L'Autorité de protection des données néerlandaise (AP) a publié un guide pratique concernant le traitement des données de santé dans le nuage.

Ce guide actualise et élargit une précédente publication, en couvrant désormais un champ plus vaste que les seules données de patients. Il inclut les données des dossiers médicaux, celles liées à la santé au travail, les résultats de tests et les informations issues d'applications de santé numérique. Le document s'adresse à divers acteurs tels que les prestataires de soins, les services de santé au travail et les fournisseurs informatiques. Il aborde les responsabilités respectives du responsable du traitement et du sous-traitant, l'analyse des risques, la souveraineté des données, les transferts internationaux et l'articulation entre le RGPD et la Loi sur la cybersécurité (NIS2). L'AP rappelle que les organismes restent entièrement responsables des données de santé qu'ils traitent dans le nuage, cette responsabilité ne pouvant être déléguée à un fournisseur. Un plan par étapes est également proposé pour aider les organisations à identifier les principaux points de vigilance.