Un formulaire de contact peut devenir un incident de confidentialité.

Oui, à condition de choisir l'outil en connaissance de cause. La question à poser au fournisseur est où les données sont hébergées, combien de temps elles sont conservées et qui y a accès. Si les réponses ne viennent pas par écrit, c'est un signal. Nous pouvons aussi construire une prise de rendez-vous sur mesure qui ne collecte que le nécessaire.

Il peut le devenir. Un champ de message libre invite le patient à décrire son état, et vous recevez alors un renseignement de santé par courriel. La solution n'est pas de retirer le formulaire, mais de le concevoir pour orienter vers un appel quand le sujet devient clinique, et de fixer une durée de conservation.

Ce que nous hébergeons, site et formulaires, se trouve dans un centre de données au Québec, et le courriel professionnel est à Montréal. Votre dossier patient reste dans votre logiciel clinique : nous n'y touchons pas, mais nous pouvons vous aider à documenter l'ensemble dans votre registre.

Une évaluation des facteurs relatifs à la vie privée s'impose pour tout projet qui traite des renseignements personnels sensibles, ce qui inclut la plupart des projets numériques en santé. Catégo produit ces évaluations avec assistance à la rédaction : l'outil propose, vous validez, et tout reste tracé.

La Loi 25 exige de tenir un registre des incidents et de signaler à la CAI ceux qui présentent un risque de préjudice sérieux. Il faut donc un plan écrit avant l'incident. Nous couvrons le volet technique, contenons la brèche et documentons ce qui s'est passé ; Catégo tient le registre.