Cybersécurité et RGPD
L'Union Régionale des Médecins Libéraux accompagne les médecins libéraux face aux risques liées à la cybersécurité et dans la conformité au RGPD.
Cybersécurité : les bonnes pratiques pour se protéger.
En raison de votre activité et de la sensibilité des données que vous manipulez, vous êtes exposés aux risques liés à la cybersécurité : rançongiciels, hameçonnage (phishing), fuites de données…
Adopter de bonnes pratiques en matière de cybersécurité permet de protéger les informations de vos patients, d’assurer la continuité des soins et de limiter les risques de piratage ou de perte de données.
Les réflexes cyber à adopter :
- Utilisez des mots de passe robustes et différents pour chaque compte professionnel, en privilégiant un gestionnaire de mots de passe.
- Activez la double authentification dès qu’elle est disponible afin de renforcer la sécurité de vos accès.
- Mettez à jour régulièrement votre système d’exploitation, vos logiciels métiers et votre antivirus pour corriger les failles de sécurité.
- Sauvegardez vos données de manière automatique et régulière sur un support sécurisé afin de pouvoir les restaurer en cas d’incident.
- Soyez vigilant face aux e-mails, SMS et appels frauduleux : ne cliquez pas sur un lien ou une pièce jointe dont l’origine vous semble douteuse.
- Sécurisez les équipements du cabinet (ordinateur, tablette, smartphone) avec un code d’accès, un chiffrement des données et un verrouillage automatique.
- Limitez les accès aux informations médicales aux seules personnes autorisées et veillez à protéger les postes de travail lorsque vous vous absentez.
- Utilisez uniquement des outils numériques conformes aux exigences applicables à la protection des données de santé.
- Sensibilisez l’ensemble de votre équipe aux risques informatiques et aux bons réflexes à adopter au quotidien.
- Réagissez rapidement en cas d’incident en isolant l’équipement concerné, en alertant votre prestataire informatique si besoin et en respectant les obligations de déclaration lorsqu’elles s’appliquent.
« CyberSensi » : une campagne de sensibilisation à la cybersécurité !
L’URML mène tout au long de l’année 2026, une campagne de sensibilisation à la cybersécurité en santé pour vous accompagner et vous permettre de faire face à ces risques :
- Pour préserver votre activité
- Pour protéger vos patients
- Pour vous conformer à la règlementation
Cette campagne de sensibilisation est composée de modules de sensibilisation vidéo de quelques minutes et d’un accès à une plateforme sécurisée baptisée « Sensiwave», développé par Conscio-Technologies, pour suivre ces modules, s’auto-évaluer, tester ses connaissances…
Cybersécurité : que faire en cas d’incident ?
En partenariat avec le GRADeS Centre-Val de Loire et le GIP CyberRéponse, l’URML a conçu une procédure simplifiée sous forme de fiche pour vous accompagner en cas d’incident :
- Déconnecter
- Décrire
- Signaler
- Notifier
- Déposer
Replay de notre webinaire "Tous Cybervigilants !"
RGPD : Les principales règles à respecter pour les médecins.
Chaque médecin libéral est responsable de la protection des données personnelles de ses patients. Pour garantir leur confidentialité et respecter le RGPD, quelques règles essentielles s’imposent :
- Collecter uniquement les données nécessaires à la prise en charge du patient.
- Protéger les données de santé à l’aide d’outils et de logiciels sécurisés, conformes à la réglementation.
- Limiter l’accès aux informations médicales aux seules personnes habilitées.
- Informer les patients de leurs droits, notamment en matière d’accès, de rectification et de protection de leurs données.
- Répondre dans les délais réglementaires aux demandes d’accès au dossier médical.
- Veiller à la conformité des prestataires et des solutions numériques utilisés au cabinet (logiciels, hébergeurs, services de messagerie, etc.).
Le respect de ces bonnes pratiques contribue à garantir la confidentialité des informations de santé et à renforcer la confiance des patients.
