# Protection des données & sécurité de l'information dans le dossier de santé > La protection des données et la sécurité de l'information sont des critères essentiels pour les patients et les prestataires de santé lors du choix de leur plateforme. - Source: https://www.sidd.swiss/fr/references/plateforme-dossier-sante/ - Langue: fr-CH - Publié: 2024-06-04 - Mise à jour: 2024-06-04 - Auteur·e: SIDD Institut - Éditeur: SIDD Institut pour la protection des données et la sécurité des données, une marque de Priverion GmbH, Zugerstrasse 32, 6340 Baar (ZG), Suisse ### RÉFÉRENCES La protection des données et la sécurité de l'information sont des critères essentiels pour les patients et les prestataires de santé lors du choix de leur plateforme. ## Protection des données & sécurité de l'information dans le dossier de santé Sécuriser la protection des données dans le secteur de la santé **Introduction** Openmedical AG s'est tournée vers Priverion pour protéger les données sensibles des patients et se conformer à la législation en vigueur en matière de protection des données. Openmedical AG a relevé avec succès les défis liés à la protection des données dans son secteur et a procédé à toutes les adaptations nécessaires pour satisfaire aux exigences de la loi fédérale révisée sur la protection des données (LPD). **Le défi : rester à la pointe** Lorsqu'Openmedical AG a contacté Priverion, elle se trouvait face à la tâche d'adapter sa politique de protection des données à la LPD récemment révisée. Le projet a débuté par l'identification des aspects les plus critiques à prendre en compte. Les objectifs principaux étaient la documentation des flux de données au sein de la plateforme Openmedical et la conclusion de nouveaux contrats de traitement des données (DPA) avec sa large base de clients. Parallèlement, Openmedical AG devait évaluer ses vulnérabilités techniques afin de renforcer la sécurité des données, ce qui impliquait concrètement la réalisation de plusieurs tests d'intrusion (pentests) ainsi que des analyses de vulnérabilités. **L'approche Priverion : analyse complète des flux de données et évaluation de la sécurité** Analyse des flux de données : Priverion a débuté le projet par une analyse complète des flux de données au sein de la plateforme Openmedical. L'ensemble du cycle de vie des données, de la collecte et du stockage jusqu'au traitement et à la transmission, a été passé en revue. En cartographiant soigneusement les flux de données, Priverion a pu identifier des potentiels d'amélioration. Conventions de traitement des données : la vaste base de clients d'Openmedical AG constituait une particularité supplémentaire dans ce cas. Priverion a travaillé en étroite collaboration avec l'équipe d'Openmedical pour élaborer et conclure de nouveaux contrats de traitement des données (DPA) avec des milliers de clients. Ces conventions ont assuré la conformité avec la LPD. Évaluation des vulnérabilités techniques : consciente de l'importance de la sécurité des données au niveau technique, Priverion a réalisé une série de tests afin d'identifier les vulnérabilités. Ceux-ci comprenaient des tests d'intrusion (pentests) complets et des analyses de vulnérabilités. Les résultats ont fourni une vue d'ensemble claire des points d'attaque potentiels pour les cybermenaces et ont guidé l'élaboration de stratégies d'atténuation de ces risques. **Résultats et impacts : protection des données renforcée et conformité légale** La collaboration entre Openmedical AG et Priverion a conduit à une amélioration significative de la protection des données au sein de l'entreprise. Grâce à des mesures proactives (par ex. des contrôles réguliers, de nouvelles décisions d'architecture), Openmedical AG a pu se positionner comme une entreprise leader en matière de sécurité des données et de protection des données dans le secteur de la santé. **Conclusion** La collaboration entre Openmedical AG et Priverion illustre la force de la coopération et du conseil d'expert dans le domaine de la protection des données. En relevant les défis liés aux flux de données, aux exigences légales et aux vulnérabilités techniques, Openmedical AG n'a pas seulement sécurisé ses données, mais a également consolidé sa réputation de prestataire responsable et digne de confiance dans le secteur de la santé. Avec le soutien de Priverion, Openmedical AG aborde la protection des données de santé et le respect de la législation en la matière avec une posture renforcée et mieux préparée. Cette brève description illustre l'importance des stratégies proactives de protection des données et les résultats positifs qui découlent de la prise des mesures nécessaires pour protéger les informations sensibles. ‍ **Brauchen Sie eine vergleichbare Unterstützung?** SIDD bietet die passende Leistung. [Leistung ansehen →](https://www.sidd.swiss/fr/services/test-intrusion) ## Avis clients «Grâce à Priverion, Careerfairy s'est imposée comme une plateforme de confiance et conforme aux exigences légales. Ils ont optimisé notre processus de vente et assuré le respect de la protection des données. Le succès de notre partenariat souligne l'importance de placer la protection des données et la transparence au premier plan, avec des experts comme Priverion.» Careerfairy AG, CEO «La collaboration entre FunctionHR et Priverion démontre comment l'expertise en protection des données et la certification ISO 27001 peuvent favoriser l'expansion commerciale. Ensemble, nous avons transformé la sécurité des données en avantage concurrentiel, permettant à FunctionHR de s'introduire sur de nouveaux marchés avec confiance et assurance.» functionHR GmbH, CEO «Priverion nous a permis de mettre en place les politiques de protection des données adaptées à notre secteur de la santé. Leur expertise nous aide à honorer notre engagement envers la sécurité des données et la conformité.» openmedical AG, Product Management --- Ce document est la version Markdown de la page liée ci-dessus. Merci de citer l'URL HTML.