La rentrée de septembre est souvent synonyme de mise à jour des dossiers, nouvelles admissions, renouvellement des informations administratives et actualisation des projets d’accompagnement. C’est également une période à risque en matière de protection des données personnelles : formulaires multipliés, échanges de pièces justificatives, transmissions par courriel…
Quelques réflexes simples permettent de sécuriser ces opérations et de répondre aux exigences du RGPD comme aux attendus de la HAS.
1. Ne collecter que ce qui est nécessaire
Avant de demander une information, posez-vous une question simple : « En avons-nous réellement besoin pour assurer l’accompagnement ou nos obligations ? »
Le RGPD impose de limiter la collecte aux données adéquates, pertinentes et nécessaires. Cette vigilance est particulièrement importante pour les données de santé, les informations relatives au handicap ou à la situation familiale. La CNIL rappelle que le secteur social et médico-social doit limiter les données collectées à celles nécessaires à l’accompagnement.
Conseil pratique : profitez de la rentrée pour revoir vos formulaires et supprimer les champs devenus inutiles ou les mentions trop générales.
2. Informer systématiquement la personne
Toute collecte doit être accompagnée d’une information claire sur l’utilisation des données : responsable du traitement, finalités, destinataires, durée de conservation, droits et modalités de contact.
Cette information peut être intégrée au livret d’accueil, au contrat de séjour/DIPEC ou directement aux formulaires. La CNIL recommande une information écrite, adaptée au public accompagné, notamment en FALC lorsque cela est pertinent.
3. Sécuriser les échanges
Évitez les fichiers contenant des données personnelles envoyés sans précaution par courriel, les documents laissés sur un bureau ou les dossiers accessibles à des professionnels qui n’en ont pas besoin.
Le bon réflexe : chacun doit accéder uniquement aux informations nécessaires à ses missions, avec des habilitations adaptées.
4. Faire de la rentrée un temps de contrôle qualité
La rentrée constitue un excellent moment pour vérifier : formulaires à jour, mentions RGPD présentes, habilitations correctes, durées de conservation définies et traitements inscrits au registre RGPD.
Cette démarche rejoint directement les principes de personnalisation, de respect des droits et de confidentialité portés par le référentiel HAS 2022. La protection des données participe donc pleinement à la qualité de l’accompagnement, et ne doit pas être considérée comme une contrainte administrative supplémentaire.
Le conseil du DPO : plutôt que de traiter le RGPD uniquement lors d’un contrôle ou d’une évaluation, faites de la rentrée un rendez-vous annuel de vérification des pratiques de protection des données.
