Conformité RGPD des SPST
Guide complet de mise en conformité RGPD pour les SPST.
Conformité RGPD des Services de Prévention et de Santé au Travail
Les Services de Prévention et de Santé au Travail (SPST) occupent une position particulière dans le paysage de la protection des données personnelles. En tant que structures traitant massivement des données de santé au sens de l’article 9 du Règlement Général sur la Protection des Données (RGPD), ils sont soumis a des exigences renforcées qui nécessitent une approche méthodique et rigoureuse de la conformité.
Pourquoi la conformité RGPD est essentielle pour les SPST
Les SPST traitent quotidiennement des categories de données parmi les plus sensibles du RGPD : données de santé des travailleurs suivis, résultats d’examens médicaux, avis d’aptitude, expositions professionnelles, et informations relatives a la prévention des risques. L’article 9.1 du RGPD pose le principe de l’interdiction du traitement des données de santé, avec des exceptions limitativement énumérées au paragraphe 2, dont celle relative a la médecine du travail (Art. 9.2.h).
Les piliers de la conformité RGPD en SPST
La mise en conformité d’un SPST s’articule autour de plusieurs axes majeurs, chacun détaillé dans les sous-sections de ce guide :
- Gouvernance : désignation du DPO, politique de conformité, sensibilisation du personnel
- Registre des traitements : cartographie exhaustive des traitements, bases légales, durées de conservation
- DMST : gestion du Dossier Medical en Santé au Travail, archivage, communication
- Sécurité : hébergement HDS, cybersécurité, plan de reprise d’activité
- Droits des personnes : procédures d’exercice des droits (accès, rectification, effacement, opposition)
- Sous-traitants : selection, encadrement contractuel (Art. 28), supervision
- AIPD : analyses d’impact pour les traitements a risque (Art. 35)
Cadre réglementaire spécifique
Au-dela du RGPD et de la loi Informatique et Libertes du 6 janvier 1978 modifiee, les SPST doivent intégrer dans leur démarche de conformité :
- Le Code du travail (Partie IV, Livre VI) qui définit les missions et obligations des SPST
- Le Code de la santé publique (Art. L.1110-4) relatif au secret médical
- La loi du 2 aout 2021 pour renforcer la prévention en santé au travail
- Le decret du 26 avril 2022 relatif au DMST
- Le Guide pratique CNIL 2024 dédié aux SPST (13 fiches)
- La SPEC 2217 de l’AFNOR relative a la certification des SPST
Methodologie de mise en conformité
La démarche de mise en conformité d’un SPST doit suivre une approche structurée :
- Audit initial : état des lieux de l’existant, cartographie des traitements, évaluation des écarts
- Plan d’action : priorisation des actions correctives selon les risques identifies
- Mise en oeuvre : deploiement des mesures techniques et organisationnelles
- Documentation : formalisation de l’ensemble des procédures et registres
- Formation : sensibilisation de l’ensemble du personnel
- Suivi continu : audits réguliers, mise a jour des registres, rapport annuel du DPO
Ce portail vous accompagne pas a pas dans chacune de ces etapes, avec des contenus détaillés, des références juridiques precises et des conseils pratiques adaptes a la réalité opérationnelle des SPST.