Sécuriser la protection des données dans le secteur de la santé

Introduction

Openmedical AG s'est tournée vers Priverion pour protéger les données sensibles des patients et se conformer à la législation en vigueur en matière de protection des données. Openmedical AG a relevé avec succès les défis liés à la protection des données dans son secteur et a procédé à toutes les adaptations nécessaires pour satisfaire aux exigences de la loi fédérale révisée sur la protection des données (LPD).

Le défi : rester à la pointe

Lorsqu'Openmedical AG a contacté Priverion, elle se trouvait face à la tâche d'adapter sa politique de protection des données à la LPD récemment révisée. Le projet a débuté par l'identification des aspects les plus critiques à prendre en compte. Les objectifs principaux étaient la documentation des flux de données au sein de la plateforme Openmedical et la conclusion de nouveaux contrats de traitement des données (DPA) avec sa large base de clients. Parallèlement, Openmedical AG devait évaluer ses vulnérabilités techniques afin de renforcer la sécurité des données, ce qui impliquait concrètement la réalisation de plusieurs tests d'intrusion (pentests) ainsi que des analyses de vulnérabilités.

L'approche Priverion : analyse complète des flux de données et évaluation de la sécurité

Analyse des flux de données : Priverion a débuté le projet par une analyse complète des flux de données au sein de la plateforme Openmedical. L'ensemble du cycle de vie des données, de la collecte et du stockage jusqu'au traitement et à la transmission, a été passé en revue. En cartographiant soigneusement les flux de données, Priverion a pu identifier des potentiels d'amélioration.

Conventions de traitement des données : la vaste base de clients d'Openmedical AG constituait une particularité supplémentaire dans ce cas. Priverion a travaillé en étroite collaboration avec l'équipe d'Openmedical pour élaborer et conclure de nouveaux contrats de traitement des données (DPA) avec des milliers de clients. Ces conventions ont assuré la conformité avec la LPD.

Évaluation des vulnérabilités techniques : consciente de l'importance de la sécurité des données au niveau technique, Priverion a réalisé une série de tests afin d'identifier les vulnérabilités. Ceux-ci comprenaient des tests d'intrusion (pentests) complets et des analyses de vulnérabilités. Les résultats ont fourni une vue d'ensemble claire des points d'attaque potentiels pour les cybermenaces et ont guidé l'élaboration de stratégies d'atténuation de ces risques.

Résultats et impacts : protection des données renforcée et conformité légale

La collaboration entre Openmedical AG et Priverion a conduit à une amélioration significative de la protection des données au sein de l'entreprise. Grâce à des mesures proactives (par ex. des contrôles réguliers, de nouvelles décisions d'architecture), Openmedical AG a pu se positionner comme une entreprise leader en matière de sécurité des données et de protection des données dans le secteur de la santé.

Conclusion

La collaboration entre Openmedical AG et Priverion illustre la force de la coopération et du conseil d'expert dans le domaine de la protection des données. En relevant les défis liés aux flux de données, aux exigences légales et aux vulnérabilités techniques, Openmedical AG n'a pas seulement sécurisé ses données, mais a également consolidé sa réputation de prestataire responsable et digne de confiance dans le secteur de la santé. Avec le soutien de Priverion, Openmedical AG aborde la protection des données de santé et le respect de la législation en la matière avec une posture renforcée et mieux préparée. Cette brève description illustre l'importance des stratégies proactives de protection des données et les résultats positifs qui découlent de la prise des mesures nécessaires pour protéger les informations sensibles.

‍