AIPD du DMST

L’AIPD du traitement du DMST est l’analyse d’impact la plus critique pour un SPST. Elle doit couvrir l’ensemble du cycle de vie des données, de la collecte a la destruction.

Risques identifies

Acces non autorisé au DMST (faille de sécurité, usurpation d’identité)
Divulgation de données de santé a des tiers non habilites (employeur)
Perte de données (panne, sinistre, cyberattaque)
Modification non autorisée du dossier médical
Non-respect des durées de conservation (suppression prematuree ou conservation excessive)

Mesures de reduction des risques

Hébergement HDS avec chiffrement
Controle d’accès base sur les roles (RBAC)
Authentification forte (MFA)
Journalisation et audit des accès
Plan de sauvegarde et PRA testes
Formation du personnel