Hébergement de données de santé

La transformation digitale dans les soins s’est installée partout : hôpitaux, cliniques, laboratoires ou cabinets médicaux. Depuis la numérisation des dossiers médicaux jusqu’à la gestion quotidienne, elle améliore les soins mais pose aussi le défi majeur de la protection du système d’information. Pour ces établissements, l’hébergement des données de santé constitue un enjeu crucial.

Qu’est-ce qu’une donnée de santé ?

Une donnée de santé est une donnée relative à la santé physique ou mentale, passée, présente ou future, d’une personne physique.
Une donnée peut être considérée comme donnée de santé par :

• Sa nature (par exemple, un résultat d’examen),
• Sa finalité d’utilisation (ex. questionnaire alimentaire pour identifier un risque).
• La possibilité d’en déduire une information sur la santé via le croisement avec d’autres données (ex. app fitness + achats alimentaires).

L’article L.1111-8 du Code de la Santé Publique exige que « Toute personne physique ou morale qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi médico-social pour le compte de personnes physiques ou morales à l’origine de la production ou du recueil de ces données ou pour le compte du patient lui-même, doit être agréée ou certifiée à cet effet. »

Ces données requièrent une protection et gestion optimale.

Notre certification HDS, délivrée par un organisme accrédité par le COFRAC, vous permet :

• de répondre aux exigences logistiques et opérationnelles de votre établissement.
• d’héberger les données de santé de vos patients avec sécurité et confidentialité

Les avantages de la certification HDS :

Recourir à un prestataire informatique certifié HDS offre de nombreux avantages :

• Le prestataire est soumis à des obligations strictes d’audit et de contrôle des données :
  • surveillance continue de ses systèmes et infrastructures,
  • détection proactive des anomalies,
  • traçabilité de chaque accès ou modification des données,
  • amélioration continue suite aux résultats des audits effectués.
• La certification HDS impose une conformité renforcée aux normes avec :
  • respect des exigences légales (notamment la loi Informatique et Libertés, le RGPD et les recommandations de l’Agence du Numérique en Santé),
  • réalisation de sauvegardes régulières et la sécurisation des accès,
  • engagements contractuels clairs, ce qui offre une garantie juridique supplémentaire au client.
• Le prestataire possède une gestion optimisée des risques liés aux données sensibles :
  • des procédures de gestion des incidents clairement définies,
  • des dispositifs avancés contre les intrusions, malwares et autres menaces,
  • un plan de reprise d’activité (PRA) et/ou de continuité d’activité (PCA),
  • des processus documentés et standardisés pour réduire les erreurs humaines.