Déclaration de confidentialité

La présente Déclaration a pour objet de vous informer quant à la manière dont l’Institution traite vos Données à caractère personnel.

Il s’agit d’un document destiné à être mis à jour régulièrement en fonction notamment de l’évolution des processus internes, de la législation, des technologies numériques ainsi que des recommandations des autorités de contrôle telles que l’Autorité de Protection des Données.

Les Données vous concernant sont recueillies notamment lors d’une consultation, d’une hospitalisation, d’une prise en charge par les Urgences ou dans le cadre de services ou avis prestés ou rendus à la demande d’entité externe (analyses de laboratoires, demande de second avis, demande d’examen par un prescripteur externe, transferts entre établissements de soins, etc.).

Ces prestations de soins sollicitées font naître un lien thérapeutique ou fonctionnel entre vous (en tant que patient), l’Institution et les services hospitaliers.

Les informations collectées et traitées dans ce contexte concernent votre santé et sont, dès lors, extrêmement sensibles.

En conséquence, l’Institution gère et protège vos Données de manière adéquate dans le respect des dispositions légales.

Vous trouverez, ci-dessous, les informations sur les catégories de Données que l’Institution collecte, les finalités pour lesquelles l’Institution traite ces Données, les entités avec lesquelles l’Institution peut les partager, les mesures que l’Institution prend pour protéger vos Données et la manière selon laquelle vous pouvez exercer vos droits sur vos Données.

Les éléments essentiels de la politique de protection des Données sont les suivants :

• Votre Dossier Patient est subdivisé en différentes parties lesquelles se composent des éléments suivants : les données d’identification et de contact, les données médicales, paramédicales, infirmières, sociales et administratives ainsi que les données financières ;
• Le traitement des Données ne s’effectue que s’il est nécessaire à la réalisation des missions de l’Institution parmi lesquelles figurent la dispensation des soins et l’obligation légale de tenir à jour le Dossier Patient contenant des informations d’ordre médical, administratif, social et financier ;
• La transmission de vos Données à des tiers n’a lieu que dans un contexte répondant aux missions de l’hôpital et en aucun cas pour des objectifs commerciaux ;
• Vos Données sont principalement hébergées en Europe. En cas de transfert hors espace économique européen (par exemple, demande de second avis, analyse complémentaire, lecture d’indicateurs via des équipements connectés, études cliniques, etc.), l’Institution met en place les garanties appropriées afin d’encadrer le transfert et de vous permettre d’exercer vos droits ;
• Lorsque des systèmes d’Intelligence Artificielle sont utilisés afin, notamment, d’améliorer l’établissement d’un diagnostic ou le fonctionnement des activités hospitalières, l’Institution garantit que l’utilisation qui est faite de ces systèmes répond aux exigences légales en la matière ;
• La durée de conservation de vos Données respecte les délais imposés par la loi ;
• Pour toute question relative au traitement de vos Données et à l’exercice de vos droits, vous pouvez formuler votre demande auprès du Délégué à la Protection des Données à l’adresse suivante : dpo@chuliege.be.

De manière non exhaustive, l’Institution est autorisée à traiter vos Données à caractère personnel dans les contextes suivants :

• De la prestation de services de soins de santé, tels que visés dans la loi du 22 août 2002 relative aux droits du patient ;
• Des dispositions de la loi sur les hôpitaux (notamment les articles 20 et 25) ;
• des dispositions de la loi du 22 avril 2019 relative à la qualité de la pratique des soins de santé (notamment les articles 33 à 35) ;
• De la loi coordonnée du 14 juillet 1994 sur l'assurance obligatoire couvrant les soins médicaux;
• Des actions en justice ;
• Des missions d’enseignement et de recherches, conformément à la législation en ce domaine ;
• De la gestion de l’Institution, suivant ses obligations ou son intérêt légitime ;
• Le cas échéant, d'un consentement explicite et éclairé du patient, pour autant que l'autorisation de traitement des Données du patient soit réclamée conformément aux articles 6 et 9 du RGPD.

L’Institution est juridiquement responsable du traitement de vos Données à caractère personnel.

Contact

• Centre Hospitalier Universitaire de Liège – CHU de Liège
• Avenue de l’Hôpital, 1 4000 LIEGE
• Courrier : administrateur.delegue@chuliege.be

L’Institution a désigné un Délégué à la Protection des Données, lequel peut être contacté pour toute question relative à la protection des Données à caractère personnel, à l’adresse courriel suivante : dpo@chuliege.be.

Règlement général sur la protection des Données ou RGPD : Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des Données à caractère personnel et à la libre circulation de ces Données, et abrogeant la directive 95/46/CE (accessible via le lien suivant : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679).

Loi belge sur la protection de la vie privée : loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de Données à caractère personnel (accessible via le lien suivant : https://www.autoriteprotectiondonnees.be/publications/loi-cadre.pdf).

Données à caractère personnel : toute information ou groupement d’informations se rapportant à une personne physique identifiée ou identifiable. Il peut s’agir, notamment, d’un identifiant tel qu’un nom, un numéro d’identification, des Données de localisation, un identifiant en ligne, etc. Il peut également s’agir d’un ou plusieurs éléments spécifiques propres à sa santé ainsi qu’à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Traitement : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des Données ou des ensembles de Données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Personne concernée : la personne physique identifiable ou identifiée et dont les Données à caractère personnel sont traitées.

Responsable du traitement : la personne physique ou morale (organisme public, entreprise, ASBL, etc.) qui détermine les finalités et les moyens d’un traitement, c’est-à-dire l’objectif et la façon de le réaliser. En pratique et en général, il s’agit de la personne morale incarnée par son (ses) représentant(s) légal(aux).

Sous-traitant : la personne physique ou morale qui traite des Données pour le compte d’un autre organisme (« le responsable de traitement »), dans le cadre d’un service ou d’une prestation. Par exemple, la sous-traitance d’analyses de laboratoire, d’expédition de courrier, etc.

Destinataire : personne habilitée à obtenir communication de Données enregistrées dans un fichier ou un traitement en raison de ses fonctions.

Tiers : une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées

sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les Données à caractère personnel (par exemple, l’INAMI, les Mutuelles, le médecin traitant, etc.).

Données concernant la santé : les Données relatives à la santé physique ou mentale, passée, présente ou future, d’une personne physique (y compris la prestation de services de soins de santé) qui révèlent des informations sur l’état de santé de cette personne. Il peut, notamment, s’agir des informations relatives à une personne physique collectées lors de son inscription en vue de bénéficier de services de soins de santé ou lors de la prestation de ces services, des informations obtenues lors du test ou de l’examen d’une partie du corps ou d’une substance corporelle ainsi que des informations concernant une maladie, un handicap, un risque de maladie, les antécédents médicaux, un traitement clinique ou l’état physiologique ou biomédical de la personne concernée.

Patients : toute personne physique à qui des soins sont dispensés. Sont également considérés comme « Patient », les donneurs et les receveurs notamment dans le contexte de la transplantation d’organes, de la greffe de cellules souches, de l’insémination ainsi que les volontaires sains dans le cadre des études cliniques.

Autorité de contrôle : autorité publique indépendante chargée de surveiller l’application du RGPD. En Belgique, cette mission est assumée par l’Autorité de Protection des Données.

Violation de Données à caractère personnel : tout incident de sécurité, d’origine malveillante ou non et se produisant de manière intentionnelle ou non, ayant comme conséquence de compromettre l’intégrité, la confidentialité ou la disponibilité de Données personnelles ;

Pseudonymisation : mesure de sécurité visant à réduire le caractère identifiant des Données tout en conservant un lien entre les Données et l'individu auquel elles se rapportent. Les Données pseudonymisées ne permettent plus d’identifier directement une personne mais, permettent de remonter aux sujets des Données uniquement grâce à des informations complémentaires (par exemple, un code, une dé-identification) lesquelles doivent être conservées de manière sécurisée.

Anonymisation : traitement qui consiste à utiliser un ensemble de techniques de manière à rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible.

Dé-identification : traitement qui consiste à retirer suffisamment d’éléments pour que la personne concernée ne puisse plus être identifiée. L’objectif étant que les données doivent être traitées de façon à ne plus pouvoir être utilisées pour identifier une personne physique en recourant à « l’ensemble des moyens susceptibles d’être raisonnablement mis en œuvre », soit par le responsable du traitement, soit par un tiers.

Santé publique : notion désignant « tous les éléments relatifs à la santé, à savoir l’état de santé, morbidité et handicaps inclus, les déterminants ayant un effet sur cet état de santé, les besoins en matière de soins de santé, les ressources consacrées aux soins de santé, la fourniture des soins de santé, l’accès universel à ces soins, les dépenses de santé et leur financement ainsi que les causes de mortalité »

L’Institution collecte uniquement les Données pertinentes et nécessaires à votre prise en charge par les services de soins (médicaux, infirmiers, paramédicaux), la constitution de votre Dossier Patient ainsi que la gestion de votre dossier administratif et social.

L’Institution traite vos Données médicales (par exemple, état de santé, résultats d’examens, pathologies, antécédents, etc.), vos Données administratives (par exemple, Données d’identification telles que le nom et le prénom, numéro de registre national, Données de facturation, etc.).

L’Institution traite également d’autres Données nécessaires à la poursuite des finalités déterminées ou imposées par la loi (par exemple, Données relatives aux habitudes de vie, à la situation familiale et professionnelle, aux personnes de contact ou de confiance ou mandataires, à l’opinion philosophique ou religieuse, au comportement sexuel, à l’origine raciale ou ethnique, etc.).

Ces Données peuvent être collectées soit directement auprès de vous, soit de manière indirecte auprès de votre représentant, de votre médecin prescripteur, de votre médecin généraliste ou de tout professionnel de santé vous ayant en charge, ou d’une structure de soins en amont

En savoir plus

En fonction des finalités de traitement poursuivies, les Données à caractère personnel traitées par l’Institution peuvent concerner les catégories suivantes :

Les Données personnelles :

• Données d’identification (par exemple, nom, prénom, numéro unique du patient, numéro de plaque d’immatriculation, etc.) ;
• Coordonnées de contact (par exemple, adresse électronique, adresse postale de contact et/ou de domicile, numéro de téléphone fixe et/ou mobile, etc.) ;
• Données signalétiques (par exemple, âge ou date de naissance, lieu de naissance, sexe, nationalité, langue parlée, etc.) ;
• Vie personnelle (par exemple, état civil, composition de ménage, etc.) ;
• Habitudes de vie (par exemple, dépendance - seul, en institution, autonome, grabataire, assistance, aide-ménagère, familiale, exercice physique, régime et comportement alimentaire, mode de vie urbain, semi-urbain, nomade, sédentaire, habitat, etc.) ;
• Données relatives aux personnes de contact (par exemple, représentant, mandataire légal, personne de confiance, prestataires de soins, médecin spécialiste prescripteur, médecin traitant, etc.) ;
• Niveau de formation (par exemple, primaire, secondaire, supérieur) ;
• Vie professionnelle (par exemple, formations, expériences, curriculum vitae, relation éventuelle avec l’hôpital, etc.);
• Données de connexion (par exemple, adresses IP, logs, identifiants des terminaux, identifiants de connexion, informations d'horodatage, etc.) ;
• Images (par exemple, photo d’identité, images filmées par caméra de surveillance, etc.) ;
• Les Données perçues comme « sensibles » :
• Données financières et administratives ayant trait à l’admission et à la facturation (par exemple, numéro de compte bancaire, Données concernant les affiliations auprès de mutualités ou de compagnies d’assurance, etc.) ;
• Données sociales (par exemple, identification des structures d’aval et autres centres de revalidation, intervention du CPAS, ONE ou tout autre organisme parastatal, etc.) ;
• Numéro de registre national.

Les Données « sensibles » :

• Données de santé (par exemple, poids, taille, groupe sanguin, diagnostic, résultats d’examens, antécédents personnels ou familiaux, Données de rendez-vous, de consultations et d’hospitalisations, historique des pathologies, liste des allergies, plan de soins, administration des médicaments, Données de nutrition, de diététique, résultats de neuro images, etc.) ;
• Données biométriques (par exemple, empreintes digitales, fond de l’œil, biométrie oculaire, etc.) ;
• Données génétiques ;
• Échantillons prélevés ;
• Origine ethnique ;
• Opinions politiques ;
• Convictions religieuses ou philosophiques ou appartenance syndicale ;
• Données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

Selon les cas, l’Institution ne traite que les Données personnelles nécessaires :

• À la sauvegarde des intérêts vitaux de la personne concernée (par exemple, le traitement des Données relatives aux patients admis aux Urgences) ;
• À l'exécution d'un contrat (par exemple, le traitement des Données relatives à la facturation de prestations sollicitées et/ou exécutées) ;
• À l’exécution d’une mission d’intérêt public dont l’Institution est investie (par exemple, les traitements de Données à des fins d’enseignement, de recherche scientifique, etc.) ;
• Au respect d’une obligation légale (par exemple, le maintien du Dossier Patient, le traitement des Données relevant des groupes à risques ou des donneurs d’organes, le reporting légal, etc.) ;
• Aux fins des intérêts légitimes poursuivis par l’Institution (par exemple, l’enregistrement et la gestion des risques et des événements indésirables, les traitements relatifs à la gestion technique, logistique, sécurité des biens, contrôle des accès, amélioration et optimisation des processus, évaluation comparative, suivi des actions en justice, etc.).

Si le traitement des Données à caractère personnel ne peut se baser sur l’un de ces fondements, le traitement ne pourra être effectué que moyennant votre consentement écrit.

En sollicitant une prise en charge par les services de santé de l’Institution – que ce soit de manière volontaire ou indirectement (par exemple, lors d’une admission par les Urgences ou la réalisation d’analyses de prélèvements effectués en sous-traitance) – vous manifestez votre volonté de bénéficier de soins de santé auprès de l’Institution. Cette relation à l’égard de l’Institution implique le traitement de Données à caractère personnel vous concernant, pour les finalités exposées ci-après.  

Le traitement de vos Données a pour objectif l’organisation de votre prise en charge et la constitution de votre Dossier Patient, ainsi que la gestion de votre suivi administratif, financier et social, au sein de l’Institution et du Réseau de soins auquel elle participe.

Vos Données à caractère personnel peuvent également être utilisées en vue de permettre à l’Institution de remplir ses autres missions, à savoir l'enseignement clinique, la recherche scientifique appliquée, le développement de nouvelles technologies, l’évaluation des activités médicales ainsi que l’amélioration continue dans la prise en charge des patients.  

L’Institution  accorde une attention particulière à ce que les Données à caractère personnel soient traitées de manière adéquate, limitée à la finalité du traitement de ces Données et conformément à la législation applicable.

Les finalités pour lesquelles l’Institution traite les Données à caractère personnel sont les suivantes :

Activités de soins

• Organisation de votre prise en charge thérapeutique et tenue de votre dossier médical ;
• Gestion du Dossier Patient informatisé, destinée à permettre le diagnostic, la prise en charge thérapeutique et la communication des informations relatives à la dispensation des soins médicaux, infirmiers et paramédicaux aux patients dans des conditions de sécurité optimales ;
• Prise en charge des patients admis aux Urgences ;
• Prise en charge sociale ;
• Gestion de la prescription et des résultats des examens médico-techniques ;
• Prescription, délivrance et administration de produits de santé et les demandes d’actes ;
• Enregistrement des groupes à risque, avec pour objectif l’identification et le suivi des personnes représentant un risque médical ;
• Enregistrement des donneurs, avec pour objectif la création de fichiers comprenant des personnes qui souhaitent être donneurs, la promotion à cette fin et l’exploitation de ces fichiers ;
• Gestion des déclarations de naissance et de décès ;
• Enregistrement des résultats de test de dépistage ou de suivi sur des registres officiels ou auprès d’organismes officiels (notamment, enregistrement de cancer auprès de la Fondation Registre Belge du cancer, enregistrement de la surdité auprès de l’ONE, enregistrement de suivi des maladies rares auprès de Sciensano, etc.) ;
• Banque de sang, de cellule souche, de tissus, etc.

Activités de support

• Gestion administrative et financière des patients en vue de la facturation et du recouvrement, laquelle implique la communication d’informations aux tiers autorisés (mutuelles, assurances, sociétés de recouvrement, etc.) ;
• Gestion des contacts relatifs à la famille, aux mandataires, personnes de contact et personnes de confiance désignés par le patient afin d’améliorer sa prise en charge thérapeutique, administrative et sociale ;
• Gestion des contacts et annuaires relatifs aux médecins traitants, prescripteurs, dispensateurs et signataires afin d’assurer le suivi thérapeutique ;
• Gestion technique du système d’information supportant les infrastructures et les applications institutionnelles qui traitent les Données à caractère personnel ;
• Gestion logistique permettant la prise en charge des patients, à savoir le brancardage, l’accueil, les rendez-vous, le gardiennage, la diététique, etc. ;
• Enregistrement et gestion des événements indésirables relatifs à la sécurité du patient ;
• Prise et enregistrement d’images en unités de soins intensifs nécessaires à la sauvegarde des intérêts vitaux des patients ;
• Gestion des demandes introduites par le patient relatives à l’exercice de ses droits en vertu du Règlement Général sur la Protection des Données et de la loi du 22 août 2002 relative aux droits du patient ;
• Gestion des plaintes et du contentieux ;
• Gestion de l’accompagnement spirituel et du bien-être ;
• Sécurité des personnes et des biens exercée notamment par des caméras de vidéosurveillance et le contrôle des accès ;
• Gestion, optimisation et planification des services (notamment par l’analyse d’indicateurs de performance et d’efficacité) ;
• Identification et enregistrement des plaques d’immatriculation de véhicules en temps réel grâce à des caméras et à la reconnaissance optique de caractères ;
• Enregistrement des communications téléphoniques passées à l’accueil pour la prise de rendez-vous (ou leur déplacement ou suppression).

Activités de gestion médico-économique

• Enregistrement de Données médicales et de séjour des patients en vue de la gestion interne à l’Institution ou pour des objectifs imposés par les pouvoirs publics ;
• Évaluation de la qualité des soins, la gestion des ressources et le contrôle des activités hospitalières.

Activités de recherche et d’enseignement

Vos données sont capitales pour favoriser l’amélioration continue des soins et des techniques médicales et paramédicales ainsi que pour faire évoluer la médecine ainsi que les disciplines paramédicales. Dans le contexte académique, les chercheurs, les enseignants et les étudiants sont amenés à analyser des données de santé à des fins de recherche scientifique ou de constitution de registres (épidémiologiques comme le registre du cancer). Lorsque vos Données sont utilisées à des fins de recherche scientifique et d’enseignement, des mesures spécifiques sont prises pour les protéger. Afin d’en préserver la confidentialité, vos Données sont pseudonymisées (c’est-à-dire que les données d’identification comme votre nom et prénom sont remplacées par un code). L’utilisation de vos Données (collecte, analyse et méthodologie) est supervisée par un Comité d’éthique ou un Comité de gestion des données dont le rôle est de garantir le respect des exigences légales en la matière.  

Les activités de recherche et d’enseignement menées par l’Institution en sa qualité d’hôpital académique sont les suivantes :

• Enseignement clinique et formation des médecins et autres professionnels des soins de santé ;
• Recherche scientifique appliquée (études rétrospectives, prospectives et essais cliniques) ;
• Développement de nouvelles technologies notamment de technologies ayant recours à l’intelligence artificielle ;
• Gestion de la biothèque hospitalo-universitaire de liège (banque de matériel corporel humain) ;
• Constitution de registres monocentriques ou multicentriques.

Communication de Données

• Communication des demandes d’analyse et d’examens médicaux et paramédicaux ainsi que des résultats de ceux-ci aux professionnels des soins de santé ;
• Échange de données avec les organismes assureurs dans le cadre de la gestion de la facturation et de la sécurité sociale ;
• Communication des duplicatas de factures aux huissiers et sociétés de recouvrement en cas de non-paiement des prestations de soins ;
• Communication d’informations nécessaires à la sortie des patients, aux organismes des secteurs d’aide sociale et familiale, médico-social, psychopédagogique ou structures d’accueil en amont et nécessaires à l’accueil du patient en provenance d’une structure en aval ;
• Échange électronique de documents de santé (résultats d’examens, rapports médicaux, courriers, prise de rendez-vous et rappel de rendez-vous par sms, etc.) De et vers le patient et entre prestataires de soins intervenant pour un même patient et les patients qui le souhaitent ;
• Communication par sms d’informations utiles aux patients (rappel de rendez-vous, rappel de paiement de facture, etc.) ;
• Communication de données aux autorités publiques à leur demande et aux centres d’expertises (comme l’espace européen des données de santé – ehds – et les réseaux européens de référence dans le contexte des maladies rares).

Cybersécurité et protection des Données à caractère personnel

• Communication de données aux autorités publiques (CSIRT) à des fins de gestion des incidents de cyber sécurité ;
• Communication de données à l’Autorité de Protection des Données (APD) nécessaires au traitement des plaintes que vous auriez introduites ou à des fins de gestion des violations de données.

Les personnes impliquées dans le bon déroulement de votre prise en charge (notamment thérapeutique, administrative, sociale) sont amenées à traiter vos Données à caractère personnel, dans les limites nécessaires à leurs missions et aux finalités spécifiques du traitement.

Ces personnes sont désignées ci-dessous :

• Les médecins et dentistes attachés à l’Institution ;
• Les membres du personnel attachés aux différents services infirmiers et paramédicaux de l’Institution ;
• Les membres du personnel soignant, technique et administratif attachés aux unités de soins, aux laboratoires et à l’administration centrale ;
• Les étudiants amenés à réaliser un stage et, éventuellement, leurs superviseurs ;
• Le personnel informatique amené à gérer le système d’information.
• Le personnel du service sécurité/qualité et gestion des risques et toute autre personne dans le cadre de sa mission de gestion des événements indésirables ;
• Les personnes tierces liées par convention et soumises au secret professionnel dans le cadre de mission relevant d’une autorité de contrôle.

Toutes ces personnes s’engagent, en ce qui concerne le traitement de vos Données, à ne traiter que les données dont ils ont besoin pour l’exécution de leurs tâches ainsi qu’à respecter les dispositions légales et réglementaires en la matière, à savoir notamment le Règlement interne à l’Institution comprenant les dispositions relatives à la protection des Données, l’obligation du respect du secret professionnel ou une obligation contractuelle ou statutaire de confidentialité similaire, le code de déontologie pour les professions médicale et infirmière.

Vos données de santé revêtent un caractère hautement sensible et l’octroi de l’accès à celles-ci répond à des normes élevées définies dans les politiques internes de l’Institution.  

L’accès au Dossier Patient Informatisé n’est accordé à l’utilisateur (notamment les médecins spécialistes, les infirmières, les médecins candidats spécialistes en formation) qu’après qu’il ait signé la Charte informatique laquelle énonce les règles d’utilisation stricte des données relatives aux patients. Le non-respect de cette Charte peut entraîner des sanctions disciplinaires.

L’accès est octroyé en fonction du rôle de l’utilisateur et uniquement si celui-ci entretient un lien thérapeutique ou fonctionnel avec les patients.

Pour se connecter, l’utilisateur utilise ses propres codes qu’il est tenu de garder confidentiels.

Tout accès à une Donnée médicale laisse une trace (log). En tant que patient, vous avez le droit demander la liste de ces logs ou traces d’accès comme indiqué au point XIII du présent document. 

Dans les limites des articles 6 et 9 du Règlement Général sur la Protection des Données et pour autant que cela s'avère nécessaire aux fins des objectifs visés à l'article 7 de la présente Déclaration, différentes catégories de destinataires peuvent recevoir légitimement communication de certaines de vos Données, chacun selon leurs propres finalités :

• Les patients eux-mêmes ou leurs représentants ;
• Les organismes assureurs du patient ;
• L’institut national de l’assurance maladie-invalidité ;
• Les autorités publiques ;
• Les fournisseurs de soins externes des patients ;
• L’assureur de l’institution en cas de litige avec le patient ;
• Les sociétés de recouvrement pour le remboursement des créances ;
• Les sous-traitants de l’institution ;
• Les partenaires de l’institution au sein des réseaux de soins auxquels l’institution participe ;
• Autres destinataires dans le cadre d’un transfert encadré par la loi ou l’obtention du consentement du patient.

Dans tous les cas, le partage de vos Données avec des tiers ou avec des organismes externes à l’Institution ne peut avoir lieu que dans le cadre de votre prise en charge thérapeutique (partage de Données avec d’autres hôpitaux, des médecins ne prestant pas dans l’Institution, etc.), dans le cadre d’une obligation légale de transmission à laquelle est soumise l’Institution (par exemple, en vertu d’une loi, d’un règlement ou d’une procédure judiciaire) ou, le cas échéant, moyennant votre consentement.

Lorsque ces échanges ont lieu, l’Institution garantit la mise en place des mesures de sécurité techniques et organisationnelles appropriées telles que la conclusion de contrat et l’utilisation de moyens de communication sécurisés.

Les catégories de destinataires avec lesquelles l’Institution est susceptible de partager certaines de vos Données sont les suivantes :

• Les patients concernés ou leurs représentants dans les limites des dispositions visées dans la loi du 22 août 2002 relative aux droits du patient ;
• À la demande du patient, après information et consentement explicite de ce dernier, toute personne autorisée ;
• Les organismes de sécurité sociale, les compagnies d'assurances et autres organismes d’aide sociale pour autant que cela soit imposé par ou en vertu de la loi ou autorisé par le patient. 

Dans ce cadre, lorsque vous demandez de pratiquer le tiers payant avec votre assurance hospitalisation complémentaire, vous autorisez l'hôpital à transmettre par voie électronique les factures détaillées à votre assureur, ces factures sont détaillées : frais de séjour reprenant date d’entrée et de sortie, type de séjour, service d’admission et de transfert, les honoraires et frais divers dont le(s) code(s) inami et non remboursés des prestations de soins réalisées, les honoraires forfaitaires, dispositif(s) implantable(s), les montants à charge de l’organisme assureur et à charge du patient sont également transmis,  le(s) prestataire(s), le(s) prescripteur(s), les spécialités pharmaceutiques administrées, le(s) communiqués ;

• L'institut national d'assurance-maladie invalidité pour autant que cela soit imposé par ou en vertu de la loi ou autorisé par le patient ;
• Les prestataires de soins externes du patient dans le cadre des soins des patients (par exemple, smur, ambulance, transport adapté pour malades, bandagisteries, pharmacies, etc.) ;
• D'autres instances pour autant que cela soit imposé par ou en vertu de la loi (par exemple, pour le don d’organe) ou autorisé par le patient ;
• L'assureur de la responsabilité professionnelle de l'hôpital ou du praticien désigné par l'hôpital, par l’intermédiaire de son courtier en assurance et ce, sans l'autorisation du patient, pour autant que cette communication soit nécessaire pour la résolution d’une procédure amiable, la défense d'un droit en justice ou pour initier, exercer ou étayer une action en justice ;
• Les sous-traitants externes ou tiers externes auxquels l’institution fait appel pour le traitement des données à caractère personnel et pour lesquels des garanties appropriées sont en place quant à la protection des données à caractère personnel (par exemple, service transport à domicile, expédition courrier, envoi sms de confirmation des rendez-vous, société de recouvrement, services de médiation, etc.) ;

Les « associés de recherche clinique », ou « cra », lesquels ont pour mission d’auditer, sous l’autorité du sponsor, les études ou des essais cliniques menés au moyen de données collectées uniquement sur la base de votre consentement. 

À l'exception des cas visés ci-avant, seules des Données anonymisées ou codifiées sans principe de réidentification peuvent être échangées avec d'autres personnes et instances.

Le partage de vos Données avec nos partenaires des Réseaux de soins

L’Institution participe au Réseau de soins ELIPSE. Au sein de ce Réseau, les institutions partenaires mettront les informations qu'elles détiennent sur vous à la disposition des professionnels via le dossier de soins partagés. Les institutions qui participent au Réseau de soins ELIPSE sont les suivantes :

Relevé des institutions et partenaires

• Le CHU de Liège ;
• l’Hôpital de la Citadelle ;
• Le Centre Hospitalier du Bois de l’Abbaye ;
• Le CHR de Huy ;
• Le CHR de Verviers ;
• Le Centre Hospitalier Reine Astrid de Malmedy ;
• l’Intercommunale de Soins Spécialisés de Liège (isosl).

Ces Réseaux sont encadrés par la loi modifiant la loi coordonnée du 10 juillet 2008 sur les hôpitaux et autres établissements de soins, en ce qui concerne le déléguétage clinique entre hôpitaux.

La mise en réseau des informations vise à permettre aux professionnels de la santé et des soins impliqués dans vos soins de consulter vos dossiers et ce, afin de les aider à comprendre vos besoins et à prendre les meilleures décisions avec vous et pour vous.

Cela signifie que :

• Vous n'aurez pas à répéter vos coordonnées à chaque fois que vous aurez besoin de soins ;
• Les cliniciens et les équipes soignantes et paramédicales seront en mesure de voir quels médicaments vous prenez et si vous avez des allergies, ce qui rendra votre traitement plus sûr ;
• Ils seront également en mesure de prendre de meilleures décisions concernant vos soins en connaissant vos antécédents récents - des éléments tels que des tests, des analyses, des résultats et des prescriptions ;
• Vous n'aurez pas à expliquer les éléments utiles à la continuité des soins, votre soutien social aux professionnels de santé ;
• Vous obtiendrez un traitement plus efficace car les cliniciens et les équipes vous prenant en charge n'auront pas à attendre que d'autres organisations partenaires transmettent vos informations.

Quelles informations les professionnels de la santé et des soins pourront-ils voir ?

Les informations que les professionnels de nos partenaires pourront consulter via le dossier de soins partagés sont présentées ci-dessous. Nous avons divisé cela entre « soins de santé » et « soins sociaux » pour montrer le type d'informations que chaque organisation partenaire pourra consulter.

Prise en charge médical et continuité des soins

• Des informations d’identification et de coordonnées telles que votre nom, photo, adresse, date de naissance et numéro NISS ;
• Personnes à contacter, notamment en cas d'urgence ;
• Les prestataires de soins et les services que vous avez utilisés ;
• Vos plans de médicaments et de soins ;
• Toute alerte, allergie ou risque pertinent pour vos soins ;
• Vos antécédents médicaux et de maternité ;
• Détails de naissance et de néonatalogie ;
• Informations relatives aux opérations que vous avez subies ;
• Dossiers de soins que vous avez reçus en tant que patient hospitalisé ou ambulatoire ;
• Vos rendez-vous ;
• Des documents tels que des résumés de sortie, des lettres cliniques, des plans de soins, des évaluations des risques et des références ;
• Résultats des investigations, des scans et des tests de laboratoire ;
• Rapports tels que ceux des analyses de radiologie ou des rayons X ;
• Des examens, par exemple pour vérifier votre tension artérielle ;
• Essais ou études auxquels vous pourriez participer ;
• Informations sur l'évaluation des services sociaux ;
• Détails des soins de soutien, tels que vos préférences de fin de vie.

Prise en charge sociale

• Des informations d’identité et de coordonnées telles que votre nom, adresse, date de naissance et numéro NIS ;
• Personnes à contacter en cas d'urgence ;
• Informations sur l'évaluation des services sociaux ;
• Les prestataires de soins et les services que vous avez utilisés ;
• Toute information de protection conçue pour vous protéger ;
• Vos plans de médicaments et de soins ;
• Vos rendez-vous ;
• Un résumé des soins que vous avez reçus ou recevez au sein des institutions partenaires ;
• Détails des soins de soutien, tels que vos préférences de fin de vie.

Chaque organisation partenaire est responsable des informations qu'elle consulte ou met à disposition pour consultation via le dossier de soins partagés. Cela inclut les dossiers personnels et les informations de catégorie spéciale qu'ils détiennent dans leurs dossiers. Tous les partenaires qui peuvent consulter vos informations doivent respecter la loi pour s'assurer qu'ils traitent toujours vos informations personnelles de manière légale. Ce qu'ils doivent faire dépend des soins ou des services dont vous avez besoin. Pour ce partage, nos bases légales sont :

• La fourniture de soins de santé/sociaux (Art 6 (1) et 9 (2) h du GDPR) lorsque vous vous inscrivez au sein d'une institution participant aux réseaux ;
• La sauvegarde des intérêts vitaux (situation de « vie ou de mort ») (Art 6(1)d et 9(2)c du RGPD) lorsque vous vous présentez en urgences ou êtes inconscients ;
• La protection des adultes et des enfants vulnérables (Art 6 (1) c, 9 (2) g du RGPD) lorsque la situation impose une prise en charge spécifique.

L’Institution en tant que responsable de traitement et ses sous-traitants, le cas échéant, mettent en œuvre et maintiennent les mesures techniques et organisationnelles adéquates en vue de sécuriser les Données à caractère personnel contre tout accès, communication, modification, perte ou destruction accidentelle, interdits ou illicites.

La conservation, l’hébergement, le stockage, la consultation et la communication de vos Données s’effectuent conformément aux bonnes pratiques et normes minimales imposées au secteur des soins de santé par les autorités compétentes.

L’Institution a mis en place des procédures appropriées afin de gérer toute violation présumée de Données à caractère personnel. Lorsqu’elle est légalement tenue de le faire, l’Institution vous informera dans le cas d’une violation ayant un impact sur vos Données ainsi que l’Autorité de Protection des Données de même que tout organisme compétent.

Les principales mesures de sécurité prises par l’Institution sont les suivantes :

• Désignation d’un conseiller en sécurité de l’information ;
• Protection par des mesures de sécurisation physique des lieux où se trouvent les données sauvegardées (locaux identifiés et protégés, accès limité, dispositifs de prévention de traitement des dangers physiques tels que les incendies, dégâts de eaux, etc.) ;
• Protection des zones sécurisées pour s’assurer que seul le personnel autorisé est admis à y accéder (contrôles physiques d’accès) ;
• Restriction de l’accès à l’information et aux moyens de traitement de l’information. Des restrictions et contrôles sont effectués en rapport avec les accès logiques limités et habilités des collaborateurs de l’institution. Chaque utilisateur dispose d’un identifiant et d’un mot de passe personnels et confidentiels (contrôle d’accès logique) ;
• Mise en place d’une politique en matière de mot de passe intégrant un service d’authentification unique ainsi que l’obligation de changer périodiquement de mot de passe ;
• Mise en œuvre de mécanismes de traçabilité pour l’identification, la collecte, le traitement, la conservation et l’effacement des informations, susceptibles de servir de preuve ;
• Mise en place de contrôles périodiques sur les journaux d’événements en vue de la détection des infractions et des violations ;
• Recours au chiffrement dans le cadre de l’utilisation de supports amovibles (y compris disques durs externes, stick usb, etc.) Et lors des communications électroniques en vue de protéger la confidentialité (chiffrement) ;
• Réduction ou suppression du caractère identifiant des données personnelles quand le traitement le permet (pseudonymisation ou anonymisation). La pseudonymisation est, notamment, renforcée dans les environnements de développement ou de test ;
• Protection de l’information et des moyens de traitement de l’information contre les logiciels malveillants (protection contre les codes malveillants) ;
• Gestion des incidents de sécurité selon une procédure spécifique ;
• Mise en place d’une politique de sauvegarde et de restauration des données ;
• Mise en place de mesures visant à protéger l’information sur les réseaux de communication (sécurisation des réseaux) ;
• Mise en place de mesures visant à protéger l’information lorsqu’elle est transférée vers une entité extérieure (transfert de l’information) ;
• Sensibilisation des membres du personnel à la protection des données ;
• Restriction de l’accès des destinataires externes lesquels disposent d’un accès sécurisé leur permettant d’accéder aux seuls données et environnements qui leurs sont nécessaires dans le cadre de leur mission.

En savoir plus sur l’utilisation de l’Intelligence Artificielle (IA)

L’Intelligence Artificielle (IA) est un processus statistique qui permet de transformer des données brutes en informations exploitables. « Intelligence » étant à prendre au sens anglosaxon du terme, à savoir « capacité d’analyse ».

Au sens général du terme, l’IA est définie « comme l’ensemble des technologies (numériques, mathématiques, statistiques et algorithmiques) capables d’imiter ou d’augmenter l’intelligence humaine grâce à des machines dotées de la capacité d’apprendre, de raisonner et de prendre des décisions.

L’IA peut offrir de nombreuses possibilités et de nombreux avantages à différents secteurs et domaines de la vie, tel que le secteur des soins de santé. L’utilisation de technologies numériques et de Systèmes d’Intelligence Artificielle (SIA) dans un contexte de soins est actuellement en plein développement.

L’Institution reconnait le rôle croissant de l’IA dans les domaines de la médecine, de la recherche, de la gestion des soins ainsi que dans les processus organisationnels et managériaux.  L’Institution est consciente de la valeur ajoutée de cette nouvelle technologie pour les patients et des avantages qu’elle peut apporter dans la sphère professionnelle des utilisateurs et prend en compte la grande diversité des modèles et systèmes d’IA et leur évolution rapide. C’est en ce sens que l’Institution s’inscrit dans l’innovation en santé.

Que ce soit en tant qu’utilisateur de systèmes d’IA disponibles sur le marché ou en contribuant au développement de nouveaux systèmes, l’Institution souhaite effectivement soutenir l’innovation technologique responsable en matière d’IA en veillant à respecter le cadre légal, en s’assurant que les systèmes d’IA utilisés soient sécuritaires, transparents, respectueux des droits fondamentaux, dignes de confiance et axés sur l’humain et la santé publique.

L’émergence de l’IA dans le domaine des soins de santé engendre un changement dans la façon de délivrer et d’organiser les soins.

L’essor de ce nouveau modèle n’a pas pour effet d’évincer les acteurs hospitaliers mais, au contraire, de soutenir au mieux leur pratique.

En ce sens, dans le contexte de votre prise en charge, chaque décision vous concernant est validée par un professionnel des soins de santé

En cas de transfert de vos Données en dehors de l’Espace économique européen (comprenant l’Union européenne, le Liechtenstein, l’Islande et la Norvège), l’Institution s’assure de mettre en place toutes les garanties appropriées pour que le partage de ces Données respecte les obligations imposées par la législation relative à la protection des Données personnelles, notamment en intégrant ou en se basant sur les Clauses Contractuelles Standards émises par la Commission Européenne.  

Sans préjudice d’éventuelles dispositions légales ou réglementaires, notamment en matière d’archivage, les délais de conservation suivants sont applicables, à dater de la sortie ou du dernier traitement du patient :

• Les Données reprises dans le Dossier Patient sont conservées minimum 20 ans (dossier infirmier) et minimum 30 ans (dossier médical) et maximum 50 ans ;
• Les Données concernant l’organisation de l’hospitalisation sont conservées 10 ans ;
• Les Données relatives à l’administration du patient sont conservées 10 ans ;
• Les Données concernant les études cliniques sont conservées 25 ans au moins après l’achèvement de l’étude conformément à la législation applicable ;
• Les Données du service de médiation sont conservées 1 an après la clôture du dossier ;
• Les Données concernant la gestion des plaintes et du contentieux sont conservées 1 an après la clôture du contentieux ;
• Les Données relatives à la gestion financière et comptable sont conservées de 7 à 10 ans selon les dispositions légales applicables ;
• Les images filmées par caméra de surveillance sont conservées 1 mois à moins qu’elles ne servent de preuves dans le cadre d’enquêtes ou pour la constatation, l’exercice ou la défense de droits en justice.

Si la période de conservation a expiré, les Données personnelles sont supprimées dans un délai d'un an sauf si la conservation est requise sur la base d’une disposition légale, ou qu’elle est considérée comme importante d'un point de vue médical ou pour la défense des intérêts légitimes de l’Institution ou du patient ou de ceux de ses successeurs légaux ou encore qu’il existe un accord sur la conservation entre le patient et l’Institution.

Si les données conservées sont traitées de telle sorte qu'une identification des personnes est raisonnablement impossible, elles peuvent être conservées sous une forme dé-identifiée et de manière illimitée.

En vertu de la législation relative à la protection des Données à caractère personnel, vous disposez de différents droits relatifs à vos Données : le droit d’accès, le droit de rectification, le droit d’effacement, le droit à la limitation du traitement, le droit à la portabilité des Données, le droit d’opposition, le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé et le droit de déposer une plainte auprès de l’Autorité de Protection des Données.

L’Institution vous fournira, dans les meilleurs délais, les informations quant aux mesures prises à la suite de votre demande, et en tout état de cause endéans le mois à compter de la réception de la demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes mais, nous vous en donnons alors la raison endéans un délai d'un mois.

Le délai de réponse ne commence à courir que si la demande reçue est complète et correctement identifiée. En effet, il est nécessaire que nous puissions établir de manière certaine votre identité afin d’éviter toute communication de Données à des tiers non habilités. Le cas échéant, nous vous demanderons des éléments pour prouver votre identité.

Lorsque votre demande est adressée sous une forme électronique, les informations vous seront transmises par voie sécurisée.

Lorsque vos demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, l’Institution peut exiger le paiement de frais raisonnables tenant compte des coûts administratifs supportés pour fournir les informations, procéder aux communications ou prendre les mesures demandées. Elle peut également refuser de donner suite à vos demandes mais, elle sera alors tenue de démontrer le caractère manifestement infondé ou excessif de la demande.

Droit d’accès à vos Données

L'exercice du droit d’accès permet de savoir si des Données vous concernant sont traitées et d’en obtenir la communication dans un format compréhensible. Il permet également de contrôler l'exactitude des Données et, au besoin, de les faire rectifier ou effacer.

Le patient ou son représentant légal peut ainsi exercer son droit d’accès par rapport aux informations suivantes :

• Les catégories de Données collectées ;
• Les finalités d’utilisation de ces Données ;
• Les catégories de destinataires qui ont pu accéder à ces Données ;
• La durée de conservation des Données ou les critères qui déterminent cette durée ;
• L’existence des autres droits (droit de rectification, d’effacement, de limitation, d’opposition) ;
• Toute information relative à la source des Données collectées si celles-ci n’ont pas directement été récoltées auprès de vous ;
• L'existence d'une prise de décision automatisée, y compris en cas de profilage, et la logique sous-jacente, l’importance et les conséquences pour vous d’une telle décision ;
• L’éventuel transfert de vos Données vers un pays tiers (non-membre de l’Union européenne) ou vers une organisation internationale ;
• La possibilité de saisir l’Autorité de Protection des Données.

La présente déclaration a pour objet de vous fournir ces informations. Cependant, des informations complémentaires peuvent vous être fournies selon les modalités décrites ci-dessous.

Droit de rectification, de limitation et d’effacement de vos Données

Vous pouvez demander la rectification des informations inexactes ou incomplètes vous concernant. Le droit de rectification permet de corriger des Données inexactes vous concernant (par exemple, âge ou adresse erronés) ou de compléter des Données en lien avec la finalité du traitement.

Pour ce qui concerne les Données médicales, l’exactitude des Données doit être examinée. Les Données doivent être rectifiées ou complétées si et seulement si le médecin constate qu’elles sont inexactes ou incomplètes.

En tant que responsable du traitement de vos Données, l’Institution doit également communiquer aux autres destinataires des Données les rectifications apportées, sauf si une telle communication exigerait des efforts disproportionnés.

Le droit à la limitation de vos Données est prévu par le Règlement Général sur la Protection des Données. Si vous contestez l’exactitude des Données utilisées par l’Institution ou que vous vous opposez à ce que vos Données soient traitées, le Règlement Général sur la Protection des données autorise l’Institution à procéder à une vérification ou à examen de votre demande pendant un certain délai. Pendant ce délai, vous avez la possibilité de demander à l’Institution de geler l’utilisation de vos Données, lesquelles ne seront plus utilisées mais bien conservées.

Inversement, vous pouvez demander directement la limitation de certaines Données dans le cas où l’Institution souhaite elle-même les effacer (par exemple, les images filmées par caméra de surveillance). Cela vous permettra de conserver les Données, par exemple, afin d’exercer un droit.

Dans certains cas, vous disposez du droit d’obtenir de l’Institution, dans les meilleurs délais, l’effacement de Données à caractère personnel vous concernant.

Toutefois, le droit à l’effacement ne s’applique pas si l’Institution a l’obligation légale de conserver les Données ou dans la mesure où le traitement est nécessaire pour des raisons d’intérêt général dans le domaine de la santé publique, pour la dispense de soins de santé et dans la mesure où le responsable du traitement est tenu au secret professionnel.

Ces droits peuvent s’exercer selon les modalités décrites ci-dessous.

Droit à la portabilité de vos Données

Vous avez le droit de recevoir les Données à caractère personnel que vous avez fournies à l’Institution, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces Données lorsque le traitement est fondé sur le consentement et qu’il est effectué à l'aide de procédés automatisés.

En ce qui concerne vos Données médicales, vous avez à tout moment la possibilité de demander le transfert de vos Données dans le cadre de votre suivi thérapeutique.

Ces droits peuvent s’exercer selon les modalités décrites ci-dessous

Droit d’opposition au traitement de vos Données

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à l’utilisation de vos Données, lorsque nous les utilisons pour notre intérêt légitime ou lorsque le traitement se fonde sur l’intérêt public ou recourt à du profilage. Nous cesserons alors le traitement de vos Données à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés ou lorsque ces Données sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice.

Ces droits peuvent s’exercer selon les modalités décrites ci-dessous.

Droit de ne pas faire l’objet d’une prise de décision exclusivement fondée sur un traitement automatisé

Une décision entièrement automatisée est une décision prise à l’égard d’une personne, par le biais d’algorithmes appliqués à ses données personnelles, sans qu’aucun être humain n’intervienne dans le processus.

Dans le secteur des soins de santé, et en particulier dans le contexte de votre prise en charge, chaque décision vous concernant est validée par un professionnel des soins de santé.

Comment exercer vos droits pour ce qui concerne vos données personnelles ?

Pour toute question relative au traitement de vos Données à caractère personnel et à l’exercice de vos droits, vous pouvez formuler votre demande auprès du Délégué à la Protection des Données à l’adresse suivante :

• Par courrier postal : 
  • CHU de Liège
    Délégué à la Protection des Données
    Avenue de l’Hôpital, 1
    4000 Liège
• Par courriel :  dpo@chuliege.be 
• Par téléphone :  04 323 78 29

Comment exercer vos droits pour ce qui concerne vos données médicales ?

Conformément à la loi du 22 août 2002 relative aux droits du patient, le dossier médical est accessible aux patients, à leur demande.

La consultation du dossier médical peut se faire en contactant la Direction médicale à l’adresse suivante :

• Par courrier postal :
  • CHU de Liège
    Direction médicale
    Avenue de l’Hôpital, 1
    4000 Liège
• Par courriel :  archives.medicales@chuliege.be
• Par téléphone : 04 323 74 35

Vous pouvez également accéder à vos données médicales via le Réseau Santé Wallon.

La procédure d’inscription est accessible via le lien https://www.reseausantewallon.be/FR/patients/. 

Vous pouvez obtenir la liste des personnes ayant consulté votre dossier médical en contactant le Contrôleur des accès aux Données de Communication Electronique en Réseau (DCER) à l’adresse suivante :

• Par courrier postal : 
  • CHU de Liège
    Département juridique
    Contrôleur des accès aux Données de Communication Electronique en Réseau (DCER)
    Avenue de l’Hôpital, 1
    4000 Liège
• Par courriel : dcer@chuliege.be
• Par téléphone : 04 323 54 16

Droit d’introduire une réclamation auprès d’une autorité de contrôle

Si vous estimez que les dispositions de la présente politique de confidentialité ne sont pas respectées ou que vous avez d’autres raisons de vous plaindre pour des faits relatifs à la protection de vos Données personnelles, vous pouvez vous adresser directement :

• Au Délégué à la Protection des Données de l’Institution par courrier postal ou électronique ;
• À l’Autorité de Protection des Données dont les coordonnées de contact sont disponibles sur le site web suivant : autoriteprotectiondonnees.be
• Adresse postale :               
  • Autorité de Protection des Données
    Rue de la Presse, 35
    1000 Bruxelles
• Adresse courriel : contact@apd-gba.be
• Téléphone : 02 274 48 00
• Fax : 02 274 48 35