Sécurité et conformité
Ce qu’une DSI ou un délégué à la protection des données doit savoir avant de confier ses RCP à OncoRoom : qui accède, ce qui est tracé, à qui sont les données.
Objets de verre générés pour l’illustration, fragments d’interface reconstitués, données synthétiques.
Le cadre légal
Le droit algérien sur la protection des données personnelles, et ce que l’application fait pour que votre établissement le respecte.
Loi n° 18-07 du 10 juin 2018
Poser vos questions dans la demande de démo- Qui accède
Les professionnels que votre établissement habilite, rôle par rôle et RCP par RCP. La double authentification est obligatoire pour tous.
- Ce qui est tracé
Connexions, consultations, modifications, exports et changements de rôle, dans un journal qui ne se réécrit pas.
- À qui sont les données
À votre établissement. Aucun autre ne les voit, et un export complet vous est remis en fin de contrat.
- Ce que voit Unimed
Rien sans votre accord : un accès de support est approuvé par votre administrateur, limité dans le temps et tracé.
Accès
Qui voit quoi, et quels gestes demandent de ressaisir son mot de passe.
Double authentification pour tous
Mot de passe et code à usage unique, pour chaque utilisateur. Des codes de secours servent en cas de perte du téléphone.
Le mot de passe redemandé
Pour signer un compte rendu, exporter des données ou le journal d’audit, modifier les rôles d’un utilisateur.
Des rôles par RCP
Un membre de la RCP de sénologie ne voit pas les dossiers de la RCP d’oncologie thoracique. Un médecin correspondant ne lit que les comptes rendus signés que l’on partage avec lui.
Un administrateur qui ne siège pas
Il gère les comptes et les RCP sans accès aux dossiers, tant qu’il n’a pas de rôle dans une RCP.
Des sessions limitées
Déconnexion après 30 minutes d’inactivité et au plus tard après 12 heures, deux durées que votre établissement règle. Après cinq échecs de connexion, le compte se bloque un temps.
Un accès d’urgence encadré
Une heure, avec un motif écrit, inscrit au journal ; le coordinateur de la RCP est prévenu.
| Action | Coordinateur | Membre de RCP | Médecin présentateur | Secrétariat | Correspondant | Auditeur | Administrateur |
|---|---|---|---|---|---|---|---|
| Créer un dossier | Oui | Oui | Oui | Oui | Non | Non | Non |
| Voir les dossiers de la RCP | Oui | Oui | Les siens | Oui | Non | Non | Non |
| Valider un dossier, l’inscrire à l’ordre du jour | Oui | Non | Non | Non | Non | Non | Non |
| Animer la séance, valider la décision | Oui | Non | Non | Non | Non | Non | Non |
| Signer le compte rendu | Oui | Non | Non | Non | Non | Non | Non |
| Lire le compte rendu | Oui | Oui | Les siens | Oui | Partagés | Non | Non |
| Consulter les indicateurs | Ses RCP | Non | Non | Non | Non | Oui | Oui |
| Consulter et exporter le journal d’audit | Non | Non | Non | Non | Non | Oui | Oui |
| Régler une RCP et ses membres | La sienne | Non | Non | Non | Non | Non | Oui |
| Créer une RCP, gérer les utilisateurs | Non | Non | Non | Non | Non | Non | Oui |
Traçabilité
Ce qui est consigné, et qui peut le lire.
Consultations et modifications
Le journal inscrit les consultations de dossiers, de comptes rendus et de documents, chaque modification, chaque connexion, chaque export et chaque changement de rôle.
Un journal qui ne se réécrit pas
Une entrée ne peut être ni modifiée ni supprimée, et l’intégrité du journal est vérifiée chaque nuit.
Lisible par votre établissement
L’administrateur et l’auditeur filtrent le journal, rédigé en clair (« Dossier consulté », « Rôles modifiés »), et l’exportent en CSV après avoir ressaisi leur mot de passe.
Au nom de qui les lit
Chaque aperçu de document porte en filigrane le nom de la personne qui le consulte.
Aucune donnée médicale dans les e-mails
Ni dans les e-mails, ni dans les notifications : « Un compte rendu RCP est disponible », et un lien.
Vos données
Elles restent celles de votre établissement.
Un espace qui vous est propre
Aucun autre établissement ne voit vos patients, vos dossiers ni vos comptes rendus.
Des exports à votre initiative
Listes de dossiers et indicateurs en CSV, comptes rendus en PDF.
Une restitution en fin de contrat
Un export complet et chiffré de vos données et de vos documents vous est remis.
Des comptes rendus signés et figés
Une correction crée une nouvelle version ; l’ancienne reste consultable.
L’identité masquée au mur
En séance, le coordinateur peut n’afficher que les initiales et l’année de naissance du patient.
L’équipe Unimed
Elle exploite la plateforme sans lire vos dossiers.
Pas d’accès permanent
L’équipe Unimed n’a pas d’accès permanent aux données d’un établissement.
Un accès de support que vous approuvez
Demandé par un ingénieur avec un motif, approuvé par votre administrateur, limité à quatre heures au plus, en lecture seule par défaut.
Visible et tracé
Pendant la session de support, un bandeau prévient vos utilisateurs ; chaque action figure dans votre journal d’audit.
Mise en service
Rien à installer.
Dans le navigateur
Sur un poste hospitalier, un portable ou une tablette, sans logiciel à installer.
Un administrateur chez vous
Il invite les utilisateurs, crée les RCP et attribue les rôles.
Un guide par rôle
Le centre d’aide de l’application accompagne le médecin présentateur, le coordinateur et le secrétariat, les membres de la RCP, l’administrateur et le médecin correspondant.
Les questions d’une DSI
Pas sans votre accord. Un accès de support est demandé par un ingénieur, approuvé par votre administrateur et limité dans le temps ; un bandeau le signale, et chaque action apparaît dans votre journal.
Non. Chaque établissement a son propre espace : ses patients, ses dossiers et ses comptes rendus n’en sortent pas.
Une phrase neutre et un lien : « Un compte rendu RCP est disponible. Connectez-vous pour le consulter. » Aucune donnée médicale.
Pendant le contrat, les listes et les indicateurs s’exportent en CSV, les comptes rendus en PDF. En fin de contrat, un export complet et chiffré vous est remis.
Non. OncoRoom s’utilise dans le navigateur, sur les postes de l’hôpital.
- Sur données synthétiques Une RCP complète, sur un établissement de démonstration.
- Vos questions de sécurité Accès, journal, export : nous les reprenons avec votre DSI pendant la démonstration.
- Aucune donnée de patient Ce formulaire ne demande que des coordonnées professionnelles.
Demander une démo
Votre DSI ou votre délégué à la protection des données peut écrire ses questions dans le message : nous y répondons point par point avant tout engagement.