Services d'urgence virtuels d'OTNhub : Mesures de protection de la vie privée et de sécurité

Pratiques clés pour protéger la confidentialité des patients

Mesures de protection physiques de la vie privée

• Positionnez les patients dans des zones à l'écart des personnes non autorisées et à faible circulation.
• Orientez les écrans de façon à réduire leur visibilité pour les passants.
• Évitez de placer les caméras près des fenêtres ou des portes.
• Affichez clairement un avis indiquant qu'une séance est en cours.
• Maintenez le volume sonore à un niveau bas afin d'éviter que d'autres personnes n'entendent.
• Ne laissez pas les ordinateurs portables ou les appareils sans surveillance; sécurisez-les à l'aide de verrous ou rangez-les hors de vue.
• Assurez-vous que la consultation d'images et de renseignements personnels sur la santé (RPS) se fait dans un environnement privé.
• Détruisez de manière sécurisée tous les documents papier sensibles après utilisation.

Mesures de protection technologiques

• Utilisez des mots de passe robustes (minimum de huit caractères comprenant des majuscules, des minuscules, des chiffres et des caractères spéciaux).
• Modifiez les mots de passe tous les six mois et ne les partagez jamais.
• Évitez d'utiliser des ordinateurs publics pour accéder à des renseignements confidentiels.
• N'utilisez pas le même mot de passe pour plusieurs applications.
• Verrouillez les ordinateurs lorsqu'ils sont sans surveillance (utilisez CTRL+ALT+SUPPR).
• Gardez les appareils allumés pour permettre les mises à jour, plutôt qu'en mode « veille » ou « hibernation ».
• Connectez les appareils à une alimentation sans coupure (ASC).
• N'exportez les RPS que vers des supports de stockage chiffrés et supprimez-les lorsqu'ils ne sont plus nécessaires.
• Utilisez des protocoles certifiés FIPS 140-2 pour la transmission des données.
• Dépersonnalisez les images des patients à des fins éducatives et obtenez toujours le consentement du patient.
• Ne communiquez jamais de mots de passe par courriel et ne les conservez pas de manière non sécurisée.

Mesures administratives

• Respectez les politiques organisationnelles relatives au traitement des RPS ou des renseignements personnels (RP), notamment en matière de collecte, d'utilisation, de conservation et de destruction.
• Signalez immédiatement tout matériel perdu ou volé ainsi que toute atteinte soupçonnée, conformément aux politiques en vigueur.
• Appliquez les pratiques de « bureau dégagé » et sécurisez les dossiers et formulaires en dehors des zones de travail habituelles.
• Assurez-vous que toutes les séances de soins virtuels sont diffusées en direct et ne sont pas enregistrées, et informez-en le patient.

Considérations générales

• Respectez la LPRPS, les ordonnances du CIPVP et toute autre loi ou réglementation applicable en matière de protection de la vie privée.
• Si vous soupçonnez que des renseignements d'un patient ont été consultés ou divulgués de manière inappropriée, communiquez avec le responsable de la protection de la vie privée de votre organisation ainsi qu'avec l'équipe de protection de la vie privée de Santé Ontario (1-866-250-1554 ou courriel : servicedesk@ontariohealth.ca)