Recommandations en matière de protection de la vie privée et de sécurité pour eVisite d'OTNhub

Mesures de protection administratives

Respectez toutes les politiques et procédures en place dans votre organisation afin de vous assurer que la collecte, l'utilisation, la divulgation, la conservation et la destruction des RPS sont effectuées conformément à la Loi sur la protection des renseignements personnels sur la santé (LPRPS) et à toute autre loi ou réglementation applicable.

Respectez les politiques et procédures en place dans votre organisation afin d'assurer la sécurité physique, technique et administrative des actifs sensibles (par exemple, les ordinateurs, les documents, etc.).

Signalez tout incident lié à la protection de la vie privée ou à la sécurité de l'information (par exemple, le vol d'un appareil mobile) au responsable de la protection de la vie privée ou de la sécurité de l'information de votre organisation, selon le cas. Toute atteinte susceptible d'avoir une incidence sur d'autres organisations doit également être signalée à Santé Ontario en appelant le 1-866-250-1554 ou envoyant un courriel : servicedesk@ontariohealth.ca.

Si vous composez accidentellement un autre système et qu'une personne est présente :

• Présentez-vous et expliquez que vous vous êtes connecté par erreur
• Raccrochez et communiquez avec le responsable de la protection de la vie privée de votre organisation ainsi qu'avec l'équipe de protection de la vie privée de Santé Ontario (téléphone : 1-866-250-1554 ou courriel : servicedesk@ontariohealth.ca)

Si un site compose accidentellement votre système, communiquez avec le responsable de la protection de la vie privée de votre organisation ainsi qu'avec l'équipe de protection de la vie privée de Santé Ontario (1-866-250-1554 ou courriel : servicedesk@ontariohealth.ca)

Mesures de protection physiques

Verrouillez la salle de réunion avant de commencer la conférence et après avoir confirmé que tous les invités sont présents afin d'empêcher tout accès non autorisé aux RP et aux RPS en transit.

Placez les appareils dans un endroit sécurisé afin de réduire les risques de modification, de perte, d'accès, de vol, de consultation et de divulgation par des personnes non autorisées. Si vous utilisez un appareil mobile (par exemple, un ordinateur portable ou un téléphone intelligent), ne le laissez pas sans surveillance.

Assurez-vous que les dossiers contenant des renseignements confidentiels (par exemple, des RPS) sont consultés dans un environnement privé. Évitez d'effectuer des tâches sensibles dans des lieux publics tels que les aéroports, les cafés ou les salons d'affaires, où des personnes non autorisées pourraient observer des renseignements confidentiels.

Mesures de protection techniques

Activez le verrouillage automatique de votre ordinateur après une période d'inactivité (par exemple, toutes les 30 minutes).

Utilisez uniquement des équipements approuvés par votre organisation.

Chiffrez tout appareil contenant des renseignements confidentiels. N'exportez pas de renseignements confidentiels vers des supports de stockage portables non chiffrés tels que des clés USB, des CD/DVD enregistrables ou des disques durs externes.

N'utilisez pas la fonction « Se souvenir de moi » sur une page de connexion. (Effacez votre nom d'utilisateur et votre mot de passe lorsque vous vous déconnectez.)

Exigences relatives aux appareils mobiles

Santé Ontario prend très au sérieux la protection des RPS. Bien que Santé Ontario ait mis en place plusieurs mesures de sécurité afin de protéger la confidentialité, l'intégrité et la disponibilité des données, la protection des RPS demeure une responsabilité partagée entre Santé Ontario et les utilisateurs de ses services. L'équipe de sécurité de Santé Ontario a élaboré une Fiche de conseils : sécuriser vos données sur votre appareil mobile.