26 replies to this topic

[Neuromancien]

Salut !

 

Je me pose un certain nombre de questions à propos de ce dossier médical partagé
Qui gère nos données ? Chaque fois que j'ai entendu parler de sites ou d'applis "SUPER SÉCURISÉES", le machin a été hacké quelques temps plus tard soit par une faille, soit par un employé négligeant ou mal intentionné ou par un sous-traitant utilisant nos données illégalement ou parce que nous n'avons pas lu les CGI en tout petit. Les compagnies d'assurances ne risquent-elles pas de pomper ces données pour "adapter" les tarifs en fonction des affections du client. 

Qu'en pensez-vous ?

[EboO]

Salut,

Normalement il faut une authentification à deux facteurs, côté professionnels c'est pareil ou via une carte à puce avec un code (comme une carte bleue). Mais niveau serveur on ne sait rien, peut-être pour éviter les risques justement. Mais question transparence c'est léger et les données sont sensibles.
S'agissant des données collectées par la Cnam je suppose que les mêmes dispositions s'appliquent qu'aux données existantes. Mais aucune certitude. Et les assurances doivent pousser pour récupérer des données en effet.

[Neuromancien]

Avec toutes ces incertitudes, ce sera sans moi… Notez que cela n'engage que moi.

[EboO]

C'est une arlésienne de toute manière, ça fait des années qu'on en entend parler et ça n'avance pas.
Le support du dmp dans les logiciels professionnels a pris du retard et les patients d'accord pour le dmp se comptent sur les doigts de la main.

[Neuromancien]

Merci pour ces précisions.

Pour préciser : Savais-tu que l'état vend les données de nos cartes grises ? https://www.senat.fr...Q120700184.html

Pourquoi ne ferait-il pas de même avec nos données de santé ?

[EboO]

J'en avais entendu parler.
Les données de santé sont plus sensibles mais rien n'empêche d'envisager que ce soit déjà le cas ou qu'un sombre bureaucrate y songe. La Cnil est censée veiller.

[noisette]

Les mairies elles-mêmes vendent des fichiers, sans pour autant prévenir ses concitoyens. Les employés municipaux l'ignorent souvent.

 

Ainsi, j'ai eu le plaisir d'avoir des offres  de vendeurs d'alarmes personnelles, par téléphone, alors que je suis sur la liste rouge ...

 

 

 

Ces fichiers électroniques (pour en revenir au dossier médical) créént une brèche de sécurité, autant qu'une brèche financière. Maintenant, des cambriolages en vrai existent aussi, et les brèches sont bien partagées. Notons toutefois qu'un cambriolage de médecin vise plutôt des ordonnances ou des produits, c'est de la délinquance, alors qu'un piratage est plutôt du domaine du banditisme.

[EboO]

Oui ce ne sont pas les mêmes choses qui sont recherchées dans les deux cas.

[Neuromancien]

Voici quelques réponses (twitter) :

 

 

Le contenu de chaque DMP est intégralement chiffré à l'aide d'une clé propre à chaque DMP. Les DMP sont hébergés dans des salles/serveurs hautement sécurisés.

 

 

"Pomper" les DMP en masse ou même voler (!) les disques qui stockent les données hébergées, si tant est que ce soit possible, n'apporterait rien précisément en raison de ce chiffrement différent pour chaque DMP.

 

 

En revanche, qu'un patient subisse la pression d'un assureur et lui fournisse des informations confidentielles est possible, bien que ces pratiques (des assureurs) soient condamnables. C'est aussi pour cela que les médecins exerçant pour des assurance ne peuvent accéder au DMP

 

L'écriture en gras est de moi.

 

L'un des prestataires de service s'appelle Santeos. Le site est facile a trouver, je veux juste éviter de faire de la pub en ne donnant pas l'url.

[EboO]

Merci pour tes recherches.

[noisette]

Absolument. Ça ne fleure pas bon la sérénité ces gardes-fous (ce que tu relèves en gras).

[Neuromancien]

Pour alimenter le fil : https://www.lebigdat...health-deepmind

 

Cette annonce pourrait toutefois susciter la polémique quant à la confidentialité des données personnelles. En 2017, DeepMind avait été accusé d’utiliser illégalement les données médicales des patients du NHS. Désormais, les partisans de la protection des données craignent de voir Google mettre la main sur ces informations privées.

[Neuromancien]

Sur le même site : https://www.lebigdat...cal-partage-dmp

 

Compte tenu du caractère sensible des données de santé, la question qui se pose est de savoir si le Dossier Médical Partagé est réellement sécurisé. En effet, les fuites de données de santé sont loin d’êtres rares. Et les cybercriminels ne sont pas les seuls à s’y intéresser. Les données de santé sont également convoitées par les géants du web comme Facebook.

[Neuromancien]

Et Amazon : Amazon confirme qu'il travaille sur un projet visant à exploiter les dossiers des patients et à diagnostiquer plus précisément les maladies.[En]

 

Source https://science.slas...-health-records

[EboO]

Les technologies en vogue en ce moment (deep learning, ai, etc...) sont promues par les entreprises à la pointe du secteur et on retrouve inévitablement les gafa. L'intention est peut-être louable mais l'arrière-pensée moins, aux législateurs des différents pays de trouver une solution pour protéger les données sensibles. L'amélioration de la santé ne doit pas passer par sa monétisation.

[Neuromancien]

Les technologies en vogue en ce moment (deep learning, ai, etc...) sont promues par les entreprises à la pointe du secteur et on retrouve inévitablement les gafa. L'intention est peut-être louable mais l'arrière-pensée moins, aux législateurs des différents pays de trouver une solution pour protéger les données sensibles. L'amélioration de la santé ne doit pas passer par sa monétisation.

 

 

+10000

[Allain]

Et Amazon : Amazon confirme qu'il travaille sur un projet visant à exploiter les dossiers des patients et à diagnostiquer plus précisément les maladies.[En]

 

Source https://science.slas...-health-records

Merci à vous pour l'information.

[noisette]

Oui, enfin, on le sait tous: pour les GAFA, la santé, ce n'est pas différent du reste: juste un levier pour faire du pognon.

 

Une conséquence inévitable : il y aura ceux dont la vie rapporte, et ceux dont la vie ne vaut rien.

[EboO]

Pire elle peut leur rapporter tout en ne valant rien à leur yeux.

[Allain]

C'est tout à fait exact ce que vous avez dit

[Neuromancien]

Une critique très virulente du DMP par un médecin sur l’excellent site Atoute.org.

L'article est intitulé Le DMP, un mauvais concept, porté par le mauvais acteur au mauvais moment

Cela donne déjà l'ambiance… Il est aussi assez long car très argumenté.

Via France Inter qui offre un petit résumé si vous n'avez pas le temps ou l'envie de vous "taper" un pavé.

 

Edit : Tout les articles de médecin ont l'air intéressants et toujours aussi fouillés. https://www.atoute.o.../auteur177.html

[EboO]

Dense mais très intéressant en effet !

[Neuromancien]

Ce n'est pas directement le DMP, mais libé donne la parole à Pierre Le Coz, professeur des universités en philosophie : https://www.liberati...-pensee_1698345

 

 

 

Pas de développement de médecine prédictive sans grandes banques de données médicales. Faut-il donner ses informations les yeux fermés?

Les discussions que j’ai eues avec des informaticiens ne me donnent pas une très grande confiance dans les systèmes d’hébergement de données. Il faut aborder la question avec une grande prudence comme on le fait en France. Les médecins sont un peu méfiants et ils ont raison car les données de santé sont un gros marché qui intéresse les hackers.

[EboO]

On assiste à une belle horeur avec les tests ADN et les hôpitaux français qui se mettent à vendre des données !
https://www.inserm.f...atifs-juste-jeu

[Neuromancien]

Je viens de découvrir le volet "Cyberguerre" de Numérama et je tombe sur cet article : Peut-on hacker… un hôpital ?

[EboO]

Très intéressant, merci.
Et c'est inquiétant...

[Neuromancien]

Un hôpital belge attaqué : https://www.rtbf.be/...que?id=10167133