{"text_format":"1","workbook":"xlsx","n_sheets":13,"sheets":["Utilisation","InfoPIA","Contexte","Schéma Fonctionnel","Architecture technique","Principes fondamentaux","Mesures","Risques","Base de connaissance","Plan d'action","Cartographie des risques","Fin","Matrice de risques"],"not_rendered":{"charts":3,"images":0,"macros":1,"external_links":0,"defined_names":8,"comments":4,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Utilisation","index":0,"n_rows":43,"n_cols":9,"rows_kept":43,"cut":false,"hidden":false,"merged":[[0,0,0,5],[1,0,1,5],[3,0,3,1],[4,0,5,0],[4,1,5,1],[8,0,8,1]]}
["Outil de réalisation d'une Analyse d'Impact sur la Protection des Données : AIPD"]
["Le présent document a été conçut à partir de l'outil de réalisation des analyses d'impacts sur la protection des données (AIPD) créé par la CNIL : Le logiciel PIA"]
[]
["Méthodologie à l'usage du Responsable de traitement"]
["Etape 1","Remplir dans l'ordre les 7 premiers onglets du document : InfoPIA, contexte, Schéma fonctionnel, Architecture technique, principe fondamentaux, mesures et risques"]
[]
["Etape 2","Envoyer l'AIPD à l'adresse : rgpd-dpd@chu-st-etienne.fr"]
["Note","Les zones en orange sont réservées au DPD"]
["Ils participent à l'AIPD"]
["Le Responsable de traitement RT","Il est en charge de la définition des éléments de contextes du Traitement"]
["Le \"Technicien\" qui maitrise les aspect techniques de l'AIPD","Il viendra en a appuye du RT pour lui apporter les éléments techniques notamment sur la partie mesure et risque"]
["Le DPD : Délégué à la Protection des Données ","Son rôle est de valider l'AIPD et de conseiller le RT lors de la conception de l'AIPD"]
[]
[]
[]
[]
[]
["Paramètre des Menus Déroulant : "]
["Evaluation : ","Mesures Standard","Gravité du risques","vraisemblance du risque","Source des données","Source de risque","licéité",null,"Oui/non"]
["Acceptable","Chiffrement","1- Négligeable","1 - Négligeable","Données fournies par l'utilisateur :","Sources humaines internes","Mission d'intérêt public",null,"Oui"]
["A corriger","Cloisonnement des données","2 - Limitée","2 - Limitée","Provenant d’applications tierces :","Sources humaines externes","Intérêts légitimes",null,"Non"]
["Améliorable","Contrôle des accès logiques","3 - Importante","3 - Importante","Données relevées :","Sources non humaines","Sauvegarde des intérêts vitaux de la personne"]
[null,"Traçabilité","4 - Maximale","4 - Maximale","Données calculées :",null,"Exécution d'un contrat"]
[null,"Contrôle d'intégrité",null,null,"Données déduites :",null,"Obligation légale"]
[null,"Archivage",null,null,null,null,"Recueil du consentement"]
[null,"Sécurisation des documents papier"]
[null,"Lutte contre les logiciels malveillants"]
[null,"Gestion des postes de travail"]
[null,"Sécurité des sites web"]
[null,"Sauvegardes"]
[null,"Maintenance"]
[null,"Sécurité des canaux informatiques (réseaux)"]
[null,"Surveillance"]
[null,"Contrôle d’accès physique"]
[null,"Sécurité des matériels"]
[null,"Éloignement des sources de risques"]
[null,"Protection contre les sources de risques non humaines"]
[null,"Organisation"]
[null,"Politique (gestion des règles)"]
[null,"Gestion des projets"]
[null,"Relations avec les tiers"]
[null,"Supervision"]
[null,"Autre Mesure"]

{"sheet":"InfoPIA","index":1,"n_rows":13,"n_cols":2,"rows_kept":13,"cut":false,"hidden":false,"merged":[[0,0,0,1]]}
["Informations du AIPD"]
["Nom de l'AIPD","Gestion des résultats de Biologie"]
["Nom de l'auteur"]
["Nom de l'évaluateur"]
["Nom du validateur"]
["Date de création"]
["Nom du DPD","Sébastien CLAUDE"]
["Opinion du DPD"]
["Recherche de l'avis des personnes concernées","Non"]
["Noms des personnes concernées","NA"]
["Statuts des personnes concernées","NA"]
["Opinions des personnes concernées","NA"]
["Raison du refus du DPD"]

{"sheet":"Contexte","index":2,"n_rows":38,"n_cols":13,"rows_kept":38,"cut":false,"hidden":false,"merged":[[0,0,0,14],[1,0,1,14],[2,0,2,14],[3,0,3,14],[4,0,4,3],[4,4,4,14],[5,0,5,3],[5,4,5,14],[6,0,6,3],[6,4,6,14],[7,0,7,14],[8,0,8,14],[9,0,9,10],[9,11,9,14],[10,0,10,14],[11,0,11,14],[12,0,12,14],[13,0,13,14],[14,0,14,14],[15,0,15,14],[16,0,16,5],[16,6,16,7],[16,8,16,9],[16,12,16,14],[17,0,17,5],[17,6,17,7],[17,8,17,9],[17,12,17,14],[18,0,18,5],[18,6,18,7],[18,8,18,9],[18,12,18,14],[19,0,19,5],[19,6,19,7],[19,8,19,9],[19,12,19,14],[20,0,20,5],[20,6,20,7],[20,8,20,9],[20,12,20,14],[21,0,21,5],[21,6,21,7],[21,8,21,9],[21,12,21,14],[22,0,22,5],[22,6,22,7],[22,8,22,9],[22,12,22,14],[23,0,23,5],[23,6,23,7],[23,8,23,9],[23,12,23,14],[24,0,24,5],[24,6,24,7],[24,8,24,9],[24,12,24,14],[25,0,25,5],[25,6,25,7],[25,8,25,9],[25,12,25,14],[26,0,26,5],[26,6,26,7],[26,8,26,9],[26,12,26,14],[27,0,27,5],[27,6,27,7],[27,8,27,9],[27,12,27,14],[28,0,28,5],[28,6,28,7],[28,8,28,9],[28,12,28,14],[29,0,29,5],[29,6,29,7],[29,8,29,9],[29,12,29,14],[30,0,30,5],[30,6,30,7],[30,8,30,9],[30,12,30,14],[31,0,31,5],[31,6,31,7],[31,8,31,9],[31,12,31,14],[32,0,32,5],[32,6,32,7],[32,8,32,9],[32,12,32,14],[33,0,33,5],[33,6,33,7],[33,8,33,9],[33,12,33,14],[34,0,34,11],[34,12,34,14],[35,0,35,14],[36,0,36,14],[37,0,37,14],[38,0,38,14]]}
["Contexte"]
["Vue d'ensemble"]
["Quel est le traitement qui fait l'objet de l'étude ? (Décrire le traitement et sa finalité)"]
["Production des résultats d'analyse de biologie (Biochimie, Bactériologie, Immuno-Hémato , Coag, Hémato, Analyse tansmise au labo extérieur)"]
["Qui est le responsable de traitement?"]
["Y a-t-il un sous-traitant? (si oui Préciser son Nom)"]
["à qui sont destinée les données",null,null,null,"Biologiste , techniciens de labo , Secretaire médicales"]
["Quels sont les référentiels applicables ? (préciser si des Lois, textes réglementaires existent…)"]
["Code de la santé public\nNABM pour la quotation de l'activité\nAccrédité 15189 sà corréler sur le site du COFRAC : \nDépôt de sang : Autorisation d'ouverture N°…."]
["Évaluation :",null,null,null,null,null,null,null,null,null,null,"Améliorable"]
["Plan d'action / mesures correctives :"]
["Vérifier l'existante de convention (contenant des clauses RGPD) avec les partenaire externe"]
["Commentaire d'évaluation :"]
[]
["Données, processus et supports, quelles sont les données traitées ?"]
[]
["Type de donnée",null,null,null,null,null,"Présence O/N",null,"Source des données",null,"Destinataire","Durée de conservation","Détail sur les données collectée"]
["État-civil, identité, données d'identification, images (ex. nom, prénom, adresse, photographie, date et lieu de naissance, etc.)",null,null,null,null,null,"Oui",null,"Provenant d’applications tierces :",null,null,null,"Provenance de Maincare -MGAM"]
["Vie personnelle (ex. habitudes de vie, situation familiale, etc.)",null,null,null,null,null,"Oui",null,"Provenant d’applications tierces :",null,null,null,"Provenance de Maincare -MGAM"]
["Vie professionnelle (ex. CV, situation professionnelle, scolarité, formation, distinctions, diplômes, etc.)",null,null,null,null,null,"Non"]
["Informations d’ordre économique et financier (ex. revenus, situation financière, données bancaires, etc.)",null,null,null,null,null,"Non"]
["Données de connexion (ex. adresses Ip, logs, identifiants des terminaux, identifiants de connexion, informations d'horodatage, etc.)",null,null,null,null,null,"Non"]
["Données de localisation (ex. déplacements, données GPS, GSM, …)",null,null,null,null,null,"Non"]
["Internet (ex. cookies, traceurs, données de navigation, mesures d’audience, …)",null,null,null,null,null,"Non"]
["Autres catégories de données (précisez) :",null,null,null,null,null,"Non"]
["Numéro d'identification  national unique (NIR pour la France)",null,null,null,null,null,"Non"]
["Données génétiques",null,null,null,null,null,"Oui",null,"Données fournies par l'utilisateur :"]
["Données biométriques aux fins d'identifier une personne physique de manière unique",null,null,null,null,null,"Non"]
["Données révélant les opinions politiques",null,null,null,null,null,"Non"]
["Données révélant l'origine raciale ou ethnique",null,null,null,null,null,"Oui",null,"Données fournies par l'utilisateur :"]
["Données révélant les convictions religieuses ou philosophiques ",null,null,null,null,null,"Non"]
["Données concernant la vie sexuelle ou l'orientation sexuelle ",null,null,null,null,null,"Non"]
["Données relatives à des condamnations pénales ou  infractions",null,null,null,null,null,"Non"]
["Données concernant la santé",null,null,null,null,null,"Oui",null,"Données fournies par l'utilisateur :"]
["Évaluation :",null,null,null,null,null,null,null,null,null,null,null,"Acceptable"]
["Plan d'action / mesures correctives :"]
[]
["Commentaire d'évaluation :"]

{"sheet":"Schéma Fonctionnel","index":3,"n_rows":2,"n_cols":1,"rows_kept":2,"cut":false,"hidden":false,"merged":[[0,0,0,15],[1,0,1,15],[2,0,26,15]]}
["Schéma fonctionnel"]
["Penser à préciser les supports de stockage et les modalités d'échanges entre les outils et les interlocuteurs"]

{"sheet":"Architecture technique","index":4,"n_rows":2,"n_cols":1,"rows_kept":2,"cut":false,"hidden":false,"merged":[[0,0,0,15],[1,0,1,15],[2,0,27,15]]}
["Schéma technique"]
["Penser à préciser les supports de stockage et les modalités d'échanges entre les outils et les interlocuteurs"]

{"sheet":"Principes fondamentaux","index":5,"n_rows":43,"n_cols":13,"rows_kept":43,"cut":false,"hidden":false,"merged":[[0,0,0,14],[1,0,1,14],[2,0,2,14],[3,0,3,14],[4,0,4,11],[4,12,4,14],[5,0,5,14],[6,0,6,14],[7,0,7,14],[8,0,8,14],[9,0,9,14],[10,0,10,14],[11,0,11,11],[11,12,11,14],[12,0,12,14],[13,0,13,14],[14,0,14,14],[15,0,15,14],[16,0,16,14],[18,0,18,14],[19,0,19,11],[19,12,19,14],[20,0,20,14],[21,0,21,14],[22,0,22,14],[23,0,23,14],[24,0,24,9],[24,10,24,14],[25,0,25,14],[26,0,26,9],[26,10,26,14],[27,0,27,14],[28,0,28,9],[28,10,28,14],[29,0,29,14],[30,0,30,11],[30,12,30,14],[31,0,31,14],[32,0,32,14],[33,0,33,14],[34,0,34,14],[35,0,35,9],[35,10,35,14],[36,0,36,14],[37,0,37,9],[37,10,37,14],[38,0,38,14],[39,0,39,11],[39,12,39,14],[40,0,40,14],[41,0,41,14],[42,0,42,14],[43,0,43,14]]}
["Principes fondamentaux"]
["Proportionnalité et nécessité"]
["Les finalités du traitement sont-elles déterminées, explicites et légitimes ? (veuillez décrire les motivations de la mise en œuvre du traitement)"]
["Fournir des résultats de biologie pour les médecins prescripteurs"]
["Évaluation de la finalité:",null,null,null,null,null,null,null,null,null,null,null,"Acceptable"]
["Plan d'action / mesures correctives :"]
[]
["Commentaire d'évaluation :"]
[]
["Quel(s) est(sont) les fondement(s) qui rend(ent) votre traitement licite ? (sélectionner dans la liste le fondement de le licéité du traitement)"]
["Obligation légale"]
["Évaluation de la licéité:",null,null,null,null,null,null,null,null,null,null,null,"Acceptable"]
["Plan d'action / mesures correctives :"]
[]
["Commentaire d'évaluation :"]
[]
["Mesures protectrices des droits"]
["Comment les personnes concernées sont-elles informées à propos du traitement ?"]
["Affichage dans l'établissement des Affiches produites pour le GHT\nAu sein du Labo : information des personnes sur l'utilisation des échantillons Biologiques pour contrôle Qualité\nAffichage des labo sous-traitant avec droit d'opposition\nSignature d'un consentement si envoi extérieur"]
["Évaluation de l'information des personnes:",null,null,null,null,null,null,null,null,null,null,null,"Acceptable"]
["Plan d'action / mesures correctives :"]
[]
["Commentaire d'évaluation :"]
[]
["Comment les personnes concernées peuvent-elles exercer leurs droit d'accès et droit à la portabilité ?"]
["Procédure de gestion des demandes : B/PROC/0031/Labo version 5"]
["Comment les personnes concernées peuvent-elles exercer leurs droit de rectification et droit à l'effacement (droit à l'oubli) ?"]
["Cas non prévu"]
["Comment les personnes concernées peuvent-elles exercer leurs droit de limitation et droit d'opposition ?"]
["Affiche en place au Labo pour les externes\nNon prévu pour les hospitalisations"]
["Évaluation de l'exercice des droits:",null,null,null,null,null,null,null,null,null,null,null,"Acceptable"]
["Plan d'action / mesures correctives :"]
[]
["Commentaire d'évaluation :"]
[]
["Les obligations des sous-traitants sont-elles clairement définies et contractualisées ?"]
["Contractualisation avec les Sous-traitants; revu de contrat tout les ans\nVoire pour ajout des mentions RGPD"]
["En cas de transfert de données en dehors de l'Union européenne, les données sont-elles protégées de manière équivalente ?"]
["Voire pour contractualiser "]
["Évaluation  sur les transferts des données:",null,null,null,null,null,null,null,null,null,null,null,"Acceptable"]
["Plan d'action / mesures correctives :"]
[]
["Commentaire d'évaluation :"]

{"sheet":"Mesures","index":6,"n_rows":23,"n_cols":6,"rows_kept":23,"cut":false,"hidden":false,"merged":[[0,0,0,4],[1,0,1,4]]}
["Mesures de sécurité existantes ou prévues"]
["Indiquez ici toutes les mesures de sécurité actuellement mises en place"]
["Identifiant","Mesure","Description de la mesure","Évaluation ","Plan d'action / mesures correctives","Commentaire d'évaluation"]
["M-001","Cloisonnement des données",null,"Acceptable"]
["M-002","Contrôle des accès logiques",null,"Acceptable"]
["M-003","Traçabilité",null,"Acceptable"]
["M-004","Lutte contre les logiciels malveillants",null,"Acceptable"]
["M-005","Sauvegardes",null,"Acceptable"]
["M-006","Éloignement des sources de risques",null,"Acceptable"]
["M-007","Organisation",null,"Acceptable"]
["M-008","Politique (gestion des règles)",null,"Acceptable"]
["M-009"]
["M-010"]
["M-011"]
["M-012"]
["M-013"]
["M-014"]
["M-015"]
["M-016"]
["M-017"]
["M-018"]
["M-019"]
["M-020"]

{"sheet":"Risques","index":7,"n_rows":37,"n_cols":13,"rows_kept":37,"cut":false,"hidden":false,"merged":[[0,0,0,7],[1,0,1,7],[2,0,2,7],[3,0,3,7],[4,0,4,7],[5,0,5,7],[6,0,6,7],[7,0,7,1],[7,2,7,7],[8,0,8,1],[8,2,8,7],[9,0,9,1],[9,2,9,7],[10,0,10,1],[10,2,10,7],[11,0,11,1],[11,2,11,7],[12,0,12,1],[12,2,12,7],[15,0,15,7],[16,0,16,3],[16,4,16,7],[16,8,16,10],[23,0,23,7],[30,0,30,7]]}
["Evaluation de l'impact sur la vie privée"]
["L'objectif de cette partie est d'évaluer les impacts sur la vie privée des personnes suivants les 3 risques suivants"]
["Accès illégitime à des données  (piratages, personnes non-habilités,…)"]
["Modification non désirées de données (humaine ou Non :virus,..)"]
["Disparition de données (effacement, perte,...)"]
[]
["Les questions suivantes sont là pour vous aider à compléter le tableau. Identifiez les impacts (pour chacun des risques puis alimentez chaque colonne) \n(une échelle explicative est disponible dans l'onglet base connaissance)"]
["Conséquence, impact potentiel",null,"Quels pourraient être les principaux impacts sur les personnes concernées si le risque se produisait ?"]
["Comment : Nature de la menace",null,"Quelles sont les principales menaces qui pourraient permettre la réalisation du risque ?"]
["Qui : Source du risque",null,"Quelles sources de risques pourraient-elles en être à l'origine ?"]
["Gravité",null,"Comment estimez-vous la gravité du risque, notamment en fonction des impacts potentiels et des mesures prévues ?"]
["Vraisemblance/Probabilité",null,"Comment estimez-vous la vraisemblance du risque, notamment au regard des menaces, des sources de risques et des mesures prévues ?"]
["Mesures de sécurisation",null,"Quelles sont les mesures, parmi celles identifiées, qui contribuent à traiter le risque ?"]
[]
[]
["Accès illégitime à des données  (piratages, personnes non-habilités,…)"]
["Description",null,null,null,"Analyse",null,null,null,"Evaluation du DPD",null,null,"Performance du plan d'action"]
["Identifiant","Conséquence\nImpact potentiel","Comment : Nature de la menace","Qui : Source du risque","Gravité","Vraisemblance/Probabilité","Criticité","Mesures de sécurisation","Evaluation","Plan d'action","Commentaire","Gravité2","Vraisemblance/Probabilité3"]
["Iaid-001","Impact d'atteinte à la vie privée : Affection psychologique grave (ex. : dépression, développement d’une phobie)","Un soignant consulte le dossier d'un patient qu'il ne prend pas en charge","Sources humaines internes","3 - Importante","4 - Maximale",{"$f":"IF(AND(ISBLANK(Tableau2[[#This Row],[Gravité]]),ISBLANK(Tableau2[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau2[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau2[[#This Row],[Gravité]],1,1))","v":12},"Traçabilité","Améliorable","Mettre en place des audits sur la légitimité des accès","il faut aussi prévoire une information du personnel sur ce fonctionnement","3 - Importante","2 - Limitée"]
["Iaid-002","Impact d'atteinte à la vie privée : Affection psychologique grave (ex. : dépression, développement d’une phobie)","Accès au document papier présent à l'accueil ou dans les services","Sources humaines externes","3 - Importante","3 - Importante",{"$f":"IF(AND(ISBLANK(Tableau2[[#This Row],[Gravité]]),ISBLANK(Tableau2[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau2[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau2[[#This Row],[Gravité]],1,1))","v":9},null,"Améliorable","restreindre l'accès aux documents",null,"3 - Importante","2 - Limitée"]
["Iaid-003",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau2[[#This Row],[Gravité]]),ISBLANK(Tableau2[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau2[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau2[[#This Row],[Gravité]],1,1))","v":" "}]
["Iaid-004",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau2[[#This Row],[Gravité]]),ISBLANK(Tableau2[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau2[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau2[[#This Row],[Gravité]],1,1))","v":" "}]
["Iaid-005",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau2[[#This Row],[Gravité]]),ISBLANK(Tableau2[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau2[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau2[[#This Row],[Gravité]],1,1))","v":" "}]
["Modification non désirées de données (humaine ou Non :virus,..)"]
["Identifiant","Conséquence :Impact potentiel","Comment : Nature de la menace","Qui : Source du risque","Gravité","Vraisemblance/Probabilité","Criticité","Mesures de sécurisation","Evaluation","Plan d'action","Commentaire","Gravité2","Vraisemblance/Probabilité3"]
["Imdd-001","Absence de traitement ou traitement inaproprié","Erreur lors de la saisie manuelle d'un résultat : cas CRP pédiatrique, KLEIHAUER, paludisme, (pas de double saisie/contrôle)","Sources humaines internes","4 - Maximale","2 - Limitée",{"$f":"IF(AND(ISBLANK(Tableau24[[#This Row],[Gravité]]),ISBLANK(Tableau24[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau24[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau24[[#This Row],[Gravité]],1,1))","v":8},null,"Améliorable","Généraliser la double saisie manuelle",null,"4 - Maximale","1 - Négligeable"]
["Imdd-002","Erreur de diagnostic entrainant une mauvaise prise en charge médicale","Des résultats ont été affectés sur le mauvais patient","Sources humaines internes","4 - Maximale","3 - Importante",{"$f":"IF(AND(ISBLANK(Tableau24[[#This Row],[Gravité]]),ISBLANK(Tableau24[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau24[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau24[[#This Row],[Gravité]],1,1))","v":12},null,"A corriger","Mettre un procédure  de vérification",null,"4 - Maximale","2 - Limitée"]
["Imdd-003","Erreur d'identitiovigilence : mauvais résultat sur un patient","Procédure de prise en charge des tubes non respecté","Sources humaines internes","4 - Maximale","3 - Importante",{"$f":"IF(AND(ISBLANK(Tableau24[[#This Row],[Gravité]]),ISBLANK(Tableau24[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau24[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau24[[#This Row],[Gravité]],1,1))","v":12},"Organisation","Améliorable",null,null,"4 - Maximale","3 - Importante"]
["Imdd-004",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau24[[#This Row],[Gravité]]),ISBLANK(Tableau24[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau24[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau24[[#This Row],[Gravité]],1,1))","v":" "}]
["Imdd-005",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau24[[#This Row],[Gravité]]),ISBLANK(Tableau24[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau24[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau24[[#This Row],[Gravité]],1,1))","v":" "}]
["Disparition de données (effacement, perte,...)"]
["Identifiant","Conséquence :Impact potentiel","Comment : Nature de la menace","Qui : Source du risque","Gravité","Vraisemblance/Probabilité","Criticité","Mesures de sécurisation","Evaluation","Plan d'action","Commentaire","Gravité2","Vraisemblance/Probabilité3"]
["Idd-001","Impossibilité de refaire certains examens : délais, clinique qui change","Des données ne sont pas transmises et l'automates tombe en panne","Sources non humaines","3 - Importante","1 - Négligeable",{"$f":"IF(AND(ISBLANK(Tableau245[[#This Row],[Gravité]]),ISBLANK(Tableau245[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau245[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau245[[#This Row],[Gravité]],1,1))","v":3},"Sauvegardes","Acceptable",null,null,"3 - Importante","1 - Négligeable"]
["Idd-002",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau245[[#This Row],[Gravité]]),ISBLANK(Tableau245[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau245[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau245[[#This Row],[Gravité]],1,1))","v":" "}]
["Idd-003",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau245[[#This Row],[Gravité]]),ISBLANK(Tableau245[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau245[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau245[[#This Row],[Gravité]],1,1))","v":" "}]
["Idd-004",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau245[[#This Row],[Gravité]]),ISBLANK(Tableau245[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau245[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau245[[#This Row],[Gravité]],1,1))","v":" "}]
["Idd-005",null,null,null,null,null,{"$f":"IF(AND(ISBLANK(Tableau245[[#This Row],[Gravité]]),ISBLANK(Tableau245[[#This Row],[Vraisemblance/Probabilité]])),\" \",MID(Tableau245[[#This Row],[Vraisemblance/Probabilité]],1,1)*MID(Tableau245[[#This Row],[Gravité]],1,1))","v":" "}]

{"sheet":"Base de connaissance","index":8,"n_rows":17,"n_cols":5,"rows_kept":17,"cut":false,"hidden":false,"merged":[[0,0,0,4],[7,0,7,4],[8,1,8,4],[9,1,9,4],[10,1,10,4],[11,1,11,4],[13,0,13,4],[14,1,14,4],[15,1,15,4],[16,1,16,4]]}
["Échelle et règles pour estimer la gravité"]
["Niveaux","Descriptions génériques des impacts (directs et indirects)","Exemples d’impacts corporels ( Préjudice d’agrément, d’esthétique ou économique lié à l’intégrité physique.)","Exemples d’impacts matériels (Perte subie ou gain manqué concernant le patrimoine des personnes.)","Exemples d’impacts moraux (Souffrance physique ou morale, préjudice esthétique ou d’agrément.)"]
["1. Négligeable","Les personnes concernées ne seront pas impactées ou pourraient connaître quelques désagréments, qu’elles surmonteront sans difficulté","- Absence de prise en charge adéquate d’une personne non autonome (mineur, personne sous tutelle)\n- Maux de tête passagers","- Perte de temps pour réitérer des démarches ou pour attendre de les réaliser - Réception de courriers non sollicités (ex. : spams)\n - Réutilisation de données publiées sur des sites Internet à des fins de publicité ciblée (information des réseaux sociaux réutilisation pour un mailing papier)\n - Publicité ciblée pour des produits de consommation courants","- Simple contrariété par rapport à l’information reçue ou demandée \n- Peur de perdre le contrôle de ses données \n- Sentiment d’atteinte à la vie privée sans préjudice réel ni objectif (ex : intrusion commerciale)\n- Perte de temps pour paramétrer ses données\n- Non respect de la liberté d’aller et venir en ligne du fait du refus d’accès à un site commercial (ex : alcool du fait d’un âge erroné)"]
["2. Limitée","Les personnes concernées pourraient connaître des désagréments significatifs, qu’elles pourront surmonter malgré quelques difficultés","- Affection physique mineure (ex. : maladie bénigne suite au non respect de contreindications) \n- Absence de prise en charge causant un préjudice minime mais réel (ex : handicap)\n- Diffamation donnant lieu à des représailles physiques ou psychiques","- Paiements non prévus (ex. : amendes attribuées de manière erronée), frais supplémentaires (ex. : agios, frais d’avocat), défauts de paiement\n - Refus d’accès à des services administratifs ou prestations commerciales\n - Opportunités de confort perdues (ex. : annulation de loisirs, d’achats, de vacances, fermeture d’un compte en ligne)\n - Promotion professionnelle manquée\n - Compte à des services en ligne bloqué (ex. : jeux, administration) - Réception de courriers ciblés non sollicités susceptible de nuire à la réputation des personnes concernées \n- Élévation de coûts (ex. : augmentation du prix d’assurance)\n- Données non mises à jour (ex. : poste antérieurement occupé) \n- Traitement de données erronées créant par exemple des dysfonctionnements de comptes (bancaires, clients, auprès d’organismes sociaux, etc.)\n - Publicité ciblée en ligne sur un aspect vie privée que la personne souhaitait garder confidentiel (ex : publicité grossesse, traitement pharmaceutique) \n- Profilage imprécis ou abusif","- Refus de continuer à utiliser les systèmes d’information (whistleblowing, réseaux sociaux)\n - Affection psychologique mineure mais objective (diffamation, réputation) \n- Difficultés relationnelles avec l’entourage personnel ou professionnel (ex. : image, réputation ternie, perte de reconnaissance)\n - Sentiment d’atteinte à la vie privée sans préjudice irrémédiable\n - Intimidation sur les réseaux sociaux"]
["3. Importante","Les personnes concernées pourraient connaître des conséquences significatives, qu’elles devraient pouvoir surmonter, mais avec des difficultés réelles et significatives","Affection physique grave causant un préjudice à long terme (ex. : aggravation de l’état de santé suite à une mauvaise prise en charge, ou au non respect de contreindications) - Altération de l’intégrité corporelle par exemple à la suite d’une agression, d’un accident domestique, de travail, etc.","- Détournements d’argent non indemnisé - Difficultés financières non temporaires (ex. : obligation de contracter un prêt) - Opportunités ciblées, uniques et non récurrentes, perdues (ex. : prêt immobilier, refus d’études, de stages ou d’emploi, interdiction d’examen) - Interdiction bancaire - Dégradation de biens - Perte de logement - Perte d’emploi - Séparation ou divorce - Perte financière à la suite d’une escroquerie (ex. : après une tentative d’hameçonnage - phishing) - Bloqué à l’étranger\n- Perte de données clientèle","- Affection psychologique grave (ex. : dépression, développement d’une phobie) - Sentiment d’atteinte à la vie privée et de préjudice irrémédiable - Sentiment de vulnérabilité à la suite d’une assignation en justice - Sentiment d’atteinte aux droits fondamentaux (ex. : discrimination, liberté d’expression) - Victime de chantage - Cyberbullying et harcèlement moral"]
["4. Maximale","Les personnes concernées pourraient connaître des conséquences significatives, voire irrémédiables, qu’elles pourraient ne pas surmonter","- Affection physique de longue durée ou permanente (ex. : suite au non respect d’une contreindication) \n- Décès (ex. : meurtre, suicide, accident mortel) \n- Altération définitive de l’intégrité physique","- Péril financier \n- Dettes importantes\n- Impossibilité de travailler \n- Impossibilité de se reloger \n- Perte de preuves dans le cadre d’un contentieux \n- Perte d’accès à une infrastructure vitale (eau, électricité)","- Affection psychologique de longue durée ou permanente \n- Sanction pénale \n- Enlèvement \n- Perte de lien familial \n- Impossibilité d’ester en justice \n- Changement de statut administratif et/ou perte d’autonomie juridique (tutelle)"]
[]
["Échelle et règles pour estimer la vraisemblance"]
["1 - Négligeable"," il ne semble pas possible que les sources de risques retenues puissent réaliser la menace en s’appuyant sur les caractéristiques des supports (ex. : vol de supports papiers stockés dans un local de l’organisme dont l’accès est contrôlé par badge et code d’accès)."]
["2 - Limitée","il semble difficile pour les sources de risques retenues de réaliser la menace en s’appuyant sur les caractéristiques des supports (ex. : vol de supports papiers stockés dans un local de l’organisme dont l’accès est contrôlé par badge)."]
["3 - Importante"," il semble possible pour les sources de risques retenues de réaliser la menace en s’appuyant sur les caractéristiques des supports (ex. : vol de supports papiers stockés dans les bureaux d’un organisme dont l’accès est contrôlé par une personne à l’accueil)."]
["4 - Maximale"," il semble extrêmement facile pour les sources de risques retenues de réaliser la menace en s’appuyant sur les caractéristiques des supports (ex. : vol de supports papier stockés dans le hall public de l’organisme).\n"]
[]
["Source de riques"]
["Sources humaines internes","Salariés, administrateurs informatiques, stagiaires, dirigeants"]
["Sources humaines externes","Destinataires des DCP, tiers autorisés2, prestataires, pirates informatiques, visiteurs, anciens employés, militants, concurrents, clients, personnels d’entretien, maintenance, délinquant, syndicats, journalistes, organisations non gouvernementales, organisations criminelles, organisations sous le contrôle d’un État étranger, organisations terroristes, activités industrielles environnantes"]
["Sources non humaines","Codes malveillants d’origine inconnue (virus, vers…), eau (canalisations, cours d’eau…), matières inflammables, corrosives ou explosives, catastrophes naturelles, épidémies, animaux"]

{"sheet":"Plan d'action","index":9,"n_rows":58,"n_cols":3,"rows_kept":58,"cut":false,"hidden":false,"merged":[[0,1,0,5],[2,0,3,0],[4,0,8,0],[9,0,28,0],[29,0,33,0],[34,0,38,0],[39,0,43,0],[45,0,45,2],[46,0,46,5],[47,0,47,1],[47,2,47,5],[48,0,48,5],[49,0,49,1],[49,2,49,5],[50,0,50,5],[51,0,51,5],[52,2,52,5],[53,0,53,5],[54,0,54,1],[54,2,54,5],[55,0,55,5],[56,0,56,1],[56,2,56,5],[57,0,57,5]]}
[null,"Plan d'action"]
[null,"thématique","Evaluation"]
[{"$f":"Contexte!A1","v":"Contexte"},{"$f":"Contexte!A2","v":"Vue d'ensemble"},{"$f":"Contexte!L10","v":"Améliorable"}]
[null,{"$f":"Contexte!A15","v":"Données, processus et supports, quelles sont les données traitées ?"},{"$f":"Contexte!M35","v":"Acceptable"}]
["Principes Fondamentaux",{"$f":"'Principes fondamentaux'!A5","v":"Évaluation de la finalité:"},{"$f":"'Principes fondamentaux'!M5","v":"Acceptable"}]
[null,{"$f":"'Principes fondamentaux'!A12","v":"Évaluation de la licéité:"},{"$f":"'Principes fondamentaux'!M12","v":"Acceptable"}]
[null,{"$f":"'Principes fondamentaux'!A20","v":"Évaluation de l'information des personnes:"},{"$f":"'Principes fondamentaux'!M20","v":"Acceptable"}]
[null,{"$f":"'Principes fondamentaux'!A31","v":"Évaluation de l'exercice des droits:"},{"$f":"'Principes fondamentaux'!M31","v":"Acceptable"}]
[null,{"$f":"'Principes fondamentaux'!A40","v":"Évaluation  sur les transferts des données:"},{"$f":"'Principes fondamentaux'!M40","v":"Acceptable"}]
["Mesures",{"$f":"Mesures!B4","v":"Cloisonnement des données"},{"$f":"Mesures!D4","v":"Acceptable"}]
[null,{"$f":"Mesures!B5","v":"Contrôle des accès logiques"},{"$f":"Mesures!D5","v":"Acceptable"}]
[null,{"$f":"Mesures!B6","v":"Traçabilité"},{"$f":"Mesures!D6","v":"Acceptable"}]
[null,{"$f":"Mesures!B7","v":"Lutte contre les logiciels malveillants"},{"$f":"Mesures!D7","v":"Acceptable"}]
[null,{"$f":"Mesures!B8","v":"Sauvegardes"},{"$f":"Mesures!D8","v":"Acceptable"}]
[null,{"$f":"Mesures!B9","v":"Éloignement des sources de risques"},{"$f":"Mesures!D9","v":"Acceptable"}]
[null,{"$f":"Mesures!B10","v":"Organisation"},{"$f":"Mesures!D10","v":"Acceptable"}]
[null,{"$f":"Mesures!B11","v":"Politique (gestion des règles)"},{"$f":"Mesures!D11","v":"Acceptable"}]
[null,{"$f":"Mesures!B12","v":0},{"$f":"Mesures!D12","v":0}]
[null,{"$f":"Mesures!B13","v":0},{"$f":"Mesures!D13","v":0}]
[null,{"$f":"Mesures!B14","v":0},{"$f":"Mesures!D14","v":0}]
[null,{"$f":"Mesures!B15","v":0},{"$f":"Mesures!D15","v":0}]
[null,{"$f":"Mesures!B16","v":0},{"$f":"Mesures!D16","v":0}]
[null,{"$f":"Mesures!B17","v":0},{"$f":"Mesures!D17","v":0}]
[null,{"$f":"Mesures!B18","v":0},{"$f":"Mesures!D18","v":0}]
[null,{"$f":"Mesures!B19","v":0},{"$f":"Mesures!D19","v":0}]
[null,{"$f":"Mesures!B20","v":0},{"$f":"Mesures!D20","v":0}]
[null,{"$f":"Mesures!B21","v":0},{"$f":"Mesures!D21","v":0}]
[null,{"$f":"Mesures!B22","v":0},{"$f":"Mesures!D22","v":0}]
[null,{"$f":"Mesures!B23","v":0},{"$f":"Mesures!D23","v":0}]
["Risques : Accès illégitimes",{"$f":"CONCATENATE(Risques!A19,\" : \",Risques!B19)","v":"Iaid-001 : Impact d'atteinte à la vie privée : Affection psychologique grave (ex. : dépression, développement d’une phobie)"},{"$f":"Risques!I19","v":"Améliorable"}]
[null,{"$f":"CONCATENATE(Risques!A20,\" : \",Risques!B20)","v":"Iaid-002 : Impact d'atteinte à la vie privée : Affection psychologique grave (ex. : dépression, développement d’une phobie)"},{"$f":"Risques!I20","v":"Améliorable"}]
[null,{"$f":"CONCATENATE(Risques!A21,\" : \",Risques!B21)","v":"Iaid-003 :"},{"$f":"Risques!I21","v":0}]
[null,{"$f":"CONCATENATE(Risques!A22,\" : \",Risques!B22)","v":"Iaid-004 :"},{"$f":"Risques!I22","v":0}]
[null,{"$f":"CONCATENATE(Risques!A23,\" : \",Risques!B23)","v":"Iaid-005 :"},{"$f":"Risques!I23","v":0}]
["Risques : Modification non désirée",{"$f":"CONCATENATE(Risques!A26,\" : \",Risques!B26)","v":"Imdd-001 : Absence de traitement ou traitement inaproprié"},{"$f":"Risques!I26","v":"Améliorable"}]
[null,{"$f":"CONCATENATE(Risques!A27,\" : \",Risques!B27)","v":"Imdd-002 : Erreur de diagnostic entrainant une mauvaise prise en charge médicale"},{"$f":"Risques!I27","v":"A corriger"}]
[null,{"$f":"CONCATENATE(Risques!A28,\" : \",Risques!B28)","v":"Imdd-003 : Erreur d'identitiovigilence : mauvais résultat sur un patient"},{"$f":"Risques!I28","v":"Améliorable"}]
[null,{"$f":"CONCATENATE(Risques!A29,\" : \",Risques!B29)","v":"Imdd-004 :"},{"$f":"Risques!I29","v":0}]
[null,{"$f":"CONCATENATE(Risques!A30,\" : \",Risques!B30)","v":"Imdd-005 :"},{"$f":"Risques!I30","v":0}]
["Risques : disparition de donnée",{"$f":"CONCATENATE(Risques!A33,\" : \",Risques!B33)","v":"Idd-001 : Impossibilité de refaire certains examens : délais, clinique qui change"},{"$f":"Risques!I33","v":"Acceptable"}]
[null,{"$f":"CONCATENATE(Risques!A34,\" : \",Risques!B34)","v":"Idd-002 :"},{"$f":"Risques!I34","v":0}]
[null,{"$f":"CONCATENATE(Risques!A35,\" : \",Risques!B35)","v":"Idd-003 :"},{"$f":"Risques!I35","v":0}]
[null,{"$f":"CONCATENATE(Risques!A36,\" : \",Risques!B36)","v":"Idd-004 :"},{"$f":"Risques!I36","v":0}]
[null,{"$f":"CONCATENATE(Risques!A37,\" : \",Risques!B37)","v":"Idd-005 :"},{"$f":"Risques!I37","v":0}]
[]
["Synthèse des actions à mener"]
[{"$f":"'Principes fondamentaux'!A2:B2","v":"Proportionnalité et nécessité"}]
[{"$f":"'Principes fondamentaux'!A3","v":"Les finalités du traitement sont-elles déterminées, explicites et légitimes ? (veuillez décrire les motivations de la mise en œuvre du traitement)"},null,{"$f":"'Principes fondamentaux'!A5","v":"Évaluation de la finalité:"}]
[{"$f":"'Principes fondamentaux'!A7","v":0}]
[{"$f":"'Principes fondamentaux'!A10","v":"Quel(s) est(sont) les fondement(s) qui rend(ent) votre traitement licite ? (sélectionner dans la liste le fondement de le licéité du traitement)"},null,{"$f":"'Principes fondamentaux'!A12","v":"Évaluation de la licéité:"}]
[{"$f":"'Principes fondamentaux'!A14","v":0}]
[{"$f":"'Principes fondamentaux'!A17:B17","v":"Mesures protectrices des droits"}]
[{"$f":"'Principes fondamentaux'!A18:B18","v":"Comment les personnes concernées sont-elles informées à propos du traitement ?"},null,{"$f":"'Principes fondamentaux'!A20","v":"Évaluation de l'information des personnes:"}]
[{"$f":"'Principes fondamentaux'!A22","v":0}]
["Comment les personnes concernées peuvent-elles exercer leurs droit d'accès, droit à la portabilité, droit de rectification, droit à l'effacement,  droit de limitation, droit d'opposition.",null,{"$f":"'Principes fondamentaux'!A31","v":"Évaluation de l'exercice des droits:"}]
[{"$f":"'Principes fondamentaux'!A33","v":0}]
["Les obligations des sous-traitants et les échanges de données sont ils encadrés.",null,{"$f":"'Principes fondamentaux'!A40","v":"Évaluation  sur les transferts des données:"}]
[{"$f":"'Principes fondamentaux'!A42","v":0}]

{"sheet":"Cartographie des risques","index":10,"n_rows":46,"n_cols":5,"rows_kept":46,"cut":false,"hidden":false,"merged":[[0,0,0,9],[25,0,25,4],[32,0,32,4],[39,0,39,4]]}
["Synthèse des Améliorations suites à mise en œuvre des plan d'action"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[{"$f":"CONCATENATE(Risques!A16, \" : \",Risques!B16,)","v":"Accès illégitime à des données  (piratages, personnes non-habilités,…) :"}]
["Risques","Gravité avant le plan d'action","Vraisamblance après le plan d'action","Gravité après le plan d'action","Vraisamblance après le plan c'action"]
[{"$f":"CONCATENATE(Risques!A19, \" : \",Risques!B19,)","v":"Iaid-001 : Impact d'atteinte à la vie privée : Affection psychologique grave (ex. : dépression, développement d’une phobie)"},{"$f":"VALUE(MID(Risques!E19,1,1))","v":3},{"$f":"VALUE(MID(Risques!F19,1,1))","v":4},{"$f":"VALUE(MID(Risques!L19,1,1))","v":3},{"$f":"VALUE(MID(Risques!M19,1,1))","v":2}]
[{"$f":"CONCATENATE(Risques!A20, \" : \",Risques!B20,)","v":"Iaid-002 : Impact d'atteinte à la vie privée : Affection psychologique grave (ex. : dépression, développement d’une phobie)"},{"$f":"VALUE(MID(Risques!E20,1,1))","v":3},{"$f":"VALUE(MID(Risques!F20,1,1))","v":3},{"$f":"VALUE(MID(Risques!L20,1,1))","v":3},{"$f":"VALUE(MID(Risques!M20,1,1))","v":2}]
[{"$f":"CONCATENATE(Risques!A21, \" : \",Risques!B21,)","v":"Iaid-003 :"},{"$f":"VALUE(MID(Risques!E21,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F21,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L21,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M21,1,1))","v":{"$error":"#VALUE!"}}]
[{"$f":"CONCATENATE(Risques!A22, \" : \",Risques!B22,)","v":"Iaid-004 :"},{"$f":"VALUE(MID(Risques!E22,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F22,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L22,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M22,1,1))","v":{"$error":"#VALUE!"}}]
[{"$f":"CONCATENATE(Risques!A23, \" : \",Risques!B23,)","v":"Iaid-005 :"},{"$f":"VALUE(MID(Risques!E23,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F23,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L23,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M23,1,1))","v":{"$error":"#VALUE!"}}]
[{"$f":"CONCATENATE(Risques!A24, \" : \",Risques!B24,)","v":"Modification non désirées de données (humaine ou Non :virus,..) :"}]
["Risques","Gravité avant le plan d'action","Vraisamblance après le plan d'action","Gravité après le plan d'action","Vraisamblance après le plan c'action"]
[{"$f":"CONCATENATE(Risques!A26, \" : \",Risques!B26,)","v":"Imdd-001 : Absence de traitement ou traitement inaproprié"},{"$f":"VALUE(MID(Risques!E26,1,1))","v":4},{"$f":"VALUE(MID(Risques!F26,1,1))","v":2},{"$f":"VALUE(MID(Risques!L26,1,1))","v":4},{"$f":"VALUE(MID(Risques!M26,1,1))","v":1}]
[{"$f":"CONCATENATE(Risques!A27, \" : \",Risques!B27,)","v":"Imdd-002 : Erreur de diagnostic entrainant une mauvaise prise en charge médicale"},{"$f":"VALUE(MID(Risques!E27,1,1))","v":4},{"$f":"VALUE(MID(Risques!F27,1,1))","v":3},{"$f":"VALUE(MID(Risques!L27,1,1))","v":4},{"$f":"VALUE(MID(Risques!M27,1,1))","v":2}]
[{"$f":"CONCATENATE(Risques!A28, \" : \",Risques!B28,)","v":"Imdd-003 : Erreur d'identitiovigilence : mauvais résultat sur un patient"},{"$f":"VALUE(MID(Risques!E28,1,1))","v":4},{"$f":"VALUE(MID(Risques!F28,1,1))","v":3},{"$f":"VALUE(MID(Risques!L28,1,1))","v":4},{"$f":"VALUE(MID(Risques!M28,1,1))","v":3}]
[{"$f":"CONCATENATE(Risques!A29, \" : \",Risques!B29,)","v":"Imdd-004 :"},{"$f":"VALUE(MID(Risques!E29,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F29,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L29,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M29,1,1))","v":{"$error":"#VALUE!"}}]
[{"$f":"CONCATENATE(Risques!A30, \" : \",Risques!B30,)","v":"Imdd-005 :"},{"$f":"VALUE(MID(Risques!E30,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F30,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L30,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M30,1,1))","v":{"$error":"#VALUE!"}}]
[{"$f":"CONCATENATE(Risques!A31, \" : \",Risques!B31,)","v":"Disparition de données (effacement, perte,...) :"}]
["Risques","Gravité avant le plan d'action","Vraisamblance après le plan d'action","Gravité après le plan d'action","Vraisamblance après le plan c'action"]
[{"$f":"CONCATENATE(Risques!A33, \" : \",Risques!B33,)","v":"Idd-001 : Impossibilité de refaire certains examens : délais, clinique qui change"},{"$f":"VALUE(MID(Risques!E33,1,1))","v":3},{"$f":"VALUE(MID(Risques!F33,1,1))","v":1},{"$f":"VALUE(MID(Risques!L33,1,1))","v":3},{"$f":"VALUE(MID(Risques!M33,1,1))","v":1}]
[{"$f":"CONCATENATE(Risques!A34, \" : \",Risques!B34,)","v":"Idd-002 :"},{"$f":"VALUE(MID(Risques!E34,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F34,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L34,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M34,1,1))","v":{"$error":"#VALUE!"}}]
[{"$f":"CONCATENATE(Risques!A35, \" : \",Risques!B35,)","v":"Idd-003 :"},{"$f":"VALUE(MID(Risques!E35,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F35,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L35,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M35,1,1))","v":{"$error":"#VALUE!"}}]
[{"$f":"CONCATENATE(Risques!A36, \" : \",Risques!B36,)","v":"Idd-004 :"},{"$f":"VALUE(MID(Risques!E36,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F36,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L36,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M36,1,1))","v":{"$error":"#VALUE!"}}]
[{"$f":"CONCATENATE(Risques!A37, \" : \",Risques!B37,)","v":"Idd-005 :"},{"$f":"VALUE(MID(Risques!E37,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!F37,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!L37,1,1))","v":{"$error":"#VALUE!"}},{"$f":"VALUE(MID(Risques!M37,1,1))","v":{"$error":"#VALUE!"}}]

{"sheet":"Fin","index":11,"n_rows":8,"n_cols":2,"rows_kept":8,"cut":false,"hidden":false,"merged":[[0,0,2,2],[3,0,4,2]]}
["L'AIPD est maintenant terminée !"]
[]
[]
["Vous pouvez l'envoyer directement à l'adresse suivante :"]
[]
[null,"rgpd-dpd@chu-st-etienne.fr"]
[]
[null,"Pour revenir à une étape précédente :"]

{"sheet":"Matrice de risques","index":12,"n_rows":10,"n_cols":7,"rows_kept":10,"cut":false,"hidden":false,"merged":[[0,0,0,6],[1,1,1,6],[2,0,9,0]]}
["Matrice de risques"]
[null,"Supports"]
["Sources",null,"Papier","USB","Logiciel","Réseau","Excel"]
[null,"Humaine interne volontaire","Modification d'une preuve dans le dossier médical papier car archive non protégée","Copie du contenu de la clé USB sur son poste personnel","Copie des informations sur une interface logicielle","Copie d'un dossier du partage réseau","Modification du contenu d'un fichier"]
[null,"Humaine interne négligente","Destruction d'un mauvais document original","Perte de la clé USB durant un déplacement","Erreur de saisie","Suppression involontaire d'un dossier sur le partage","Fichier volumineux corrompu, devient innutilisable"]
[null,"Humaine externe volontaire","Consultation d'un dossier patient car archive non protégée","Vol de la clé","Piratage car id et mot de passe sur un post it ","Piratage","Piratage, vol…"]
[null,"Humaine externe négligence","NA","NA","Erreur d'un prestataire lors d'une maintenance logicielle","Formatage d'un serveur lors d'une mise à jour par un prestataire externe","NA"]
[null,"Inondation","Destruction des archives agents CHU","Destuction de la clé","Desctruction d'un serveur","Desctruction d'un serveur","Desctruction du support où est stocké le fichier"]
[null,"Incendie","Destruction des archives agents CHU","Destuction de la clé","Desctruction d'un serveur","Desctruction d'un serveur","Desctruction du support où est stocké le fichier"]
[null,"Matériel / logiciel défecteux","NA","Clé ne montant plus","Bug","Desctruction d'un serveur","NA"]