Sensibilisation et formation
Sensibilisation et formation RGPD en SPST
La sensibilisation et la formation du personnel constituent une obligation implicite du RGPD (Art. 39.1.b) et un levier essentiel de la conformité. Dans un SPST, la diversite des profils professionnels (médecins, infirmiers, secretaires médicales, IPRP, administratifs, informaticiens) impose une approche différenciée.
Programme de sensibilisation
Le programme de sensibilisation doit etre adapte a chaque categorie de personnel :
| Public | Contenu | Frequence |
|---|---|---|
| Nouveaux arrivants | Formation initiale RGPD (principes, droits, reflexes) | A l’embauche |
| Équipe médicale | Secret médical et RGPD, DMST, droits des travailleurs | Annuelle |
| Secretaires médicales | Accueil, collecte de données, exercice des droits | Annuelle |
| Service informatique | Sécurité, HDS, gestion des incidents, sous-traitance | Annuelle |
| Direction et encadrement | Gouvernance, responsabilites, risques juridiques | Annuelle |
| Ensemble du personnel | Rappel des fondamentaux, actualites RGPD | Annuelle |
Methodes de formation
- Sessions en presentiel animees par le DPO
- E-learning avec modules adaptes aux differents métiers
- Exercices pratiques (simulation d’incident, traitement d’une demande de droits)
- Newsletters internes sur les actualites RGPD
- Affichage de fiches reflexes dans les locaux
Guide CNIL SPST – Fiche 13 : La CNIL recommandé que le DPO mette en place un programme de formation adapte aux spécificités du SPST, avec un suivi des participations et une évaluation de l’efficacite des formations.
Traçabilite
Le DPO doit conserver la trace de l’ensemble des actions de sensibilisation (Art. 5.2 RGPD – accountability) : feuilles d’émargement, attestations de formation, résultats des évaluations. Ces éléments seront presentes lors des audits de certification SPEC 2217.