La société d'ambulances stocke dans son système les prescriptions médicales et le niveau d'urgence vitale de ses patients. Au regard du RGPD, comment sont qualifiées ces données et quelles sont les obligations de l'entreprise ?

Les informations médicales sont qualifiées de Données sensibles (ou données à caractère personnel particulières). Le RGPD interdit par principe leur traitement, sauf si l'entreprise obtient le consentement exprès du patient (ou urgence vitale). Elles exigent en outre des mesures de sécurité informatique renforcées (chiffrement, accès hyper-restreint).