En effet, les informations, les données concernées et le site internet ne seront pas stockés sur les outils informatiques de l'entreprise, mais sur le serveur de l'hébergeur. De plus, passer par un contrat d'hébergement informatique permet entre autres d'inclure des clauses protectrices des internautes ainsi que des utilisateurs concernés par le contrat. Contrat d’hébergement de données de santé conclu entre l’hébergeur et son client - DPOINFO-AVOCATS (DIA). Quelles sont les obligations des parties au contrat d'hébergement informatique? Obligations de l'hébergeur d'un site internet Le contrat d'hébergement d'un site internet comporte de nombreuses obligations incombant à l'hébergeur. En voici les principales: Mettre à disposition une plateforme de stockage telle qu'un disque dur et garantir l'accessibilité du site; Garantir le bon fonctionnement de l'hébergement et des appareils utilisés; Assurer la maintenance du serveur; Réparer tout problème affectant le serveur ou l'accessibilité et l'utilisation du site; Archiver et assurer la protection et confidentialité des données des utilisateurs: une clause de porte-fort est recommandée.
Enfin, il est possible d'y inclure des clauses protectrices des utilisateurs visitant le site objet du contrat. Contrat d hébergement de données un. 2. Le contenu du contrat d'hébergement Le contrat d'hébergement contient le plus souvent les clauses suivantes: Une clause prévoyant expressément l'objet du contrat; Une clause établissant les obligations de l'hébergeur et celles du client; Si le contrat est conclu à titre onéreux, une clause prévoyant le prix à payer; Une clause concernant les droits de propriété intellectuelle concernés dans le cadre de l'hébergement; Une clause prévoyant la durée ainsi que les modalités liées à la fin du contrat; Une clause encadrant la responsabilité des parties. À ce titre, il est conseillé d'inclure dans le contrat une clause limitative de responsabilité; Une clause prévoyant la possibilité ou non de sous-traiter l'hébergemen t, afin d'éviter tout litige à ce sujet à l'avenir et d'encadrer strictement les conditions d'une telle sous-traitance.
L'hébergement en interne de donnée de santé ne devrait pas ainsi faire l'objet de la certification et/ou de l'agrément prévus par l'article L1111-8 du CSP. Ce qui n'exclut pas bien entendu que ces personnes soient tenues à une obligation de sécurité de telles données (article 32 du RGPD), et doivent respecter des référentiels d'interopérabilité et de sécurité (Article L1110-4-1 du CSP). En revanche, un sous-traitant qui héberge pour le compte d'un responsable de traitement ou d'un patient des données de santé devra s'assurer qu'il est bien certifié et/ou agrée. Contrat d hébergement de données sur disque. Ce qui peut être le cas par exemple d'un patient qui demande à un hébergeur de sauvegarder ses données dans un cloud, ou d'un établissement de santé (hôpital ou clinique) qui demande à un sous-traitant d'héberger des dossiers médicaux. Précisons que l'activité d'hébergement n'est pas limitée à la sauvegarde de donnée mais s'étend également à l'activité d'infogérance (article R1111-9 du CSP), et que le contrat d'hébergement de donnée de santé est strictement règlementé par l'article R. 1111-11 du CSP.
la restriction de la collecte de données personnelles uniquement à celles utiles. la garantie d'une non-utilisation des données collectées à d'autres fins que celles pour lesquelles elles l'ont été initialement. la garantie d'une durée de conservation des données à caractère personnel n'excédant pas celle nécessaire aux finalités de leur traitement. Sécurité des infrastructures d'hébergement - Les garanties Alteo a établi une politique de sécurité exigeante de ses systèmes d'information et formalisé ses mesures de sécurité, afin de préserver les données à caractère personnel traitées de tous risques quant à leur sécurité et leur confidentialité. Cette politique de sécurité vise à empêcher que les données soient endommagées, déformées, et que des tiers non-autorisés y aient accès. Contrat d hébergement de données l. Ainsi, l'agence Alteo s'engage à mettre en oeuvre: des procédures de sécurité physique visant à prévenir tout accès non-autorisé aux locaux et aux infrastructures dans lesquels sont stockées les données du client un accès limité aux locaux et aux données uniquement aux personnes ayant besoin d'y accéder dans le cadre de leurs fonctions et de leur périmètre d'activité la limitation de l'accès aux données aux seules personnes ayant besoin de les connaître.
ARTICLE 9: Contrefaçon Toute contrefaçon concernant le site internet en lui-même ou l'un des éléments du site internet, devra faire l'objet d'une communication par l'une des parties à l'autre dès lors qu'elle en a eu connaissance. ARTICLE 10: Durée Le présent contrat est conclu à compter de la signature des parties et ce pour durée de [date]. Le contrat prendra fin le [date]. ARTICLE11: Confidentialité du contenu L'Hébergeur s'oblige à la confidentialité des informations relatives aux clients et aux partenaires de [Nom du client]. Cela comprend: [Détailler les informations protégées] ARTICLE 12: Sécurité du contenu La sécurité des données et du site internet est assurée par l'Hébergeur. La sauvegarde des données est effectuée par l'Hébergeur à une fréquence de [fréquence]. Les 5 points clés d’un contrat de Cloud public ou de Cloud privatif - Silicon. L'Hébergeur effectue une étendue de sauvegarde des données de [étendue]. L'hébergeur utilise pour les sauvegardes [le / les] support(s) [indiquer le ou les supports]. ARTICLE 13: Suspension du contrat Le présent contrat peut être suspendu par chacune des parties en cas [de violation des obligations contractuelles / en cas de mise à disposition de contenu illicite, etc. ] Un avertissement sans effet aura pour conséquence une suspension du contrat.
Quels moyens met-il en place pour assurer la sécurité et la confidentialité de vos données? En effet, les offres dites « standard » peuvent être attractives au premier abord mais ne répondent pas forcément à vos besoins ni à vos exigences particulières. Il vous faut donc évaluer la pertinence de ces offres au regard de votre métier et de votre environnement.