Et la sécurité dans tout ça ?
Les données de santé sont des données sensibles et strictement personnelles, Sêmeia met tout en oeuvre pour assurer un niveau maximal de sécurité, de confidentialité et de transparence.
Chaque patient qui bénéficie du suivi par les solutions Sêmeia est informé de l’ensemble des traitements et rien n’est fait sans son consentement exprès. A tout moment, il bénéficie d’un droit de modification et de suppression de ces données.
Toutes les règles du règlement général sur la protection des données (RGPD) sont scrupuleusement respectées et il y a chez Sêmeia un responsable identifié, le délégué à la protection des données (DPO), qui s’assure que toutes les règles sont bien mises en oeuvre.
Toutes les données patients collectées sont stockées sur des serveurs sécurisés, hébergés par un prestataire certifié pour les données de santé. L'infogérance est assurée par un tiers de confiance pour assurer un imperméabilité entre le développement des applications et le monitoring des serveurs de production.
Le développement logiciel suit la norme ISO 62304, garantissant des méthodes de production sûres pour nos logiciels. Nous réduisons également au maximum le nombre de collaborateurs qui ont accès aux données, seul notre Directeur médical peut avoir accès à des données médicales identifiantes.
La liste des traitements de données à caractère personnel relatifs aux études de recherche médicale que nous menons peut être consultée ici
Les travaux de modélisation sont réalisés sur des données pseudonymisées (données de registre et/ou données du SNDS). Compte tenu de la nature hautement sensible de ces données, nous avons mis en place un entrepôt de données sécurisé et homologué qui a déjà reçu l’autorisation de la part de la CNIL : la « Bulle Sécurisée JSO ».
Cette bulle sécurisée JSO est conforme à l’ensemble des (nombreuses) règles de sécurité propres à l’utilisation de ces données. Par exemple, les accès passent par une authentification forte, tous les traitements sont tracés et enregistrés en video et tous nos data scientists sont spécifiquement formés aux enjeux de sécurité.
Toutes les données sont stockées sur des serveurs sécurisés, l’ensemble des traitements réalisés par nos data-scientists sont enregistrés en vidéo et stockés pour garantir une transparence et traçabilité totales.
Le serveur de Sêmeia a été agréé par la CNIL et est habilitée à recevoir les données issues de l’Assurance Maladie
En savoir plus