Hébergement de Données Sensibles

Face à la montée de la cybercriminalité et au renforcement de la réglementation, les entreprises sont conscientes de la nécessité de protéger leurs données, et en particulier, s’il s’agit de données sensibles. Un hébergement de données sensibles consiste dans la délivrance d’un service professionnel d’hébergement informatique dédié à des données de nature critique ou confidentielle pour une personne, une entreprise ou une organisation.

Par données sensibles, on entend généralement :

• Des données contenant des informations personnelles (notamment, les « données personnelles » au sens du RGPD : nom, adresse, date de naissance, numéro de sécurité sociale, numéro de téléphone, photos ou vidéo personnelles…),
• Des données médicales (dossier de santé, historique médical, résultats d’examens ou de laboratoire…)
• Des données financières (numéro de compte ou de carte bancaire, historique de crédit, déclarations fiscales…)

Dans une certaine mesure, on peut également considérer comme données sensibles :

• Des données juridiques (relatives à des procédures judiciaires, des enquêtes, des conseils juridiques…)
• Des données RH (évaluation de performances, informations sur la rémunération…)
• Des échanges liés à la propriété intellectuelle et aux secrets commerciaux (produits non encore publiés, formules, recettes, des stratégies commerciales)
• Des communications confidentielles : (échanges entre avocats et clients, correspondances diplomatiques)
• Des données liées aux infrastructures critiques : (informations sur le fonctionnement et la sécurité des systèmes informatiques, réseaux électriques, télécommunications…)

Pour héberger ces données, des mesures de sécurité spécifiques doivent être mises en place, avec une attention particulière à la gestion des risques, à la protection des données, à la continuité d’activité ou encore au respect de normes et de certifications spécifiques au secteur concerné.

Avec l’adoption croissante du cloud computing par les entreprises, l’intérêt des cybercriminels pour les environnements cloud s’est accru. Les attaquants trouvent désormais de nouvelles opportunités pour exploiter les vulnérabilités de ces infrastructures, mettant en jeu la sécurité et la confidentialité des informations sensibles des entreprises. Faire appel à un hébergeur professionnel de données sensibles garantit un niveau de sécurité maximal grâce à des protocoles rigoureux.

En effet, ce type d’hébergement garantit un degré de sécurisation très élevé, avec des méthodologies plus élaborées et plus rigoureuses que les méthodologies standards.

De plus, dans un souci d’efficacité et de réduction des risques, un service d’hébergement de données sensibles va travailler à la mise en place de solutions préventives, incluant notamment une veille permanentes sur les menaces, sur les évolutions technologiques et les évolutions des usages dans ce domaine.

Par ailleurs, un hébergement calibré pour les données sensibles assure une conformité avec les réglementations en vigueur comme le RGPD (Règlement Général sur la Protection des Données). L’entreprise peut alors disposer des meilleures pratiques ainsi que de conseils d’experts dans ce domaine.

La transformation digitale de la santé et des soins s’est installée partout dans les activités médicales, chez les hôpitaux, les cliniques, les laboratoires ou encore les cabinets médicaux. Depuis la numérisation des dossiers médicaux et la prise de rendez-vous en ligne, jusqu’à la rationalisation des opérations de gestions quotidiennes, elle permet une amélioration des soins et de la communication, mais elle pose également le défi de la protection du système d’information. Pour ces établissements, l’hébergement des données de santé constitue un enjeu crucial.

Une donnée de santé est une donnée relative à la santé physique ou mentale, passée, présente ou future, d’une personne physique. Une donnée peut être considérée comme donnée de santé de par sa nature (par exemple, un résultat d’examen), sa finalité d’utilisation (par exemple, les résultats d’un questionnaire alimentaire pour identifier les personnes à risque d’une pathologie) ou de par la possibilité de déterminer une information relative à la santé de la personne concernée, du fait du croisement de données (par exemple, combinaisons entre les données d’une application de fitness et des achats alimentaires enregistrés par une carte de fidélité).

L’article L.1111-8 du Code de la Santé Publique exige que « Toute personne physique ou morale qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi médico-social pour le compte de personnes physiques ou morales à l’origine de la production ou du recueil de ces données ou pour le compte du patient lui-même, doit être agréée ou certifiée à cet effet. »

Ces données requièrent une protection et une gestion optimale. La certification HDS (Hébergement des Données de Santé) délivrée par un organisme accrédité par le COFRAC (Comité français d’accréditation), a pour objectif d’assurer la protection de l’intimité des patients, tout en répondant aux exigences logistiques et opérationnelles des établissements de santé. Les bénéfices de cette certification sont multiples : audit et contrôle régulier des données, conformité renforcée aux normes et gestion optimisée des risques.