Protéger les données, un enjeu majeur

3 questions à Edwige Forestier, cheffe de projets informatiques et applicatifs à l’Hôpital ophtalmique Jules-Gonin

Comment sont gérées les données recueillies à l’hôpital ?

Les données sont collectées à différentes étapes du parcours du ou de la patiente, afin d’être traitées pour répondre aux besoins de la prise en charge. Elles sont ensuite stockées sur des serveurs et dans des lieux d’archivage. Généralement liées à la santé, elles sont considérées comme « sensibles » aux yeux de la loi. Elles doivent être hautement sécurisées durant toute leur durée de conservation qui, dans le canton de Vaud, s’étend à dix ans au minimum depuis la dernière visite. Dans les faits, les dossiers sont le plus souvent conservés vingt ans. Passé ce délai, ils sont détruits ou, sur autorisation du ou de la patiente, anonymisés à des fins de recherche.

Comment peut-on garantir la sécurité des données ?

La sécurité des données doit répondre à trois critères : la disponibilité, l’intégrité et la confidentialité. Un dossier médical doit être disponible en tout temps afin de garantir une prise en charge optimale. Des serveurs de secours et une application d’archivage garantissent le maintien d’une activité en toute situation. Les données doivent être tenues à jour afin de garantir leur intégrité. Enfin, leur confidentialité est régie par le secret médical, mais aussi par une politique stricte impliquant que chaque personne n’a accès qu’aux informations nécessaires à son travail. Une sécurité supplémentaire permet de tracer tout accès aux données.

Quels sont les défis futurs en matière de gestion des données ?

Les avancées technologiques ont amené des progrès considérables, dans ce domaine, mais aussi leur lot de défis. L’espace de stockage en est un bon exemple, l’avènement du digital accroissant le besoin de place pour conserver de manière sécurisée les données. Les progrès en matière d’intelligence artificielle, bien qu’essentiels à de nombreux égards, ont également remis en question certains aspects sécuritaires. La protection des données est l’affaire de tous et toutes et implique une sensibilisation accrue ainsi qu’une redéfinition des rôles de chaque personne pour faire face à ces nouveaux défis organisationnels.

Nous avons modifié l’article original pour en faire une version web.