Cybersécurité et Souveraineté des données de santé : deux incontournables.

AVIS D’EXPERT

Dans le secteur de la santé, la souveraineté des données est un enjeu crucial pour la protection de la vie privée des patients. La souveraineté est le concept selon lequel les individus et les pays ont le droit de contrôler la collecte, l’utilisation et le stockage de leurs données de santé. En effet, la souveraineté n’implique pas uniquement les données stockées dans un pays désigné, mais surtout soumises aux lois du pays où elles sont stockées. Une entreprise peut avoir ses données stockées en France sans pour autant qu’elles soient toutes soumises aux réglementations françaises. Le traitement de ses données peut être effectué à l’étranger alors que la souveraineté implique justement que ce traitement soit fait à l’intérieur des frontières françaises. Ainsi, il faut bien différencier le lieu physique des données et la réglementation ou la fiscalité auxquelles elles sont soumises.

Pour les établissements de santé, garantir que la souveraineté de leurs données est plus que nécessaire et ce, pour plusieurs raisons. Protection de la vie privée, sécurité et contrôle des données mais aussi innovation R&D. Pour garantir la souveraineté des données de santé des patients, il est important de comprendre certaines mesures techniques et organisationnelles. D’abord, la mise en place d’un environnement sécurisé. Pour cela, il est conseillé d’utiliser des serveurs sécurisés et un cloud souverain. Cela se traduit par : héberger ses données dans des centres de données certifiés, et choisir des solutions souveraines qui garantissent que les données stockées respectent les lois locales.

Pour que les collaborateurs, ainsi que les patients soient rassurés sur le traitement de leurs données de santé, il est important de prendre en compte les points suivants. Solutions anti-phishing : Utiliser des solutions de filtrage de messagerie pour bloquer les tentatives de phishing et spear-phishing. Des solutions qui puissent scanner et analyser les pièces jointes pour vérifier leurs contenus et détecter les malwares et autres menaces.