Protection des données lors de l’utilisation de l’IA dans les soins : ce que les établissements doivent prendre en compte dès maintenant

Pourquoi la protection des données est particulièrement sensible dans l’IA en soins

Les données de soins font partie des catégories de données particulièrement protégées au sens du RGPD (données de santé, art. 9). Cela s’applique indépendamment du fait qu’un être humain ou un système d’IA traite ces données. Quiconque utilise l’IA dans les soins doit donc examiner attentivement le choix d’un fournisseur dès le départ, au lieu de ne s’occuper de la protection des données qu’après coup.

Les points les plus importants avant la mise en place

• Traitement des données en Allemagne ou dans l’UE, sans transfert vers des pays tiers sans garanties appropriées.
• Un contrat de sous-traitance (AVV) avec chaque fournisseur utilisé ayant accès à des données à caractère personnel.
• Une base juridique claire pour le traitement, le plus souvent l’exécution du contrat de soins ou une obligation légale.
• Mesures techniques telles que le chiffrement et la restriction de l’accès aux personnes autorisées.
• Une analyse d’impact relative à la protection des données lorsque le traitement entraîne un risque élevé pour les personnes concernées – ce qui est souvent le cas pour les systèmes d’IA.

Approche pratique plutôt qu’attitude de blocage

La protection des données n’est pas une raison de renoncer à une automatisation pertinente, mais une question de bon choix de prestataire et de rédaction contractuelle. Les prestataires qui indiquent de manière transparente où et comment les données sont traitées rendent cette étape nettement plus simple.

Exemple pratique : mise en place conforme à la protection des données dans un établissement de soins

Cas typique : un établissement de soins souhaite introduire une documentation assistée par IA, mais la direction n’est pas sûre que cela soit compatible avec la protection des données. Dans le cadre d’une brève analyse de l’existant, les prestataires envisagés sont examinés au regard du lieu d’hébergement des serveurs, du contrat de sous-traitance (AVV) et des certifications, avant qu’une décision ne soit prise. Au final, on obtient une mise en place documentée et conforme à la protection des données – au lieu d’un problème ultérieur lorsqu’un rapport d’audit est demandé.

Questions fréquentes sur la protection des données et l’IA dans les soins

Les données de soins peuvent-elles être traitées par une IA ?

Oui, s’il existe une base juridique appropriée et que les exigences en matière de protection des données (AVV, lieu d’hébergement des serveurs, mesures de protection) sont respectées.

Ai-je besoin d’une analyse d’impact relative à la protection des données ?

Dans le cas d’un traitement assisté par IA de données de santé, c’est souvent le cas. Cela devrait être clarifié avec le délégué à la protection des données avant la mise en place.

Qu’est-ce qu’un contrat de sous-traitance (AVV) ?

Un contrat qui régit la manière dont un prestataire externe peut traiter des données à caractère personnel pour le compte de l’établissement. Il est obligatoire pour tout fournisseur d’IA utilisé ayant accès aux données.

Où les données devraient-elles être traitées ?

Idéalement en Allemagne ou au moins dans l’UE. Cela simplifie considérablement l’évaluation au regard de la protection des données par rapport à un traitement dans des pays tiers.

Étape suivante

La protection des données est planifiable lorsqu’elle est prise en compte dès le départ. En savoir plus sur notre page sectorielle pour les soins et les organismes sociaux, ou vous clarifiez les questions en suspens dans le check gratuit de préparation à l’IA.