La Nouvelle Loi sur la Protection des Données (nLPD) en Suisse est une réforme majeure qui est entrée en vigueur en 2023. Elle vise à moderniser la législation suisse en matière de protection des données personnelles afin de l'aligner avec les normes européennes, notamment le Règlement Général sur la Protection des Données (RGPD). Cette loi s’applique à toutes les entreprises suisses, y compris celles du secteur médical et dentaire, qui manipulent des données personnelles, et impose des exigences strictes en matière de sécurité, de confidentialité, et de transparence.
Dans le domaine médical, et particulièrement en dentisterie, les données traitées sont souvent de nature très sensible (dossiers médicaux, historiques de traitement, résultats d’examens, etc.). La nLPD impose des obligations spécifiques pour garantir que ces données soient protégées de manière adéquate.
Toute collecte et tout traitement de données doivent être effectués de manière licite, de bonne foi et transparente, pour des finalités que le patient peut reconnaître. Utiliser ses données à des fins autres que les soins, par exemple les transmettre à un tiers qui ne participe pas au traitement, demande en principe son consentement, qui doit être exprès s’agissant de données de santé (art. 6 al. 7 nLPD).
L’échange de données médicales via des systèmes de messagerie doit se faire à travers des plateformes sécurisées. La messagerie électronique standard n’est généralement pas jugée suffisamment sécurisée pour la transmission de données sensibles. Des systèmes cryptés et conformes aux standards de sécurité sont requis pour garantir la confidentialité des échanges.
Les données doivent être stockées sur des systèmes sécurisés et régulièrement mis à jour pour se prémunir contre les cyberattaques. Les serveurs doivent être protégés par des pare-feu, antivirus, et des mesures de sauvegarde régulières doivent être mises en place pour éviter toute perte de données.
Les patients doivent être informés de manière claire sur l’utilisation de leurs données, leurs droits d’accès, de rectification et de suppression. Ils doivent pouvoir savoir qui a accès à leurs données et pourquoi.
Les cabinets dentaires doivent documenter toutes les mesures prises pour protéger les données des patients, et être capables de démontrer leur conformité en cas d’audit. Cela inclut la mise en place de politiques internes de protection des données et la formation du personnel sur les pratiques de sécurité.
Le non-respect de la nLPD peut entraîner des conséquences juridiques et financières sévères pour les entreprises, y compris dans le secteur dentaire. Les risques incluent:
Pour vous accompagner dans ces démarches, DentalSystems vous propose une gamme complète de services IT spécialisés dans le secteur dentaire.
Contactez-nous dès aujourd’hui pour discuter de vos besoins et garantir la conformité de votre cabinet avec la nLPD.