Fuite de données médicales : que faire ?
En tant que professionnel de la santé, vous détenez des informations très sensibles sur vos patients, telles que leur nom, date et lieu de naissance, diagnostics, résultats de scans, et prescriptions. Malheureusement, ces données peuvent parfois être exposées sur internet à la suite d’une cyberattaque ou d’un incident de sécurité. Cela peut être dû à une erreur, à un acte malveillant, et provenir de l’intérieur ou de l’extérieur de votre organisation.
Voici comment réagir si vous découvrez une telle fuite :
Étape 1 : Contenir la fuite des données
- Dans un établissement : Contactez immédiatement le Responsable de la Sécurité des Systèmes d’Information (RSSI) ou le service de sécurité informatique de votre établissement.
- En tant que professionnel libéral : Faites appel à votre technicien informatique. Il est crucial d’avoir des sauvegardes régulières pour restaurer les données perdues ou compromises.
À LIRE AUSSI | SANTÉ : COMMENT ÉVITER LE PIRATAGE SELON NOTRE EXPERT
Étape 2 : Informer les parties concernées
- Contactez le Délégué à la Protection des Données (DPO) de votre organisation : Il vous guidera dans le processus de notification des autorités régulatrices comme la CNIL (Commission Nationale de l’Informatique et des Libertés) ou l’ARS (Agence Régionale de Santé). Selon la gravité de la fuite, il peut également être nécessaire d’informer les patients affectés.
À LIRE AUSSI | HAMEÇONNAGE : COMMENT REPÉRER LES MAILS D’ARNAQUES ?
Étape 3 : Prendre des mesures légales
- Portez plainte : Rendez-vous à la gendarmerie ou au poste de police le plus proche pour déposer une plainte. Cela permettra de lancer une enquête sur la fuite et de prendre les mesures appropriées contre les responsables.
En tant que gardiens des données médicales, il est essentiel de prendre toutes les mesures possibles pour protéger ces informations et réagir efficacement en cas d’incident. La prévention reste la meilleure défense : assurez-vous de suivre les meilleures pratiques en matière de cybersécurité et de maintenir à jour vos systèmes de protection des données.
