Documents relatifs à la sécurité pour les professionnels de l'audition - Focus sur le RGPD

Introduction sur la sécurité

La sécurité et la conformité sont des sujets à l'importance grandissante et HIMSA continue de fournir de bons outils logiciels et des conseils sur la manière dont votre centre de correction auditive pourrait répondre au mieux aux exigences de votre pays ou entreprise.

Le site Internet d'HIMSA met un grand nombre d'informations à votre disposition.  Vous trouverez ci-dessous quelques liens couvrant un nombre important de sujets.

Important : Sauf indication contraire, s'applique aux entreprises utilisant uniquement Noah System.   Plusieurs sociétés membres d'HIMSA développent des systèmes commerciaux compatibles avec Noah qui proposent un grand nombre de fonctionnalités spécifiques conçues pour l'industrie de l'audioprothèse. Veuillez prendre connaissance de notre liste complète de systèmes commerciaux compatibles avec Noah et noter :

  • Les entreprises listées comme « Type - WSI » intègrent Noah System. Les informations fournies sur himsa.com s'appliquent.
  • Les entreprises listées comme « Type - Business » intègrent Noah là où elles utilisent leurs fonctionnalités de sécurité. Veuillez vous référer à votre fournisseur pour plus d'informations.

Si vous avez des doutes sur le type de Noah que vous utilisez, il vous suffit d'ouvrir Noah et si « Noah News » s'affiche au centre l'écran, vous disposez de Noah System (voir le graphique ci-dessous)  Si vous utilisez un autre système, vous devrez vérifier les informations auprès de votre fournisseur de système commercial.

 

Noah System est une application installée sur site

HIMSA crée Noah System, mais le système est exécuté sur des ordinateurs et des systèmes réseaux fournis ou supervisés par votre entreprise.  Pour le moment, HIMSA ne propose pas Noah System en configuration hébergée, une configuration où HIMSA hébergerait par exemple vos données Noah System dans un centre de données.

 

RGPD

Le Règlement Général sur la Protection des données (RGPD) s'applique aux entreprises offrant des services au sein de l'Union Européenne.  Même si cela s'applique à l'Europe, le RGPD semble faire l'actualité dans le monde entier.

Q : Si je ne propose pas de services à des patients européens (particulièrement dans l'EEE), suis-je concerné ?

A : Pas expressément, cependant, un grand nombre des fonctionnalités qu'HIMSA fournit avec Noah System appliquent généralement les bonnes pratiques de sécurité actuelles.  HIMSA encourage tous les centres de correction auditive à prendre connaissance de ses informations et à appliquer les fonctionnalités dans la mesure où elles répondent au mieux à leurs besoins.  Une chose est sûre, les questions de sécurité et de conformité continueront à prendre de plus en plus d'importance.

Q : Quelle version de Noah System dois-je utiliser pour être conforme au RGPD ou autres mandats de sécurité (par exemple HIPAA) ?

A : L'utilisation de Noah System ne met pas automatiquement le centre de correction auditive en conformité avec les règles en matière de sécurité.  Noah System propose des fonctionnalités qui aideront un audioprothésiste à appliquer ses politiques et ses procédures afin d'être en conformité.

HIMSA recommande que votre entreprise utilise la toute dernière version disponible.  Noah 4.9 offre notamment un grand nombre d'améliorations en matière de sécurité et HIMSA continuera à faire des ajustements quand les besoins seront là.

 

Accord de traitement des données 

Q : J'offre des services audiologiques à des patients résidants dans l'EEE.  Dois-je avoir un accord de traitement des données avec HIMSA ?

A : Non, il n'est pas nécessaire d'avoir un accord de traitement des données pour utiliser Noah System étant donné que l'installation est une installation sur site contrôlée par votre société. La plupart des modules compatibles avec Noah (fournis par des sociétés tierces) sont également des applications sur site mais ont la capacité technique de proposer des fonctionnalités pour transférer les données vers d'autres systèmes. Dans ce cas, un accord de traitement des données entre le fournisseur du module et votre société pourrait être nécessaire. Contactez le développeur de votre module pour plus de détails.

Noah Mobile / Web API est l'une des options d'intégration les plus récentes d'HIMSA pour les sociétés membres d'HIMSA.  Web API offre aux sociétés membres d'HIMSA la capacité de créer des applications qui se connectent à Noah avec des moyens plus flexibles. Pour plus d'informations sur Noah Mobile, veuillez utiliser les liens suivants :

Les services Noah Mobile ne sont pas activés par défaut. Si votre administrateur Noah System active Noah Mobile, on lui demandera de prendre connaissance et d'accepter un Accord de traitement des données pour les services Noah Mobile.

 

Autres sujets importants

HIMSA a d'autres informations que votre entreprise devrait examiner. Veuillez consulter d'autres rubriques connexes, « Sécurité » et « La base de données Noah » dans le Centre d'apprentissage de Noah 4.