Informatisation du dossier de soin au CHSA Service de santé publique Informatisation du dossier de soin au CHSA 20.06.2012 E. Foulon

PLAN 1- Notions globales 1-1: Loi informatiques et libertés – CNIL 1-2: Charte du CHSA concernant le bon usage des services informatiques et services réseau 2- Présentation du logiciel SILLAGE PS

Préambule Dossier médical (définition par la loi du 4 mars 2002): Ensemble des informations concernant la santé du patient détenues par le professionnel, qui sont formalisées et ont contribué à l’élaboration et au suivi du diagnostic et du traitement ou d’une action de prévention, ou ont fait d’échanges écrits entre professionnels de santé.

Informatique et libertés 1 Loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Modifiée par la loi du 6 aout 2004 puis complétée par les décrets du 21 octobre 2005 et du 25 mars 2007.

Informatique et libertés Loi française promulguée à la suite de l’affaire SAFARI, et qui règlemente aujourd’hui notamment la pratique du fichage, manuel ou informatique. Cette loi entraina la création de la CNIL (Commission Nationale de l’Informatique et des Libertés) Projet SAFARI (système automatisé pour les fichiers administratifs et le répertoire des individus): au début des années 70, l’INSEE profite de l’informatisation des cartes perforées vers les bandes magnétiques pour centraliser les répertoires d’identifications qui étaient jusque là régionaux pour créer une interconnexion des fichiers par l’usage du numéro INSEE et de sécurité sociale). S’en suit un dérapage vers caisse nationale d’assurance vieillesse et l’interconnexion avec les fichiers des cartes d’identités. Dénonciation dans « le monde » comme une entrave grave à la liberté.

Informatique et libertés Base de la loi: « L’informatique doit être au service de chaque citoyen. Son développement doit s’opérer dans le cadre de la coopération nationale. Elle ne doit porter atteinte ni à l’identité humaine, ni aux droits de l’homme, ni à la vie privée, ni aux libertés individuelles ou publiques. »

Informatique et libertés Les données collectées: « les origines raciales, ethniques, les opinions politiques, philosophiques ou religieuses, ou celles relatives à la santé et à la sexualité sont interdites, étant qualifiées de données sensibles, sauf exception » Faire un parallèle avec le CHSA

Informatique et libertés Ces données sont: Collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités. Autorisées à être traitées à des fins statistiques ou de recherche scientifique ou historique. Faire un parallèle avec le CHSA

Informatique et libertés - Adéquates, pertinentes, exactes, complètes et, si nécessaire, mises à jour Faire un parallèle avec le CHSA

Informatique et libertés La CNIL Depuis les bases de données de CV jusqu’aux fichiers de formation, en passant par les sites internet, tout fichier comportant des informations permettant d’identifier une personne est soumis à l’approbation de la Commission Nationale de l’Informatique et des Libertés.(CNIL) Elle est une autorité administrative indépendante.

Informatique et libertés Les modifications apportées par la loi de 2004 et les décrets de 2005 et 2007 -Harmonisation des règles de déclarations de fichiers entre secteur privé et secteur public. - Possibilité pour les organismes de nommer un correspondant informatique et libertés (CIL) Le régime général pour le secteur public n’est plus de demander une autorisation à la CNIL mais de faire une simple déclaration comme c’était déjà le cas pour le secteur privé. CIL du CHSA= Mr Lemoine ingénieur responsable de la DISI (direction de l’informatique et du système d’information). Ce correspondant est chargé d’assurer l’application des dispositions de la loi à l’intérieur de l’organisme: pour nous: création d’une charte.

Informatique et libertés Missions de la CNIL: Elle informe les responsables de traitements de leurs droits et obligations Elle veille à ce que les traitements de données à caractère personnel soient mis en œuvre conformément aux dispositions de la loi Elle établie et publie des normes et des règlements en vue d’assurer la sécurité des systèmes

Informatique et libertés Elle reçoit les réclamations, pétitions et plaintes Elle répond aux demandes d’avis des pouvoirs publics Elle informe le procureur de la république des infractions dont elle a connaissance Elle donne un avis sur la conformité des procédures mises en place par les organismes, et porte une appréciation sur les garanties offertes

Informatique et libertés Elle délivre un label à des produits ou procédures tendant à la protections des personnes Elle se tient informée de l’évolution des technologie de l’information Elle est consultée sur tout projet de loi ou décret relatif à la protection des personnes à l’égard des traitements automatisés Elle propose des mesures au gouvernement d’adaptation règlementaire

Informatique et libertés Elle peut être associée à la préparation et à la définition de la position française dans les négociations internationales dans ce domaine Elle présente chaque année au président de la république un rapport public rendant compte de l’exécution de sa mission Elle peut contrôler les locaux d’une entreprise de 6h à 21h

Informatique et libertés - Elle peut prononcer des sanctions à l’égard du responsable de traitement qui ne respecte pas les obligations découlant de la loi, après l’avoir d’abord averti puis mis en demeure

Informatique et libertés APPLICATIONS AU DOMAINE DE LA SANTE Le système utilisé doit être sécurisé, accessible par des professionnels dûment authentifiés et soumis au secret professionnel. Il est destiné à faciliter le gestion du dossier patient et améliorer ainsi la prise en charge.

Informatique et libertés Le responsable de la sécurité des systèmes d’information a pour mission de définir la politique à appliquer par les utilisateurs, professionnels de santé et administratifs. Nécessité: - d’intégration d’antivirus - de dispositifs de verrouillage de l’accès aux données

Informatique et libertés Bientôt au CHSA: Mise en place de la carte CPS (carte de professionnel de santé) qui permettra à ses détenteurs de s’authentifier et de s’identifier avec à la clé une traçabilité de ses accès. Carte CPS prévue pour la fin de l’année. On ne sait pas encore si ce sera un système de carte à entrer dans un boitier, ou une qui identifie le professionnel à l’approche du pc (comme certaine clé de voiture!) Pour l’instant la traçabilité existe déjà car l’informatique conserve une trace de toute les connexions par les utilisateurs et peut donc savoir qui à consulter et/ou modifier un document, une prescription, une administration…

Charte CHSA 1.2 Règlement concernant le bon usage des systèmes informatiques et services réseau du CHSA Document de 2007 (en cours d’actualisation)

Charte CHSA Rappel de la charte du patient hospitalisé:

Charte CHSA Ce règlement vise à préciser les règles sur la bonne utilisation des technologies nouvelles. Il précise la position du CHSA à propos de l’utilisation de l’ensemble des outils informatiques mis à la disposition des personnels dans leur exercice professionnel.

Charte CHSA Les utilisateurs doivent être conscients que le non-respect de la règlementation en vigueur peut entrainer de lourdes sanctions. Ce règlement constitue un chapitre du règlement intérieur de l’établissement

Charte CHSA La gestion du système d’information est de la responsabilité de l’administrateur système. Il est l’interlocuteur privilégié des utilisateurs en cas de problèmes et est responsable de la qualité du service rendu par ces systèmes. Il possède tous les droits sur le système dont il est responsable. Ces droits s’appliquent dans le cadre exclusif de la qualité de service qu’il doit garantir.

Charte CHSA Modalités d’accès Toute personne devient utilisatrice du système d’information à compter du moment où elle reçoit de manière individuelle ou collective, un code d’accès au système Chgmt en vu: les codes collectifs vont disparaitre/ au décret sécurité

Charte CHSA Le code d’accès se compose d’un identifiant et d’un mot de passe strictement personnel et sous la responsabilité exclusive de son propriétaire. Ce code est personnel et incessible Il peut être réinitialisé par l’administrateur en cas de nécessité Identifiant= 3 première lettres du nom de naissance et 3 première lettre de prénom et chiffre 1 ou 2 si homonyme Mot de passe initialement attribué par l’administrateur doit être changé dès la premier connexion puis il lui sera demandé de la changer périodiquement. Préciser la nécessité: oubli de mot de passe ou chgmt de fonction de l’utilisateur

Charte CHSA Moyens matériels: Serveurs Stations de travail Micro-ordinateurs Automates de laboratoire Modalités de radiologie Equipements biomédicaux connectés au réseau

Charte CHSA Services réseau: Sont inclus dans ces services, le WEB, la messagerie et l’espace bureautique. Un usage privé raisonnable des services internet et de la messagerie dans le cas de nécessité de la vie courante est toléré dans la mesure où les données échangées sont compatibles avec les règles déontologiques. Des sites sont bloqués L’accès à certains sites toléré ou l’utilisation personnel de la messagerie est sous la responsabilité de chacun. A savoir: l’informatique consernve une trace de ce que fait chaque utilisateur…

Charte CHSA Logiciels, progiciels: Il est strictement interdit de faire des copies de logiciel, ni de le dupliquer Aucun utilisateur n’est autorisé à installer un logiciel ou progiciel. Une demande doit être faite à la DISI. Il est interdit également de télécharger des logiciel ou des fichiers depuis internet en dehors des besoins inhérents à la fonction de l’utilisateur Parler des dérives: itunes, quicktime, facebook… et interaction avec les logiciels du CHSA + risque d’importation de virus

Charte CHSA Règles d’utilisation et de bon usage: -Chaque agent est responsable de son utilisation des logiciels, doit respecter la règlementation et le droit à l’image. - Par sécurité, il est déconseillé de divulguer son adresse électronique dans les forums et sur les sites internet non professionnels en raison du risque accru de virus et de SPAM.

Charte CHSA « Compte tenu de l’impossibilité, en l’état actuel de la technologie, de garantir une sécurité totale des informations transmises par messagerie électronique ou par internet, il est interdit de transmettre des informations protégées par le secret médical par ce biais, en dehors d’un procédé de cryptologie conforme à la législation en vigueur. » La violation du secret professionnel constitue un délit sanctionné pénalement. Procédé de cryptage en test pour les courrier au médecins traitants. Pour le moment, certains labo (pas le CHSA) utilise déjà des logiciels de cryptage pour la transmission des résultats de biologie.

Charte CHSA Le CHSA s’engage donc à donner, par le biais du service informatique, les moyens de nature à assurer une réelle confidentialité, et le respect du secret médical. Il s’engage d’ailleurs à ne pas constituer des fichiers contenant des données nominatives ou à caractère personnel sans en avoir au préalable respecté les obligations découlant de la loi de 1978 modifiée en 2004. En outre, ces fichiers ne sont accessibles qu’aux personnes qui en ont un réel besoin dans le cadre de leur fonction.

Charte CHSA Enfin, le service informatique dispose d’outils permettant une surveillance et un enregistrement continu de l’activité concernant le réseau Internet. Il peut également contrôler ponctuellement les échanges de courriers électroniques.

Le choix du progiciels de gestion du dossier patient du CHSA: SILLAGE SILLAGE permet de constituer un véritable « dossier patient » (médical et soins), outil de communication, de partage et de coordination au service des professionnels de santé. Il optimise la prise en charge du patient par une meilleure connaissance de son histoire médicale. Explique l’arrêt de genois

SILLAGE Il contribue à l’efficacité des services grâce à une ergonomie et une simplicité d’usage facilitant l’appropriation rapide par les acteurs de l’unité de soin. Il est présent au cœur du SIH (système d’information hospitalière)

SILLAGE Ces fonctionnalités: Le dossier patient La production de soins Les rendez-vous La production bureautique Le recueil d’activité médicale Le PMSI Mise à disposition d’un infocentre Expliquer chaque item PMSI/ PROJET DE M2DICALISATION DU SYST7ME D4INFORMATION.

SILLAGE DEMO DU SIB