L'agenda d'un cabinet contient des données de santé. Le protéger relève autant du bon sens que de l'obligation légale.
Des accès nominatifs
Chaque personne qui accède à l'agenda doit avoir son propre identifiant. Un accès partagé empêche de savoir qui a fait quoi.
Des mots de passe solides
Longs, uniques, jamais partagés par e-mail. Un gestionnaire de mots de passe facilite les choses. Et l'authentification à deux facteurs, quand elle existe, doit être activée.
Retirer les accès inutiles
Un remplaçant parti, un ancien prestataire : leurs accès doivent être supprimés sans attendre.
Les appareils
Ordinateurs et smartphones du cabinet doivent être verrouillés et à jour.
Le prestataire
Votre télésecrétariat doit appliquer les mêmes règles. Voir le contrat de sous-traitance RGPD.
