Le règlement général sur la protection des données personnelles (RGPD) entrera en application le 25 mai 2018 au niveau européen. S’il concerne tous les secteurs, ce texte a une implication particulière pour certains domaines comme celui de l’assurance santé et des mutuelles, qui traitent des données de santé de leurs adhérents. Le groupe de protection sociale Malakoff Médéric intervient pour l’assurance santé et prévoyance de 6,6 millions d’assurés à titre collectif et/ou individuel, et gère la retraite complémentaire de 2,8 millions de salariés et 2,9 millions de retraités allocataires. La RGPD concerne ainsi les données personnelles des assurés (âge, sexe, s’ils ont des enfants, nom de leur employeur…) ainsi que leurs données de santé.
Un projet RGPD initié en février 2017
Pour nous mettre en conformité avec le règlement européen, “en février 2017, nous avons lancé le projet RGPD. La phase de cadrage du projet a été terminée en juin”, confie Johanna Carvais-Palut, responsable protection des données à caractère personnel et Correspondante informatique et libertés (CIL) de Malakoff Médéric.