Avis du DPO de l'Université de Lorraine sur le traitement des données personnelles de CALCIUM :

Les finalités sont définies, les données à caractère personnel utilisées minimisées, la durée de conservation déterminée, les accès aux données sont limités et sécurisés. Les personnes concernées par le traitement sont informées (finalités, droits, coordonnées de contact, …). La sécurisation physique, logique et fonctionnelle est mise en œuvre avec une définition de processus de gestion des risques. Application des mesures de confidentialité des données personnelles, afin qu'elles ne soient ni déformées, ni endommagées, ni accessibles à des tiers non autorisés. Les risques liés à la réalisation du traitement sont ainsi maîtrisés. Les principes de protection de la vie privée sont respectés (RGPD n°2016/493, loi n°2018-493 sur la protection des données personnelles).

Ainsi, CALCIUM est conforme aux obligations du RGPD. Calcium ayant été développé et déployé avant la mise en place du RGPD, le 25 mai 2018, les droits à l'effacement (oubli) par une suppression automatique des données et à la limitation ne sont pas mis en œuvre pour le moment mais feront l'objet d'une évolution ultérieure de l'outil. L'absence actuelle de ces droits ne présente pas de risque particulier pour les personnes concernées du fait de la durée de conservation légale des données qui est de 20 ans et des impératifs de soins auxquelles l'application est liée."