délai toujours sous contrôle. Vers le module
- Privacy Register Registre et délais Systèmes, emplacements des données des patients et délais selon le droit cantonal en un seul endroit. Vers le module
- Data Deletion Supprimer à l'échéance Les systèmes connectés suppriment les données échues dans le bon ordre – avec retour et journal. Vers le module
- Privacy Delivery Résumer des rapports médicaux avec l'IA Sous secret professionnel, uniquement de manière pseudonymisée : l'IA ne voit aucune donnée de patient, la réponse récupère les valeurs d'origine. Vers le module
- Privacy Delivery Données de test pour les systèmes cliniques Des données de test réalistes sans vraies patientes ni vrais patients pour les mises à jour et les migrations. Vers le module
Le cadre pour le secteur de la santé
Le droit de la protection des données applicable dépend de l'organisme responsable. Les données de santé sont partout particulièrement protégées.
| Prescription | Portée |
|---|---|
| LPD | Pour les hôpitaux et établissements de droit privé. Quiconque traite des données de santé à grande échelle tient un registre – quelle que soit sa taille (art. 24 OPDo). |
| Droit cantonal de la protection des données | Pour les hôpitaux et établissements de droit public des cantons et des communes. |
| Lois cantonales sur la santé | Obligations de tenue et de conservation du dossier du patient. |
| Secret professionnel | Obligation de garder le secret des médecins et des autres professionnels de la santé (art. 321 CP). |
Aperçu sans prétention d'exhaustivité ; ne remplace pas un conseil juridique au cas par cas. État : 06.10.2026.
Pour commencer
Voir où se trouvent les données des patients
L'Assessment analyse des sources choisies dans votre environnement et montre en six semaines où se trouvent des données de patients en dehors des systèmes centraux.
Questions fréquentes
Espresso fonctionne-t-il dans notre propre centre de données ?
Oui. Espresso fonctionne dans votre propre centre de données – sur demande aussi chez un partenaire d'exploitation de votre choix. Aucune donnée de patient n'est transmise à l'éditeur.
Quel droit de la protection des données s'applique à notre hôpital ?
Les hôpitaux de droit public relèvent en règle générale du droit cantonal de la protection des données, ceux de droit privé de la LPD. Les processus – registre, droit d'accès, effacement – sont les mêmes dans les deux cas.
Notre système d'information clinique peut-il être connecté ?
Pour les demandes d'accès, Espresso analyse automatiquement les applications disposant d'une base de données ou d'une interface REST prises en charge ; pour les autres, les responsables des systèmes effectuent la recherche. La suppression se fait dans le système lui-même, pilotée via une interface ouverte.
Espresso reconnaît-il les données de santé ?
Data Discovery détecte des indices de catégories sensibles comme la santé, ainsi que les numéros d'assuré et AVS. Des modèles de recherche personnalisés complètent les numéros de patient et de cas.
Thèmes associés
- Demandes Demande d'accès Délai, vérification d'identité et contenu : répondre complètement aux demandes d'accès selon la LPD et le RGPD. Lire la suite
- Trouver Trouver les données personnelles Où se trouvent les données personnelles dans les partages de fichiers, les bases de données et Microsoft 365 – et comment les trouver de manière fiable. Lire la suite
- Fondamentaux Logiciel de protection des données exploité chez vous Pourquoi un logiciel de protection des données doit souvent fonctionner dans votre propre centre de données ou votre propre cloud. Lire la suite
Découvrez Espresso en 30 minutes
Nous vous présentons le cockpit avec des données d'exemple – et discutons de votre point de départ.
Demander une démoou directement à info@espressodataprivacy.com