cette présentation aborde les défis de la protection des informations médicales personnelles et des données de santé à l'ère numérique, les meilleures pratiques en matière de cybersécurité en explorant les menaces potentielles pour la santé publique liées à la cybersécurité, telles que les attaques ciblant les infrastructures médicales, et examinerait les moyens de renforcer la préparation et la résilience.

1. SÉCURITÉ DES
DONNÉES DE SANTÉ
DANS LE MONDE
NUMÉRIQUE
PROTÉGER LES INFORMATIONS
MÉDICALES DANS L'ÈRE NUMÉRIQUE

2. DJALLAL BOUABDALLAH
Après un ingéniorat en Automatisme et électronique, J'ai
débuté par une première expérience IT en 2004 au sein
d'une SSII avant de rejoindre le grand distributeur de
solutions informatiques ABM en 2007 et le groupe
Marriott international en tant que DSI Nord Afrique en
2010.
J'ai passé plus de 18 ans à travailler dans le domaine des
TIC où j'ai occupé plusieurs postes que ça soit dans la
technique, Les opérations IT ou la stratégie et le conseil.

3. SOMMAIRE
I. Introduction à la
sécurité des données
de santé
II. Enjeux et
réglementation
III. Mesures de sécurité et
bonnes pratiques
IV. Évolution et conclusion

4. INTRODUCTION
À LA SÉCURITÉ
DES DONNÉES
DE SANTÉ

5. LA SÉCURITÉ DES DONNÉES DE
SANTÉ
L'explosion de la technologie de l'information et la
numérisation des dossiers médicaux ont radicalement
transformé la manière dont nous stockons, partageons et
accédons aux informations médicales. Alors que ces
avancées offrent des opportunités immenses pour
améliorer les soins de santé, elles présentent également
des défis considérables en matière de sécurité.

6. QU’EST CE QU’UNE DONNÉE DE
SANTÉ ?
Les données de santé sont les données qui ont un lien
avec la santé mentale ou physique d’un patient, quel
que soit leur temporalité.
Ces données révèlent donc des indications sur l’état de
santé passé, actuel ou futur de la personne physique
qu’elles concernent. Il est important de noter que les
données relatives à la prestation de services de soin de
santé font partie des données de santé.

7. QUELLES SONT LES DONNÉES
CONCERNÉES
 Toute information relative au patient
 Toute information recueillie lors d’un examen ou d’un
test
 Toute information concernant l’état de santé du
patient

8. LES 3 CATÉGORIES DE DONNÉES DE
SANTÉ
 Les données qui sont considérées comme des
données de santé de par leur nature
 Les données qui, lorsqu’elles sont croisées à d’autres,
deviennent des données de santé
 Les données qui deviennent des données de santé de
par leur finalité

9. L'IMPORTANCE CRUCIALE DE LA
PROTECTION DES INFORMATIONS
MÉDICALES
La sécurité des données de santé est plus que jamais au
premier plan des préoccupations, car les informations
médicales sont parmi les données les plus sensibles et
intimes.
Ces données incluent des informations sur les
antécédents médicaux, les traitements, les diagnostics,
les allergies, et d'autres détails médicaux personnels.
La perte, le vol ou la divulgation non autorisée de ces
données peuvent avoir des conséquences graves, allant
de la compromission de la vie privée des patients à des
préjudices médicaux tangibles.

10. ENJEUX ET
RÉGLEMENTAT
ION

11. LES RISQUES LIÉS À LA PERTE DE
DONNÉES MÉDICALES
La perte de données médicales peut entraîner des
conséquences dévastatrices. Lorsque des informations
médicales confidentielles sont perdues en raison d'un
incident de sécurité, elles peuvent devenir vulnérables
aux accès non autorisés.
Cela peut conduire à l'usurpation d'identité médicale, à
des fraudes médicales, voire à des préjudices médicaux
graves si les informations médicales sont altérées ou
utilisées de manière incorrecte.
De plus, la perte de données peut entraîner une perte de
confiance des patients dans le système de santé.

12. LES MENACES POTENTIELLES POUR
LA CONFIDENTIALITÉ
Dans le monde numérique, de nombreuses menaces
pèsent sur la confidentialité des données de santé. Les
cybercriminels ciblent activement les établissements de
santé pour accéder aux dossiers médicaux des patients.
Des attaques telles que les ransomwares, le vol d'identité
et la cyberespionnage sont autant de menaces qui
pèsent sur la sécurité des données de santé. De plus, les
employés internes peuvent involontairement ou
délibérément compromettre la confidentialité des
données, ce qui souligne la nécessité de contrôles
d'accès rigoureux et de la sensibilisation à la sécurité.

13. L'IMPORTANCE DE LA PRÉVENTION
ET DE LA RÉACTION RAPIDE
Face à ces enjeux, il est essentiel d'adopter une approche
proactive de la sécurité des données de santé. Prévenir
les violations de données en mettant en place des
mesures de sécurité adéquates est bien plus efficace que
de réagir après coup.
De plus, avoir un plan de réponse à une violation de
données est tout aussi crucial pour minimiser les
dommages en cas d'incident.

14. LES LOIS ET RÈGLEMENTS LIÉS À LA
SÉCURITÉ DES DONNÉES DE SANTÉ
Il existe de nombreuses réglementations à l'échelle
mondiale qui abordent la sécurité des données de santé.
Parmi les plus importantes, citons le Règlement Général
sur la Protection des Données (RGPD) en Europe, la
Health Insurance Portability and Accountability Act
(HIPAA) aux États-Unis, la Loi 18-07 en Algérie et d'autres
lois régionales spécifiques à chaque pays.
Ces réglementations définissent les exigences légales
pour la protection des données de santé, notamment en
ce qui concerne la collecte, le stockage, le partage et la
gestion de ces données.

15. RESPONSABILITÉS LÉGALES DES
ACTEURS DE LA SANTÉ
Les réglementations établissent également des
responsabilités légales claires pour les acteurs du secteur
de la santé, tels que les hôpitaux, les professionnels de la
santé et les prestataires de services de santé.
Ces responsabilités incluent la mise en œuvre de
mesures de sécurité appropriées, la notification en cas de
violation de données, et la garantie du consentement
éclairé des patients en ce qui concerne l'utilisation de
leurs données médicales.

16. SANCTIONS ET CONSÉQUENCES EN
CAS DE NON-CONFORMITÉ
Les réglementations prévoient également des sanctions
sévères en cas de non-conformité.
Les organisations de santé qui ne respectent pas ces
réglementations peuvent faire face à des amendes
importantes, à des poursuites judiciaires et à des
dommages importants pour leur réputation.
Par conséquent, la conformité aux réglementations est
non seulement une obligation légale, mais elle est
également essentielle pour maintenir la confiance des
patients et du public.

17. MESURES DE
SÉCURITÉ ET
BONNES
PRATIQUES

18. TYPES DE DONNÉES DE SANTÉ À
PROTÉGER
Avant de discuter des mesures spécifiques, il est
essentiel de comprendre les différents types de données
de santé que nous devons protéger.
Ces données incluent les dossiers médicaux des patients,
les résultats de tests, les images médicales, les
informations sur les médicaments et bien plus encore.
Chaque type de donnée a sa propre valeur et nécessite
des mesures de sécurité adaptées.

19. PRINCIPAUX ACTEURS IMPLIQUÉS
DANS LA SÉCURITÉ DES DONNÉES DE
SANTÉ
La sécurité des données de santé est une responsabilité
partagée. Les principaux acteurs impliqués comprennent
les établissements de santé, les professionnels de la
santé, les prestataires de services de santé, les patients
et les fabricants de dispositifs médicaux connectés.
Chacun de ces acteurs a un rôle à jouer dans la protection
des données de santé.

20. MESURES DE SÉCURITÉ
ESSENTIELLES
 Chiffrement des données
 Authentification à deux facteurs (2FA)
 Contrôles d'accès
 Sauvegardes régulières
 Surveillance continue

21. BONNES PRATIQUES POUR
RENFORCER LA SÉCURITÉ
En plus de ces mesures techniques, il est important de
mettre en place des bonnes pratiques organisationnelles.
Cela comprend la sensibilisation à la sécurité, la formation
du personnel, la gestion des risques et la mise à jour
régulière des politiques de sécurité.
En somme, la sécurité des données de santé repose sur
un ensemble complet de mesures techniques et
organisationnelles.
En les mettant en œuvre de manière efficace, les
organisations de santé peuvent minimiser les risques et
garantir que les informations médicales restent
protégées dans le monde numérique en constante
évolution.

22. ÉVOLUTION ET
CONCLUSION

23. LES TENDANCES ACTUELLES EN
MATIÈRE DE CYBERSÉCURITÉ
MÉDICALE
La cybersécurité médicale est un domaine en constante
évolution, en grande partie en raison de la sophistication
croissante des cyberattaques.
Les tendances actuelles comprennent l'utilisation de
l'intelligence artificielle pour détecter les menaces, la
mise en place de dispositifs de sécurité avancés pour les
dispositifs médicaux connectés, et la collaboration entre
les établissements de santé pour partager des
informations sur les menaces.

24. L'IMPACT DE L'INTELLIGENCE
ARTIFICIELLE ET DE LA BLOCKCHAIN
L'intelligence artificielle joue un rôle croissant dans la
sécurité des données de santé. Elle peut aider à détecter
les comportements suspects, à surveiller les
vulnérabilités du réseau et à améliorer la prévention des
cyberattaques.
De plus, la technologie de la blockchain est explorée pour
garantir la traçabilité et la sécurité des données
médicales, en créant des registres immuables et
transparents

25. TIME FOR RECAP
En récapitulant les principaux points de notre
présentation, il est clair que la sécurité des données de
santé est une préoccupation cruciale dans le monde
numérique d'aujourd'hui.
Nous avons exploré les enjeux, les réglementations, les
mesures de sécurité essentielles, et les tendances
émergentes.

26. LA FINALITÉ
La sécurité des données de santé ne concerne pas
seulement la conformité aux réglementations, mais
aussi la confiance des patients et la qualité des soins
de santé.
En travaillant ensemble, nous pouvons garantir que les
avantages de la révolution numérique en matière de
santé sont réalisés tout en préservant la
confidentialité et la sécurité des données de santé.
C'est un défi que nous devons relever collectivement.

27. La sécurité des données de
santé est une responsabilité
partagée. Les organisations, les
pouvoirs publics et les patients
doivent tous travailler
ensemble pour protéger ces
données précieuses."

28. Thanks!
Des questions
Chief Strategy & Business
Development Officer
Chez AYRADE
Djallal BOUABDALLAH