Protection des données : les règles chez Doctolib

Par
Publié le 08/12/2017
Article réservé aux abonnés
p12 - Doctolib

p12 - Doctolib
Crédit photo : SPL/PHANIE

Les médecins s’inquiètent de l’usage des informations volontairement fournies par les patients sur Internet, notamment sur les plateformes de rendez-vous. Pourtant, il n’y a pas d’inquiétude à avoir, assure Doctolib, leader sur le marché du rendez-vous en ligne. « La protection des données personnelles est notre priorité absolue », affirme l’entreprise. Concrètement, que met vraiment en place la société pour s’assurer d’une sécurité absolue ? En donnant leurs informations personnelles sur le site Doctolib, patients et médecins ne les cèdent pas à l’entreprise, elles restent leur propriété exclusive. « Cela signifie, concrètement, qu’aucun salarié n’a accès à ces données qui sont totalement encryptées et anonymisées », explique la start-up.

Une équipe dédiée Toutes les données sont stockées chez des hébergeurs de données de santé agréés par l’ASIP Santé, autrement dit qui ont bien reçu l’agrément HADS (hébergeur agrée de données de santé). Doctolib stocke ces informations chez deux d’entre eux, une précaution de sécurité supplémentaire pour se prévaloir d’éventuels bugs techniques notamment. « Nous disposons aussi d’une équipe dédiée à la protection des données personnelles, composée d’un directeur de la sécurité, d’une directrice juridique disposant du titre de correspondante auprès de la CNIL et d’ingénieurs spécialisés », ajoute la société. Selon l’entreprise, le règlement européen sur la protection des données (RGPD), qui sera applicable le 25 mai 2018, ne devrait pas demander trop de travail de mise en conformité, étant d’ores et déjà globalement respecté.


Source : lequotidiendumedecin.fr