Kaliteq pour le secteur de la santé
Protégez les données de santé, parmi les plus sensibles au sens du RGPD, avec une conformité et une sécurité renforcées.
Essayer gratuitementLes données de santé figurent parmi les catégories de données personnelles les plus sensibles au sens du RGPD, avec un niveau d'exigence renforcé en matière de sécurité, de base légale et de durée de conservation. Le secteur de la santé est aussi une cible privilégiée des cyberattaques, en raison de la criticité opérationnelle des systèmes concernés.
Une organisation de santé, qu'il s'agisse d'un établissement, d'un éditeur de logiciel médical ou d'une plateforme de santé numérique, doit conjuguer conformité réglementaire stricte et continuité de service, deux exigences qui se renforcent mutuellement plutôt qu'elles ne s'opposent.
Les enjeux propres au secteur de la santé
Un incident touchant des données de santé cumule un risque réglementaire, un risque réputationnel et un risque humain direct si des soins sont interrompus. Cette triple exposition justifie un niveau de rigueur supérieur à la moyenne des autres secteurs.
Une conformité RGPD renforcée
Le traitement de données de santé nécessite une base légale précise, une analyse d'impact quasi systématique et des mesures de sécurité renforcées, au-delà des exigences RGPD génériques applicables aux autres catégories de données.
- Base légale explicite pour chaque traitement de données de santé
- AIPD réalisée avant tout nouveau traitement sensible
- Chiffrement renforcé des données au repos et en transit
- Procédure de notification de violation adaptée à la criticité
Sécuriser la continuité des soins
Au-delà de la conformité, la cybersécurité dans la santé vise avant tout la continuité des soins : un ransomware qui bloque un système hospitalier a des conséquences directes sur les patients, ce qui justifie des plans de reprise d'activité testés régulièrement.
Diagnostics Kaliteq associés
Termes du glossaire associés
Pour aller plus loin
Questions fréquentes
Les données de santé nécessitent-elles toujours une AIPD ?
Dans la grande majorité des cas, oui, car elles entrent dans les catégories de traitements à risque élevé qui rendent l'analyse d'impact quasi systématique.
Quel est le principal risque cyber pour un établissement de santé ?
Le ransomware bloquant les systèmes d'information hospitaliers, avec un impact direct sur la prise en charge des patients, figure parmi les scénarios les plus critiques.
Un éditeur de logiciel de santé est-il concerné au même titre qu'un établissement ?
Oui, dès qu'il traite des données de santé pour le compte de ses clients, il est soumis aux mêmes exigences renforcées, en tant que sous-traitant au sens du RGPD.
Comment prioriser les actions en cas de ressources limitées ?
En traitant en priorité la sécurisation des accès aux systèmes contenant des données de santé et en testant régulièrement les sauvegardes et plans de reprise.
Prêt à évaluer votre organisation ?
Créez votre compte gratuitement et lancez votre premier diagnostic en quelques minutes.
Essayer gratuitement