Érik BOUCHER DE CRÈVECOEUR (CNIL), La Politique générale de sécurité des systèmes d’information de santé (PGSSI-S)