Guide Confidentialité - Ordre National des Pharmaciens

ecomMandations sur le respect de la confidentialitédes données de patients dans l’usage de l’informatique> aspects pratiques6 Maintenancerisques>Interventions sur le système informatique sansque le pharmacien soit informé (au préalable ou àposteriori),>Recueil de données sans l’accord du pharmacienet transmission à des tiers,>Accès aux données à caractère personnel.mesures>Clause dans le contrat de maintenance prévoyantqu’aucune intervention ne sera faite sans l’accordpréalable du pharmacien,>Clause de confidentialité,>Demande d’un rapport détaillé disponible pourchaque intervention,>Possibilité de tracer les interventions avec lesystème de journalisation (voir traçabilité),>Cryptage des données à caractère personnel.Dans ces contrats, le pharmacien (ou le responsablede la sécurité informatique) doit s’assurer :De normes de sécurité garantissant l’authentification,l’intégrité et la disponibilité des données,D’une clause de confidentialité sur les données àcaractère personnel des patients,De la traçabilité des interventions des SSII sur lesystème,D’une garantie qu’aucune intervention en télémaintenancene s’effectuera sans son accord (par ouverturede la ligne de connexion),De la visualisation à l’écran du début et de la fin dela prise en main à distance,De la destruction des données sur les supports restituésou échangés,Du chiffrement des données transmises.Toutes les SSII font de la maintenance et de lahotline. Beaucoup utilisent la télémaintenance.Il s’est avéré que certaines transmissions d’informationsétaient faites aux sociétés éditrices de logicielssans l’accord du pharmacien, et sans même qu’il ensoit informé.Dans les contrats avec les SSII, les responsabilitésrespectives doivent être clairement fixées etidentifiées.Il serait aussi intéressant que les SSII développentdes outils logiciels qui, par exemple, produiraient automatiquementdes rapports d’intervention détaillés.33