HDS (hébergement de données de santé)
HDS est la certification française obligatoire pour héberger des données de santé à caractère personnel : elle impose des exigences de sécurité, de traçabilité et d’organisation à l’hébergeur.
Mise en contexte
Toute application qui traite des données de santé (rendez-vous médicaux, dossiers, résultats) doit être hébergée chez un prestataire certifié HDS. Cela conditionne le choix de l’hébergeur, l’architecture et les contrats, dès le cadrage.
Nous concevons et hébergeons des applications de santé sur des serveurs certifiés. Par exemple, Resadoc, plateforme de prise de rendez-vous pour des médecins, des services hospitaliers et les sapeurs-pompiers de Haute-Savoie, et la plateforme de la CPTS Nord 74 fonctionnent sur des serveurs certifiés pour les données de santé, avec chiffrement et gestion fine des rôles.
HDS ne dispense pas du RGPD : les deux s’appliquent.
Questions fréquentes
Oui, dès que des données de santé à caractère personnel sont traitées, y compris le motif d’un rendez-vous. L’hébergement certifié est alors obligatoire.
Oui, à condition que le traitement par l’IA reste dans le périmètre certifié ou porte sur des données anonymisées. Un modèle déployé sur l’hébergement HDS est la voie la plus simple.