Analyse d'impact sur la vie privée
Organisation : Northgate Health Ltd
Projet ou système : Application de rappel de rendez-vous pour patients
Responsable : Responsable du numérique
Analyse réalisée par : Priya Nair, déléguée à la protection des données
Date : 9 avril 2027
1. Ce que fait le projet
Envoie des rappels de rendez-vous par SMS et permet aux patients de modifier leur rendez-vous en ligne.
2. Pourquoi les données personnelles sont nécessaires
Pour rappeler les rendez-vous aux personnes et réduire les visites manquées.
3. Les données
Données personnelles utilisées
Nom
Numéro de mobile
Heure et lieu du rendez-vous
Aucune note médicale
Personnes concernées
Patients de plus de 16 ans, environ 12 000 personnes
Autres destinataires
Le prestataire d'envoi de SMS, en tant que sous-traitant, dans le cadre d'un contrat
Durée de conservation
Rappels supprimés 30 jours après le rendez-vous
4. Risques pour les personnes
Un numéro erroné pourrait révéler un rendez-vous à un tiers
Une violation pourrait exposer des noms et des numéros
5. Mesures de protection
Confirmer le numéro lors de la prise de rendez-vous
Aucun détail sur le lieu de consultation dans le SMS
Stockage chiffré et accès limité pour le personnel
6. Risque résiduel
Niveau après mesures de protection : Risque résiduel après les mesures de protection
7. Décision et prochaines étapes
Donner suite après la mise en place de la vérification du numéro. Réexaminer dans 12 mois.
Validé par : ______________________ Date : ______________
La présente analyse consigne la revue effectuée par l'organisation. Elle ne constitue pas un avis juridique.