Architecture & sécurité
Données médicales local-first : ce que cela signifie vraiment
Comprendre la différence entre dossiers cliniques locaux, services cloud optionnels, chiffrement, sauvegardes et responsabilités du cabinet.
Local-first ne veut pas dire qu’un produit ne communique jamais avec internet. Cela signifie que les dossiers cliniques restent sous l’autorité opérationnelle du cabinet et que les flux essentiels continuent localement. Chaque service connecté doit ensuite être décrit séparément.
Séparer données cliniques et services opérationnels
Les notes, ordonnances, documents et historiques patients peuvent rester dans la base locale, tandis qu’un service de licence ne reçoit qu’un identifiant de produit et d’appareil. Un agenda public peut publier des disponibilités et des intervalles occupés sans envoyer le motif ni l’identité d’un patient.
Cette séparation doit exister dans le modèle de données, les permissions et les journaux. Une simple phrase marketing ne remplace pas un inventaire des flux.
Le chiffrement n’élimine pas les responsabilités
Le chiffrement protège contre certaines lectures non autorisées. Il faut encore contrôler les sessions, les rôles, les exports, les sauvegardes et les postes partagés. Une clé perdue peut rendre une sauvegarde inutilisable ; une clé mal protégée peut rendre le chiffrement symbolique.
Le cabinet a aussi besoin d’une procédure humaine : responsables désignés, copie de secours vérifiée, rotation des accès et exercice de restauration.
Demander une carte de données
Avant le déploiement, exigez une réponse écrite pour chaque flux connecté.
- Catégorie exacte de données et finalité
- Base légale ou consentement applicable
- Lieu et durée de conservation
- Chiffrement en transit et au repos
- Procédure de révocation, export et suppression
Voir l’approche sécurité de Clinosys
Consultez les contrôles publiés et demandez la carte de données adaptée à votre scénario avant tout déploiement réel.