El RGPD clasifica la salud dentro de los datos sensibles
El artículo 9 del RGPD prohíbe, en principio, el tratamiento de datos relativos a la salud, salvo excepciones reguladas, especialmente las vinculadas al derecho laboral y a la protección social. Los tratamientos deben, además, respetar los principios de minimización, finalidad y seguridad de los datos. La CNIL ha publicado fichas prácticas dedicadas a la IA que precisan estos requisitos para los sistemas de IA.
¿Qué es el alojamiento HDS?
En Francia, el alojamiento de datos de salud de carácter personal recopilados con motivo de actividades de prevención, diagnóstico, cuidados o seguimiento social y médico-social está sujeto a una certificación HDS (alojador de datos de salud). Esta certificación es presentada por la Agence du numérique en santé.
No todos los datos tratados por un software QHSE entran en este ámbito. La calificación depende de la naturaleza de los datos y de su origen. Un proveedor o un asesor jurídico puede ayudarle a determinar qué se aplica a su situación. Alojar la información en una infraestructura con certificación HDS sigue siendo una medida de precaución pertinente para una herramienta que centraliza datos relacionados con la salud en el trabajo.
Preguntas clave para una IA QHSE
- ¿Están los datos de salud alojados en una infraestructura con certificación HDS? Solicite el nombre del proveedor de alojamiento y su certificado.
- ¿Trata la IA estos datos en la misma infraestructura? Un alojamiento seguro pierde su eficacia si el tratamiento por parte de la IA se realiza en otro lugar.
- ¿Se utilizan los datos para entrenar un modelo? En caso afirmativo, ¿bajo qué base legal y con qué proceso de anonimización?
- ¿Qué medidas limitan la exposición? Derechos de acceso por perfil, registro de actividad (logs), cifrado y plazos de conservación.
- ¿Está disponible una evaluación de impacto (EIPD)? Es obligatoria para los tratamientos de alto riesgo.
Lo que hace Symalean
La IA de Symalean ha sido desarrollada por Symalean y está alojada en servidores HDS. La protección de datos y el cumplimiento del RGPD están integrados desde su diseño. Para profundizar en los retos de los datos personales en el uso de la IA para la prevención, descargue nuestro libro blanco sobre IA, prevención, seguridad QHSE y RGPD.
