Notions de base sur la cybersécurité pour les cliniques d’optométrie

mercredi, novembre 5 2025 | 10 h 47 min | Gestion d'affaires, Magazine Optik

Par Maryam Moharib, BOptom, BHSc, CSPO, CAPM

Avec l’adoption croissante des Dossiers Médicaux Électroniques (DME), les cliniques d’optométrie profitent d’une efficacité accrue… mais aussi de responsabilités plus grandes. Protéger les renseignements personnels sur la santé (RPS) n’est pas qu’un enjeu technologique — c’est une question de confiance et de conformité légale.

Au Canada, les optométristes doivent se conformer à des lois fédérales et provinciales sur la protection de la vie privée, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Dans certaines provinces, comme l’Ontario, la Loi sur la protection des renseignements personnels sur la santé (LPRPS) s’applique également. Ces lois exigent, entre autres, d’obtenir le consentement du patient, de limiter l’utilisation des données, de les protéger contre tout accès non autorisé, et de signaler rapidement toute atteinte à la vie privée.

Votre DME est-il conforme aux normes canadiennes ?

Tous les systèmes ne sont pas conçus selon les exigences locales.

Voici quelques éléments à vérifier : 

• Les données sont-elles stockées au Canada ? 

• Les données sont-elles chiffrées (protégées contre le vol) ? 

• L’accès est-il limité selon le rôle du personnel ? 

• Le système conserve-t-il un registre détaillé des accès ?

Contrôlez l’accès selon les rôles du personnel

Configurez votre DME pour que chaque employé ait accès uniquement à ce qui est nécessaire à son rôle. Par exemple, le personnel à l’accueil peut planifier des rendez-vous sans consulter les résultats cliniques, et les techniciens peuvent accéder aux images, mais non aux dossiers de facturation. Cela renforce la confidentialité et facilite la détection d’activités suspectes.

Vérifiez régulièrement les registres d’accès au DME

Un bon DME enregistre les connexions, les consultations et les modifications apportées aux dossiers. Soyez à l’affût de signaux d’alerte comme des tentatives de connexion infructueuses, des accès en dehors des heures d’ouverture ou des consultations injustifiées. Vérifiez ces registres au moins une fois par mois pour repérer rapidement toute activité suspecte.

Effectuez des sauvegardes — et testez-les !

Même les meilleurs systèmes peuvent échouer. Effectuez des sauvegardes quotidiennes, stockées de manière sécurisée au Canada, et testez-les régulièrement. Une sauvegarde non testée est presque aussi risquée que l’absence de sauvegarde.

La formation du personnel est essentielle

La majorité des incidents de cybersécurité proviennent d’erreurs humaines. 

Offrez chaque année une formation à votre équipe portant sur : 

• La détection des courriels frauduleux 

• L’utilisation de mots de passe forts et uniques 

• La déconnexion du DME après usage 

• Le traitement sécurisé des RPS par courriel ou messagerie 

• Le signalement des incidents suspects

Un effort collectif

La cybersécurité ne relève pas que des TI — c’est l’affaire de toute la clinique. En appliquant quelques bonnes pratiques, les optométristes peuvent assurer la conformité, protéger les patients et préserver la confiance.

Liste de vérification pour votre clinique

☑ Choisir un DME conforme à la LPRPDE, avec hébergement canadien 

☑ Limiter l’accès selon les rôles 

☑ Surveiller les registres 

☑ Sauvegarder et tester régulièrement les données 

☑ Offrir une formation annuelle sur la cybersécurité

À propos de l’auteur :

Vous voulez voir plus d’articles comme celui-ci? Cliquez ici pour vous abonner à notre magazine imprimé GRATUIT et à nos infolettres!