Données de santé rime avec sécurité

Par

Publié le 09/03/2023

Article réservé aux abonnés

Données sensibles obligent, tous ces acteurs/opérateurs doivent, sans exception, répondre à un cahier des charges strict en matière de protection et de sécurité des données personnelles. Les opérateurs, quels qu’ils soient, sont tenus de mettre en œuvre des mesures de sécurité conformément au règlement général sur la protection des données (RGPD) et la politique générale de sécurité des systèmes d’information de santé. Concrètement, il s’agit donc de recourir à un hébergeur agréé de données de santé ou encore d’acheminer les comptes rendus d’actes de télémédecine qui doivent impérativement transiter via un système d’information conforme. La sécurisation doit également être physique. Cela passe par la protection des accès aux locaux, la sécurisation des postes informatiques (mot de passe, double authentification, etc.), la gestion des habilitations, la traçabilité des accès et la gestion des incidents.