Concilier Ubiquité et Sécurité des Données Médicales

Chapitre IXAu cours de la dernière décennie, de nombreux pays ont lancé d'ambitieux programmes de dossiers médicaux électroniques (Electronic Health Record - EHR) avec pour objectif d'accroître la qualité des soins tout en réduisant les coûts. L'accès ubiquitaire aux données médicales vise à rendre les informations de santé disponibles en toute sécurité n'importe où et n'importe quand, même dans des environnements déconnectés (par exemple, chez le patient). Les solutions existantes d'EHR basées sur des serveurs s'adaptent mal aux situations déconnectées et peinent à apporter les garanties de sécurité attendues par les patients. La solution proposée dans le présent document s'appuie sur un nouveau dispositif matériel combinant un microcontrôleur sécurisé (similaire à une carte à puce) avec une grande mémoire Flash externe sur un facteur de forme de type clé USB. En embarquant le dossier du patient, un système de gestion de bases de données et un serveur Web dans un tel dispositif, il devient possible de gérer en toute sécurité un dossier médical en autonomie totale. Le présent document propose également une nouvelle manière de personnaliser les politiques de contrôle d'accès pour répondre aux attentes des patients en termes de respect de la vie privée, avec une assistance minimale de la part des praticiens. Bien que les deux propositions soient orthogonales, leur combinaison au sein de la même infrastructure apporte une solution nouvelle et convaincante à la construction de dossiers médicaux ubiquitaire sécurisés