Saviez-vous que 70 % des incidents reliés à la confidentialité de l’information médicale provenaient de l’intérieur de l’organisation?  En effet,  la sécurité de l’information ne se limite pas qu’aux failles technologiques! Documents ou clés USB laissés à la vue, sessions d’ordinateur déverrouillées, de petits gestes qui semblent anodins peuvent  représenter des risques de vulnérabilité. En matière de sécurité, nous avons tous un rôle à jouer pour éviter que des données sensibles soient divulguées.

Les bonnes pratiques à adopter :

• Veillez à bien éteindre votre ordinateur lorsque vous quittez votre bureau, ou au moins à verrouiller la session en la protégeant à l’aide d’un mot de passe. Prenez cette habitude même si vous ne partez que pour une très brève période. Par exemple, lors d’une pause ou lorsque vous allez chercher un café.
• Retirez tout support amovible de l’ordinateur (CD, DVD, clé USB, etc.) lorsque vous avez terminé de l’utiliser ou que vous quittez votre bureau.
• Rangez vos documents confidentiels dans un classeur pouvant être verrouillé et conservez la clé avec vous.
• Déchiquetez les documents confidentiels dont vous n’avez plus besoin ou déposez-les dans les bacs de récupération de documents confidentiels prévus à cet effet.

Les erreurs à éviter :

• Si vous devez noter des mots de passe, conservez-les dans un endroit sûr. Ne collez pas une note contenant un mot de passe sur un « post-it » sur l’écran, par exemple.
• Ne laissez pas traîner des documents confidentiels ou des supports informatiques (ex. CD, clé USB) contenant des données sensibles.
• Évitez d’imprimer inutilement des courriels ou autres documents. Si vous devez imprimer un document, veillez à récupérer le document papier et à le classer de façon sécuritaire.
• Si vous devez recevoir une télécopie, assurez-vous de la récupérer le plus rapidement possible.
• Gardez votre environnement de travail à l’ordre. En effet, un bureau en désordre peut être source de risques. Certaines organisations imposent même à leurs employés une politique dite de rangement (« Clean Desk Policy») dans le but de limiter les risques au maximum!

En sommes, il  est très important de protéger vos données d’authentification ainsi que les renseignements confidentiels entreposés sur des médias amovibles, ce qui inclut les documents papier, et d’éviter d’utiliser les sites de stockage en ligne, comme « Google drive et Dropbox ». Dans ce domaine, la négligence peut avoir plusieurs conséquences, comme d’imputer à un utilisateur légitime des accès non autorisés, compromettre l’intégrité de données ou divulguer de l’information sensible (celle de l’établissement ou la vôtre!).

La confidentialité est l’affaire de tout le monde, tous les jours!