Une clinique dentaire moderne dépend de la technologie, du premier appel jusqu’à la facture. Le logiciel de gestion de clinique gère l’horaire et la facturation, les capteurs numériques et les systèmes d’imagerie captent les radiographies, et les dossiers patients, les réclamations d’assurance et la prise de rendez-vous en ligne reposent sur des ordinateurs et des réseaux. Quand un élément fait défaut, les fauteuils restent vides et les patients attendent.
Les cliniques dentaires détiennent aussi des renseignements de santé sensibles, ce qui entraîne des responsabilités légales. Cette liste couvre les incontournables TI de toute clinique dentaire, que vous gériez vos TI vous-même ou avec un fournisseur.
Vos obligations de confidentialité
Au Québec
Les cliniques dentaires privées doivent protéger les renseignements de leurs patients selon la Loi sur la protection des renseignements personnels dans le secteur privé, modernisée par la Loi 25. Selon leur situation, la Loi sur les renseignements de santé et de services sociaux (Loi 5) peut aussi s’appliquer; vérifiez-le auprès de votre ordre professionnel ou d’un avocat. En vertu de la Loi 25, la clinique doit notamment :
- désigner une personne responsable de la protection des renseignements personnels (par défaut, la personne ayant la plus haute autorité) et publier son titre et ses coordonnées sur son site Web;
- adopter une politique de gouvernance encadrant la conservation, la destruction et l’accès aux renseignements;
- tenir un registre des incidents de confidentialité et aviser la Commission d’accès à l’information ainsi que les personnes concernées lorsqu’un incident présente un risque de préjudice sérieux;
- réaliser une évaluation des facteurs relatifs à la vie privée avant de transférer des renseignements hors Québec, par exemple vers un logiciel infonuagique hébergé ailleurs.
Les dentistes ont aussi des obligations déontologiques de secret professionnel envers leur ordre professionnel.
En Alberta
En Alberta, les dentistes sont des dépositaires de renseignements de santé au sens de la Health Information Act (HIA). Depuis le 31 août 2018, ils doivent déclarer les atteintes à la vie privée qui créent un risque de préjudice aux personnes concernées, au Commissariat à l’information et à la protection de la vie privée de l’Alberta et au ministre de la Santé.
Dans les deux provinces, le chiffrement, la gestion des accès et les sauvegardes sont donc plus qu’une bonne pratique : ils protègent vos patients et votre clinique. Ce texte est un guide technique et non un avis juridique; consultez votre ordre professionnel ou un avocat spécialisé pour vos obligations précises.
La liste de vérification TI
1. Sauvegarder chaque jour les données de gestion et d’imagerie
La base de données de votre logiciel de gestion et vos archives d’imagerie sont le cœur de votre clinique. Sauvegardez-les automatiquement chaque jour, conservez au moins une copie hors site ou dans le nuage, et testez régulièrement une restauration complète. Assurez-vous que la sauvegarde capture correctement la base de données, et pas seulement les fichiers qui l’entourent.
2. Protéger les dossiers patients par des contrôles d’accès
Chaque membre de l’équipe doit avoir son propre identifiant, avec un accès limité à ce que son rôle exige. Retirez rapidement les comptes du personnel qui quitte la clinique, et évitez les mots de passe partagés à la réception.
3. Chiffrer les ordinateurs portables et les sauvegardes
Activez le chiffrement complet du disque sur les portables et sur tout ordinateur qui pourrait sortir de la clinique, et assurez-vous que les sauvegardes sont chiffrées. Un portable chiffré perdu est un inconvénient. Un portable non chiffré perdu peut constituer un incident à déclarer.
4. Séparer vos réseaux
Le Wi-Fi des patients ne doit jamais partager le réseau de vos ordinateurs cliniques. Placez le Wi-Fi invité, les postes cliniques et l’imagerie, ainsi que les téléphones et les caméras, sur des réseaux distincts derrière un pare-feu de qualité professionnelle.
5. Garder les postes d’imagerie stables et soutenus
Les logiciels et capteurs d’imagerie exigent souvent des versions précises du système d’exploitation et des pilotes. Coordonnez les mises à jour avec vos fournisseurs d’imagerie et de logiciels, testez avant de déployer dans toutes les salles et notez les versions qui fonctionnent ensemble.
6. Sécuriser le courriel et Microsoft 365
Activez l’authentification multifacteur pour chaque compte et utilisez le courriel chiffré pour transmettre des renseignements sur les patients. Formez votre équipe à reconnaître l’hameçonnage, la porte d’entrée la plus courante des attaques contre les petits bureaux de santé.
7. Tenir un inventaire technologique
Dressez la liste de chaque ordinateur, serveur, capteur, imprimante et appareil réseau, avec son âge, sa garantie et ses logiciels. Le dépannage est plus rapide et vous pouvez prévoir le remplacement de l’équipement avant qu’il ne flanche.
8. Prévoir les interruptions
Décidez de ce que votre équipe fera si le serveur ou Internet tombe en panne : comment consulter l’horaire du jour, joindre les patients et consigner les traitements. Gardez une copie imprimée de l’horaire du lendemain et des numéros importants.
9. Avoir un plan de réponse aux incidents
Sachez qui est responsable de la protection des renseignements personnels, qui appeler pour obtenir de l’aide technique et comment évaluer si un incident doit être déclaré (à la Commission d’accès à l’information au Québec, selon la HIA en Alberta). Agir rapidement limite les dommages.
10. Obtenir du soutien pendant les heures d’ouverture, et en dehors
Les problèmes technologiques ne respectent pas l’horaire de la clinique. Assurez-vous de pouvoir joindre rapidement une vraie personne pendant la journée, et que les mises à jour et l’entretien se fassent après les heures pour ne pas nuire aux soins.
Comment HuPrin Systems soutient les cliniques dentaires
HuPrin Systems offre des services TI pour cliniques dentaires : logiciels de gestion, postes d’imagerie, réseaux sécurisés, sauvegardes et Microsoft 365. Nous travaillons directement avec vos fournisseurs de logiciels et d’imagerie, offrons du soutien sur place dans la région de Calgary et à distance partout au Canada, y compris au Québec, et un centre d’assistance 24/7 en français et en anglais.
Commencez par une évaluation TI gratuite de votre clinique. Nous examinons vos postes, votre réseau, vos sauvegardes et votre sécurité, et vous remettons un plan clair. Réservez votre évaluation ou appelez le +1 (888) 576-8234.