Conformité RGPD SPST - SPEC2217 - NIS2 - IA ACT - PGSSI: Tout pour accompagner la conformité RGPD des SPST par le leader des DPO Externalisé (French Edition)

Édition intégrale 2026 du "WORKBOOK RGPD : Conformité RGPD des Services de Prévention et de Santé au Travail", entièrement revue, enrichie et mise à jour avec les dernières évolutions réglementaires françaises et européennes.Pensé comme un véritable outil de travail, ce livre accompagne les SPST à chaque étape de leur conformité : comprendre le RGPD appliqué à la santé au travail, sécuriser le dossier médical, se préparer à la certification, encadrer l'intelligence artificielle et piloter la cybersécurité au quotidien.Ce que contient cette édition intégraleLes fondamentaux, entièrement actualisés : le RGPD expliqué concrètement (données personnelles, données de santé, traitements, sanctions), le secret médical et le secret professionnel, le rôle du SPST comme responsable de traitement, l'exercice des droits des personnes avec un guide complet de réponse à une demande de droit d'accès, et la gestion des violations de données, de la détection à la notification CNIL en 72 heures.Le dossier médical en santé au travail (DMST) fait l'objet d'un traitement approfondi : contenu, éléments communicables, durées de conservation détaillées (40 ans, cas particuliers des agents chimiques, biologiques et des rayonnements ionisants), archivage papier et numérique à valeur probante, et externalisation chez un hébergeur certifié HDS avec une check-list de sélection de l'archiveur.La certification AFNOR SPEC 2217, enrichie des points d'audit des niveaux 2 et 3, pour les audits initiaux comme les audits de contrôle, applicables aux centres fixes et aux unités mobiles.Trois chapitres entièrement nouveaux :NIS2 : champ d'application, entités essentielles et importantes, seuils, obligations, sanctions, état de la transposition française, et un tableau d'auto-évaluation permettant à chaque SPST de déterminer immédiatement s'il est concerné.AI Act : architecture du règlement, calendrier d'application à jour, rôles de fournisseur et de déployeur, systèmes à haut risque pour un SPST, et une méthode complète d'analyse de risques couvrant aussi bien l'IA intégrée aux logiciels métier que l'IA générative.La PGSSI : une politique de sécurité des systèmes d'information opérationnelle et directement exploitable, alignée sur la PGSSI-S du secteur santé, couvrant gouvernance, gestion des accès, sauvegardes, journalisation, continuité d'activité et gestion de crise, avec un modèle complet en annexe.Également au sommaire : le RGPD analysé article par article sous l'angle des SPST, un exemple détaillé et complet de l'analyse d'impact (AIPD) du DMST numérique selon la méthode CNIL en quatre étapes, un plan d'action sur 12 mois pour le maintien de la conformité, et un programme de sensibilisation clé en main avec son format "Focus RGPD" et ses indicateurs de pilotage.Enfin, une bibliothèque de modèles immédiatement utilisables : procédures opérationnelles (gouvernance, DMST, sécurité, droits, sous-traitance), charte d'usage de l'intelligence artificielle, questionnaires d'évaluation des sous-traitants et hébergeurs, grilles d'analyse d'un usage d'IA, matrice des risques, tableau de bord d'indicateurs, et check-lists d'audit RGPD, NIS2 et AI Act, y compris pour le site internet du service.Toujours fondé sur des exemples concrets, des cas pratiques, des erreurs fréquentes commentées et des tableaux de synthèse, le WORKBOOK RGPD reste l'outil de référence des dirigeants, responsables de traitement, DPO, RSSI, médecins du travail, infirmiers en santé au travail, directions informatiques et auditeurs. Cette édition intégrale en fait un guide unique couvrant l'ensemble du paysage réglementaire 2026 : RGPD, SPEC 2217, NIS2, AI Act et cybersécurité. Read more