Sécurité et conformité
Ce qu’un établissement doit savoir avant de confier ses RCP à OncoRoom : le cadre légal, qui accède, ce qui est tracé, à qui sont les données.
Cadre légal
Le droit algérien sur les données personnelles.
OncoRoom est conçu pour que votre établissement traite ses dossiers de RCP dans le respect de la loi sur la protection des données à caractère personnel. Les données de santé y sont des données sensibles : tout ce qui suit en découle.
Loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.
Votre établissement reste responsable du traitement
Il décide qui accède aux dossiers et pour quoi faire.
Unimed agit pour votre compte
Comme sous-traitant, dans un cadre fixé par contrat avant la mise en service.
Les données sont hébergées en Algérie
Dossiers, documents, comptes rendus et sauvegardes.
Accès
Qui voit quoi, et quelles actions exigent une ré-authentification.
Double authentification obligatoire
Pour tout rôle qui voit des données cliniques. Des codes de secours sont fournis.
Ré-authentification pour les actions sensibles
Signer un compte rendu, exporter des données, changer un rôle.
Des rôles par RCP
Un chirurgien membre de la RCP de sénologie ne voit pas les dossiers de la RCP d’oncologie thoracique. Un médecin correspondant ne voit que les comptes rendus des patients qu’il a adressés.
Un administrateur sans accès clinique par défaut
Il gère les comptes et les RCP, sans accès aux données cliniques par défaut.
Des sessions limitées dans le temps
Expiration après inactivité, durée maximale de session, verrouillage du compte après plusieurs échecs de connexion.
| Action | Coordinateur | Membre de RCP | Médecin présentateur | Secrétariat | Correspondant | Auditeur | Administrateur |
|---|---|---|---|---|---|---|---|
| Créer un dossier | Oui | Oui | Oui | Oui | Non | Non | Non |
| Voir les dossiers de la RCP | Oui | Oui | Les siens | Oui | Non | Non | Non |
| Valider un dossier, l’inscrire à l’ordre du jour | Oui | Non | Non | Non | Non | Non | Non |
| Animer la séance, valider la décision | Oui | Non | Non | Non | Non | Non | Non |
| Signer le compte rendu | Oui | Non | Non | Non | Non | Non | Non |
| Lire le compte rendu | Oui | Oui | Les siens | Oui | Ses patients | Non | Non |
| Consulter les indicateurs | Ses RCP | Non | Non | Non | Non | Oui | Oui |
| Consulter le journal d’audit | Non | Non | Non | Non | Non | Oui | Oui |
| Gérer les utilisateurs et les RCP | Non | Non | Non | Non | Non | Non | Oui |
Traçabilité
Ce qui est consigné, et qui peut le consulter.
Consultations et modifications
Sont consignés : chaque consultation d’un dossier ou d’un compte rendu, chaque modification, chaque connexion, chaque export et chaque changement de rôle.
Un journal qui ne se réécrit pas
Les entrées ne peuvent être ni modifiées ni supprimées.
Consultable par votre établissement
L’administrateur et l’auditeur de votre établissement filtrent et exportent le journal, rédigé en langage clair.
Aucune donnée médicale hors de l’application
Ni dans les e-mails, ni dans les notifications. Un e-mail indique seulement qu’un compte rendu est disponible.
Sauvegardes
Où elles sont conservées.
En Algérie, comme les données
Les sauvegardes sont conservées en Algérie.
Vos données
Elles restent celles de votre établissement.
Un espace qui vous est propre
Aucun autre établissement ne voit vos patients, vos dossiers ni vos comptes rendus.
Des exports à votre initiative
Listes et indicateurs en CSV, comptes rendus en PDF.
Une restitution en fin de contrat
Un export complet est remis à l’établissement.
Des comptes rendus signés et figés
Une correction crée une nouvelle version ; l’ancienne reste consultable.
L’équipe Unimed
Elle exploite la plateforme sans lire les dossiers.
Pas d’accès permanent
L’équipe Unimed n’a pas d’accès permanent aux données cliniques d’un établissement.
Un accès de support que vous approuvez
Demandé par un ingénieur, approuvé par votre administrateur, limité dans le temps, en lecture seule par défaut.
Un accès visible et tracé
Une bannière prévient vos utilisateurs pendant la session de support. Chaque action figure dans votre journal d’audit.
Mise en service
Rien à installer.
Dans le navigateur
OncoRoom s’utilise sur un poste hospitalier, un portable ou une tablette, sans logiciel à installer.
Un administrateur dans votre établissement
Il invite les utilisateurs, crée les RCP et attribue les rôles.
Questions fréquentes
Les questions que posent une DSI ou un responsable de la protection des données.
En Algérie, sauvegardes comprises.
Pas sans votre accord. Un accès de support est demandé par un ingénieur, approuvé par votre administrateur, limité dans le temps, et chaque action apparaît dans votre journal.
Une phrase neutre et un lien, par exemple « Un compte rendu RCP est disponible ». Aucune donnée de patient.
Non. OncoRoom s’utilise dans le navigateur.