MedAssistantSécurité et confidentialité
Où sont vos données, comment elles sont protégées, et les bonnes pratiques pour votre équipe.
Les données de vos patients restent au Canada, chiffrées, et sous votre contrôle. Cette page résume les mesures en place et ce que vous pouvez faire de votre côté. Les engagements officiels sont dans la politique de confidentialité et sur la page Sécurité et conformité.
Les mesures en place
- Hébergement au Canada, dans des centres de données certifiés.
- Chiffrement de toutes les données, en transit et au repos (AES-256).
- Accès contrôlé : chaque rôle ne voit que ce dont il a besoin. Le gestionnaire et l'assistant n'ont pas accès aux rapports cliniques ; la transcription d'un enregistrement n'est visible que par la personne qui l'a fait.
- Journalisation des accès et des modifications aux données des patients.
- Conservation limitée : les données sont supprimées automatiquement selon les durées choisies par votre organisation, et l'audio n'est jamais gardé plus de 48 heures. Voir Conservation des données.
- Intelligence artificielle : les fournisseurs retenus ne se servent pas de vos données pour entraîner leurs modèles.
- Certification : MedAssistant est certifié par la Trousse globale de vérification (TGV) de Santé Québec.
Les bonnes pratiques
Activez l'authentification à deux facteurs dans Paramètres › Sécurité. Voir Paramètres du compte.
Obtenez le consentement du patient avant d'enregistrer une conversation avec lui, et indiquez-le avec Consentement obtenu.
Copiez dans votre DME ce que vous devez conserver : MedAssistant supprime les données à l'échéance.
Donnez le bon rôle à chacun : réservez le rôle Gestionnaire aux personnes qui gèrent la facturation, et retirez sans tarder l'accès d'une personne qui quitte l'équipe. Les heures d'accès limitent la vue Professionnel aux heures de travail. Voir Utilisateurs.
Protégez les appareils : verrouillez votre poste en le quittant, déconnectez-vous d'un ordinateur partagé, et réservez la tablette de la salle d'attente au rôle Tablette.
Supprimer votre compte
Vous pouvez demander la suppression de votre compte et de vos données sur la page Supprimer mon compte. La demande est traitée manuellement, dans un délai de 5 à 30 jours ouvrables. Certaines données, comme la facturation, sont conservées le temps exigé par la loi.
Signaler un problème
Vous soupçonnez un accès non autorisé ou un incident de sécurité ? Écrivez-nous sans attendre à [email protected] ou appelez le 514 688-4394.