Publicité en cours de chargement...
“Marseille : une mère découvre son dossier medical sur Internet”
01 mars 2013 - 01:00,
Actualité
- DSIHC’est « techniquement normal » parce que les données de santé sont diffuses, stockées en partie sur les réseaux et les serveurs sécurisés des Etablissements de Santé ou de leurs hébergeurs, mais aussi sur les ordinateurs portables professionnels ou personnels des Médecins, sur des clés USB, sur des disques durs externes, sur des sites de partage de données en ligne, sur des serveurs FTP, sur des smartphones…
C’est « humainement pardonnable » parce que l’éducation numérique des professionnels de santé, quelle que soit leur catégorie, est en cours et ne va pas assez vite. L’usage des outils offerts par les nouvelles technologies est irréversible et débridé. La réflexion nécessaire à un usage sécurisé de ces technologies est en cours…
Il y a donc un « retard de phase » entre la réalité des usages et les processus nécessaires à leur sécurité, dans le cadre, entre autre, du respect de la loi.
C’est évidemment inacceptable pour un patient de voir des informations médicales le concernant en « accès libre ». Tout comme aucun citoyen ne peut tolérer aujourd’hui de voir diffuser ses informations bancaires. Le secteur bancaire s’est organisé et a mis des moyens, ces 20 dernières années, pour sécuriser au mieux ses systèmes d’information, tout en leur permettant de communiquer entre eux et d’interagir avec les écosystèmes externes.
La Santé au sens large doit s’y mettre. Le virage du numérique est pris, au bénéfice évident des patients et des personnels. Il faut maintenant que les décideurs et experts en apprennent les atouts et les failles, forment les utilisateurs, les médecins, les personnels soignants et administratifs, écoutent le RSSI (Responsable Sécurité des Systèmes d’Information) lorsqu’il existe, et agissent collectivement pour bâtir un système de santé cumulant modernité et confiance.
Vincent TRELY
Président de l’APSSIS
Association pour la Promotion de la Sécurité des SI de Santé
Expert Sécurité et Cybercriminalité
