MedChat

Qu'est-ce que MedChat ?

MedChat est une plateforme de chat en direct conçue spécifiquement pour les organisations de santé. Elle sert les hôpitaux, cliniques, cabinets dentaires, prestataires de télémédecine et sociétés de facturation médicale ayant besoin d'engager les patients via le chat tout en protégeant les informations de santé protégées. MedChat fournit des formulaires d'admission des patients, la planification des rendez-vous et des fonctionnalités de suivi post-visite par chat.

RGPD et données de santé : un défi de double conformité

Pour les organisations de santé européennes utilisant MedChat, les principes RGPD et HIPAA s'appliquent tous les deux. Au titre du RGPD, les informations de santé constituent des données de catégorie spéciale au titre de l'Article 9, nécessitant un consentement explicite ou une autre base légale spécifique telle que le traitement médical. La directive ePrivacy exige le consentement avant le chargement des scripts de chat. La combinaison de données de santé de catégorie spéciale, d'un traitement à grande échelle et du transfert vers les États-Unis fait de MedChat l'un des outils à plus haut risque en termes d'exigences de conformité RGPD.

Quelles données MedChat collecte-t-il ?

MedChat collecte le contenu des conversations de chat pouvant inclure des symptômes de santé, des diagnostics, des médicaments, des raisons de rendez-vous et autres informations de santé protégées, les noms et coordonnées des patients, les identifiants de session, les adresses IP et les informations sur le navigateur.

Exigences de consentement pour le chat médical

Le consentement explicite au titre de l'Article 9(2)(a) du RGPD est requis avant que des données de santé soient collectées via MedChat. Cela va au-delà du consentement ePrivacy standard et nécessite une déclaration claire et spécifique que des informations de santé peuvent être partagées et traitées. Les patients doivent être spécifiquement informés que les conversations de chat sont traitées aux États-Unis.

Transferts de données hors UE

MedChat traite toutes les données aux États-Unis. Les clauses contractuelles types s'appliquent, mais la sensibilité des données de santé rend le transfert particulièrement significatif. Une évaluation d'impact du transfert doit être conduite dans le cadre de l'AIPD obligatoire.

Étapes pratiques de mise en conformité

Obtenez un consentement explicite au titre de l'Article 9 avant le chargement de MedChat. Réalisez une AIPD obligatoire incluant une évaluation d'impact du transfert. Signez un accord de traitement et un accord d'associé commercial avec MedChat. Mettez à jour votre notice de confidentialité pour décrire le traitement des données de santé et le transfert vers les États-Unis. Configurez la rétention des journaux de conversation conformément aux exigences de conservation des données de santé. Envisagez des alternatives de chat médical hébergées en Europe si le risque de transfert ne peut être suffisamment atténué.