Les Kinésithérapeutes et la Cybersécurité

Protéger les Données de Santé 

On vient de passer le mois d’octobre, désigné comme le mois européen de la cybersécurité ! Il est donc important de rappeler que la sécurité informatique est essentielle pour tous les professionnels, y compris les kinésithérapeutes.

Dans cette optique, l’URPS-MK (Unions régionales des professionnels de santé) de la région Pays-de-la-Loire a élaboré un livret de bonnes pratiques dédié à la cybersécurité. Ce livret, qui est distribué à tous les kinésithérapeutes de la région, vise à sensibiliser ces professionnels de la santé aux risques liés à la sécurité informatique, ainsi qu’à leurs obligations et responsabilités en tant que détenteurs de données de santé sensibles.

La Sensibilisation à la Cybersécurité : Un Enjeu Crucial

La cybersécurité est un domaine souvent négligé par de nombreux professionnels principalement en raison du manque d’information. Cependant, le fait que les kinésithérapeutes traitent des données de santé les rend particulièrement vulnérables aux menaces en ligne. La perte ou la fuite de données sensibles peut avoir des conséquences graves pour les patients et la profession.

Les Risques et Responsabilités

Le livret élaboré par l’URPS-MK rappelle les risques auxquels les kinésithérapeutes sont exposés et précise leurs obligations en matière de sécurité informatique. Parmi les principales erreurs couramment commises, on peut citer :

• L’ouverture de courriels malveillants : L’ouverture de courriels provenant de sources non fiables peut introduire des logiciels malveillants dans l’ordinateur de travail, mettant en danger les données sensibles.
• Le manque de mises à jour : Les kinésithérapeutes ont tendance à négliger les mises à jour, y compris celles des logiciels métier qui peuvent être payantes. Cependant, ces mises à jour sont cruciales pour garantir la sécurité et la protection des données.
• La négligence des mises à jour matérielles : Le matériel informatique doit également être régulièrement mis à jour pour éviter les vulnérabilités.

Des Conseils Pratiques pour une Meilleure Cybersécurité

Le livret ne se contente pas d’identifier les problèmes, il offre également des conseils pratiques pour améliorer la cybersécurité. Ces conseils incluent :

• Utiliser des mots de passe forts : La création de mots de passe complexes et uniques est essentielle pour protéger les comptes et les données. Optez pour des combinaisons de lettres majuscules et minuscules, de chiffres et de caractères spéciaux pour renforcer la sécurité de vos mots de passe. Évitez d’utiliser des informations personnelles évidentes, comme des dates de naissance ou des noms de famille, qui pourraient être devinées par des pirates informatiques.
• Verrouiller la session en quittant le bureau : Cette habitude simple peut empêcher l’accès non autorisé à l’ordinateur. Lorsque vous quittez votre poste de travail, assurez-vous de verrouiller votre session ou de déconnecter votre compte pour empêcher toute intrusion non autorisée. Les ordinateurs laissés sans surveillance sont des cibles faciles pour les attaquants.
• Effectuer des sauvegardes régulières : La sauvegarde des données est cruciale pour éviter la perte en cas d’incident. Développez une routine de sauvegarde régulière de toutes vos données essentielles. Utilisez des solutions de stockage sécurisées et assurez-vous que vos sauvegardes sont à jour. En cas de problème, vous pourrez ainsi restaurer vos données rapidement et minimiser les perturbations.
• Éduquer le personnel : Tous les membres de l’équipe doivent être conscients des bonnes pratiques en matière de cybersécurité. Organiser des séances de formation et de sensibilisation pour informer votre personnel des menaces en ligne courantes et des mesures à prendre pour les éviter. Encouragez la prudence en ligne et l’identification des signaux d’alerte potentiels.
  
• Mettre à jour les logiciels et le matériel : Les mises à jour régulières sont essentielles pour maintenir la sécurité et la performance. Assurez-vous que tous les logiciels, y compris votre logiciel métier, ainsi que le matériel informatique, sont constamment mis à jour. Les mises à jour contiennent souvent des correctifs de sécurité cruciaux qui protègent vos systèmes contre les vulnérabilités connues. 
• Sensibiliser aux menaces en ligne : La formation régulière sur les menaces en ligne est une stratégie préventive efficace. Restez informé des dernières menaces en ligne en participant à des sessions de sensibilisation et en suivant les actualités en matière de cybersécurité. En étant conscient des menaces actuelles, vous pouvez mieux vous protéger et réagir de manière appropriée en cas d’incident.

Le Futur de la Cybersécurité des Kinésithérapeutes

Actuellement, les pirates informatiques se concentrent principalement sur les grandes institutions, mais la menace pour les professionnels libéraux, y compris les kinésithérapeutes, est bien réelle. Les attaques de ransomware, qui bloquent l’accès aux données et exigent une rançon, sont de plus en plus fréquentes.

Conformité RGPD de l’application du Blueback Physio

Chez Blueback, en tant que fabricant de dispositifs médicaux, nous avons pris à cœur ce sujet dès le démarrage. L’application Blueback répond notamment à ces exigences en demandant un mot de passe au démarrage respectant certaines conditions – mot de passe qui parfois agace ! – mais également en demandant le consentement du patient avant de débuter une prise en charge. 

Bien évidemment, en complément, nous respectons les réglementations de la RGPD (Règlement Général sur la Protection des Données). Cela signifie que nous prenons très au sérieux la protection des données de nos utilisateurs, en garantissant leur confidentialité, leur sécurité et, essentiel point du RGPD, en garantissant la possibilité de les supprimer à tout moment. Grâce à ces mesures, nous contribuons à assurer à nos utilisateurs un travail en toute confiance, sachant que leurs données de santé sont gérées de manière sécurisée et conforme aux normes les plus strictes.

Pour en savoir plus, vous pouvez consulter le site internet de la CNIL qui explique comment protéger vos données personnelles et les bonnes pratiques à adopter. En effet, que ce soit en tant que professionnel ou particulier, ces bonnes pratiques restent valides.