Le règlement général sur la protection des données personnelles (RGPD ou GDPR en anglais) entrera en application le 25 mai 2018 au niveau européen. S’il concerne tous les secteurs, ce texte a une implication particulière pour certains domaines comme celui de l’assurance santé et des mutuelles qui traitent des données de santé de leurs adhérents. Le groupe de protection sociale Malakoff Médéric intervient pour l’assurance santé et prévoyance de 6,6 millions d’assurés à titre collectifs et/ou individuels, et gère la retraite complémentaire de 2,8 millions de salariés et 2,9 millions de retraités allocataires. La RGPD concerne ainsi les données personnelles des assurés (âge, sexe, s’ils ont des enfants, nom de leur employeur…) ainsi que leurs données de santé.
Un projet RGPD initié en février 2017
Pour se mettre en conformité avec le règlement européen, “en février 2017, nous avons lancé le projet RGPD. La phase de cadrage du projet a été terminée en juin”, confie Johanna Carvais-Palut, responsable protection des données à caractère personnel et Corresponsante informatique et libertés (CIL) de Malakoff Médéric. Si l’objectif de ce projet est de répondre au règlement européen, tous les chantiers ne seront probablement pas totalement terminés en mai 2018. “
Nous serons conformes sur beaucoup de choses et nous aurons une bonne feuille de route pour le reste.