Dossier patient informatisé : un accès trop simple aux données de santé ?
French
Body
Les établissements de santé, de façon accessoire à leur activité, traitent un nombre très important de données personnelles extrêmement sensibles. Ces dernières sont regroupées au sein du « dossier patient informatisé » (DPI), un outil qui nécessite une protection maximale. Une protection parfois insuffisante…
DPI : il faut améliorer la sécurité !
La Commission nationale de l’informatique et des libertés (Cnil) a procédé à plusieurs contrôles dans des établissements de santé des suites de plusieurs plaintes dont elle a été saisie.
L’objet de ces plaintes concerne l’accès aux données personnelles de santé des patients à partir du dossier patient informatisé (DPI).
Ce dossier regroupe, pour chaque établissement, les données médicales de l’ensemble des patients traités et est accessible aux équipes médicales.
La Cnil a constaté que dans de nombreux cas, la sécurité du DPI n’était pas suffisamment assurée. Souvent, en effet, l’ensemble des équipes médicales peut accéder aux dossiers des patients sans qu’un filtre ne soit appliqué.
Pour améliorer la situation, la Cnil propose trois évolutions :
renforcer les processus d’authentification au DPI par l’emploi de mots de passe complexes ;
mettre en place des niveaux d’habilitation afin que les dossiers ne soient consultés que par les professionnels qui ont un intérêt médical pour celui-ci ;
mettre en place une traçabilité des accès aux dossiers des patients.
À l’issue de ces contrôles, la Cnil n’a pas infligé de sanctions, mais a délivré plusieurs mises en demeure.
Délais de paiement en faveur de Mayotte : un report de date reporté !
Pour rappel, afin d’aider Mayotte à se reconstruire après le cyclone Chido, une loi d’urgence a été votée le 24 février 2025. Cette loi contient différents assouplissements réglementaires pour accélérer les démarches et redynamiser l’île. Parmi les…
C’est l’histoire d’une société qui ne veut payer que ce qu’elle utilise…
Parce qu’elle utilise un panneau publicitaire pour son commerce, une société se voit réclamer le paiement de la taxe locale de publicité extérieure (TLPE) qu’elle refuse de payer, du moins partiellement. En cause : le calcul de cette taxe, et plus…
Déclaration de TVA : un nouveau formulaire bientôt disponible ?
Suite à des modifications apportées par les lois de finances pour 2025, la nouvelle version de la déclaration de TVA CA3 est décalée au 7 juillet 2025. Les entreprises concernées sont invitées à attendre cette date pour déclarer. Explications……
