家庭中的隐私与 RGPD：实际案例和最佳实践

1. RGPD 和家庭护理：基础知识

1.1 RGPD 的简单语言

通用数据保护条例 (RGPD) 于 2018 年 5 月在欧盟生效，是管理所有个人数据的收集、处理、保存和共享的法律框架。在家庭护理行业，RGPD 适用于所有机构——协会、私人公司、CCAS、SSIAD、自由职业护士——处理有关被陪伴者的数据。

根据 RGPD，个人数据是指所有能够直接或间接识别自然人的信息。在家庭环境中，这当然包括姓名和地址，还包括健康信息（药物、疾病、残疾）、生活习惯、财务或家庭信息——所有您在履行职责时收集的信息。健康数据构成特殊类别，受到更严格的保护：只能在严格定义的条件下进行处理。

1.2 谁负责什么？

在家庭护理机构 (SAAD, SSIAD, HAD) 中，数据处理负责人 是机构本身（其主任作为法定代表）——而不是家庭护理人员。机构必须有 RGPD 政策，保持处理记录，必要时指定 DPO，并回应个人的权利。家庭护理人员作为员工或承包商，是一个事实上的分包商，必须遵守其机构定义的规则。

在实践中，这意味着护理人员必须：仅收集其任务所需的数据，仅与其机构授权的人共享这些数据，仅使用其机构批准的工具进行传输，并向其负责人报告任何可能构成数据泄露的事件。在严重违反的情况下，护理人员的个人责任可能会被追究——特别是故意向未授权的第三方披露数据。

2. 应用于家庭的 6 项 RGPD 原则

3. 具体案例：在这些情况下该怎么办？

4. 被陪伴者的权利

5. 护理人员的实际义务

1. 仅记录必要的内容 — DYNSEO 会议跟踪表旨在记录与护理连续性相关的重要信息：一般状态、完成的活动、观察、向团队的传达。避免记录与护理无关的私人生活信息（与护理无关的家庭冲突、对受益者的个人看法、关于第三方的信息）。
2. 确保纸质材料的安全 — 在家庭中可见的联络簿或跟踪表、未加保护的运输或留在个人车辆中都构成数据泄露的风险。始终将这些文件放在封闭的文件夹中，切勿将其留在可被第三方访问的地方。
3. 仅使用您机构批准的渠道 — 信息传输、照片发送、健康数据共享：仅使用您机构定义的工具（专业软件、安全的专业消息应用）。绝不要使用 WhatsApp、个人 SMS 或未加密的电子邮件处理健康数据。
4. 立即报告任何事件 — 丢失的联络簿、被盗的平板电脑、意外发送给错误的人、未经授权访问档案：任何可能暴露个人数据的事件都必须立即报告给您的负责人。如果泄露是重大事件，机构有 72 小时通知 CNIL 的义务——但只有在被告知的情况下才能做到。隐瞒事件以避免后果比报告它要严重得多。
5. 在家庭外保持保密 — 不得在专业框架外谈论受益者，即使是与同事的交流。在交通工具、咖啡厅、公共场所等您作为家庭护理人员可被识别的地方进行的对话应予以禁止。职业保密不止于家庭的门口。

7. 家庭护理机构的 RGPD 检查清单

7.1 您的 SAAD 或 SSIAD 的 10 个基本合规要点

除了护理人员的个体实践外，家庭护理机构的负责人有具体的组织义务。此 10 点检查可以快速识别需要优先纠正的不合规区域。

7.2 立即行动的优先事项

如果您的机构尚未完全符合 RGPD，三项优先行动具有最佳的努力/影响比：首先，对所有团队进行有关风险行为的培训（WhatsApp、公共对话、个人设备）——一天的培训足以显著减少日常事件。其次，提供或更新在建立关系时提供给受益者的 RGPD 信息文件——一份写得好的单页文件就足够了。最后，定义并传达健康数据的允许传输渠道，为团队的实践提供具体替代方案以取代 WhatsApp。

这三项行动不需要重大技术投资或外部法律咨询——它们属于对您所陪伴的脆弱人群的保护的常识应用。RGPD 合规性不是额外的行政负担：它是您对信任您并向您开放家庭和生活的人们的尊重的具体表现。DYNSEO 会议跟踪表和DYNSEO 联络簿是结构化文档的具体工具示例，遵循数据最小化原则——提供一个明确的框架，避免过度文档，同时确保护理的连续性。它们在整体 RGPD 政策中整合后，成为日常合规的盟友。

8. DYNSEO 工具以确保合规文档

使用结构化文档工具的家庭护理机构——而不是自由笔记本、WhatsApp 消息或不安全的记录——显著降低了 RGPD 不合规的风险。结构化工具引导护理人员获取相关信息，避免过度文档，并在检查时创建可用的专业记录。

家庭护理中的 RGPD 合规性始于严格的文档实践——记录相关内容，与合适的人共享，保存必要的时间。DYNSEO 工具旨在以结构化和可追溯的方式支持这些实践——在一个脆弱人群的信任直接依赖于专业实践严谨性的行业中。这种严谨性是家庭护理人员专业身份的核心。

→ 查看所有 DYNSEO 工具

DYNSEO 应用程序