DPO externe santé : comment le choisir pour votre établissement ?

Votre DPO externe spécialisé en santé

Avec plus de 15 ans d'expérience dans le domaine de la santé, Lexagone est DPO externe santé de nombreux centres hospitaliers, GHT, GRADeS, ainsi que d'autres établissements de santé pour leur conformité au RGPD et leur gouvernance.

En effet, dans le domaine de la santé, Lexagone a acquis une expertise forte reconnue par de nombreux professionnels de la santé et de la protection des données personnelles.

Cette expertise a notamment été reconnue dans le cadre de l’obtention des premières autorisations CNIL pour les dispositifs de télémédecine et les dossiers de coordination portés par les Groupements de Coopération Sanitaire e-santé (futurs GRADeS).

Aujourd’hui, Lexagone accompagne et propose de nombreux services RGPD aux établissements de santé, sociétés savantes et éditeurs :

Service de DPO Externe (SEDPO) de 12, 24 ou 36 mois ;
Analyses d’Impact relative à la Protection des Données (AIPD) en utilisant la méthode EBIOS RM recommandée par la CNIL (DPI, dispositifs de télémédecine, dossier de santé régional, ENRS, dispositifs médicaux, recherches médicales, intelligence artificielle…) ;
Audit de maturité RGPD sur la base des recommandations de la CNIL (analyse de 8 activités) ;
Analyse de conformité aux méthodologies de référence de la CNIL ;
Accompagnement pour la mise en place de traitements innovants en santé ;
Accompagnement pour le développement et la mise en place de l’IA dans les traitements de données de santé ;
Notification des violations de données à caractère personnel à la CNIL
Information des personnes concernées par une violation de données personnelles avec une gestion de la relation via un support téléphonique expert dédié ;
Exercice de gestion de crise.

Lexagone est titulaire du marché CAIH « Conformité RGPD des traitements de données personnelles ».

Quelques retours ...

Réalisation d'un PIA et d'un audit de maturité

Le groupement d’intérêt public « Innovation e-Santé Sud » portant la mission d’appui au développement de l’e-santé en région PACA, a sélectionné le cabinet Lexagone pour réaliser son audit de maturité RGPD et le PIA de son portail régional de santé. Ce choix a été motivé par l’expérience des consultants spécialisés dans les domaines de la santé et de la cybersécurité.

Nous avons ainsi été accompagnés par une équipe pluridisciplinaire, organisée, efficace et bienveillante qui a su mener à bien sa prestation et ce, en lien étroit avec nos collaborateurs.

Tatiana RAK, Responsable juridique et DPO
GIP ieSS
Réalisation d'un audit de maturité, accompagnement RGPD et référent en sécurité de l'information

La Nouvelle Forge a désigné le cabinet Lexagone comme DPO et référent en sécurité de l’information externe afin de répondre de manière pérenne aux prérequis de sécurité et de confidentialité du programme HOP’EN pour les établissements de l’association. L’équipe de Lexagone nous accompagne quotidiennement afin de garantir le succès de notre démarche de mise en conformité au RGPD et dans la mise en place d’un système de management de la sécurité de l’information. Ils nous ont apporté leurs compétences d’initiateurs et de gestionnaires de projets en matière d’analyse de risques et de gouvernance RGPD.
Valérie Paparelle, Directrice générale
La Nouvelle Forge
Service de DPO externe et mutualisé, mise en place de la gouvernance RGPD et études d'impact sur la protection des données

La Fondation Cognacq-Jay a désigné auprès de la CNIL le cabinet Lexagone comme DPO externe et mutualisé pour l'ensemble de ses établissements de santé et médico-sociaux. Ainsi, depuis plusieurs années, une équipe de consultants spécialisés a mis en place notre gouvernance RGPD aux côtés de la DSI en étroite collaboration avec le RSSI. Ils accompagnent ainsi quotidiennement nos Directeurs et leurs relais au sein des 14 établissements. De plus, de par leur organisation, leur disponibilité et leur pédagogie, les consultants de Lexagone ont pu mener à bien toutes les missions qui leur ont été confiées, y compris les plus complexes telles que les AIPD.
André Zaphiratos, Directeur des Systèmes d'information
Fondation Cognacq-Jay