JOURNAL ASMAC - No 4 août 2017

MEDISERVICE VSAO-ASMAC
BOÎTE
AUX LETTRES
Un collaborateur de mon cabinet a, involontairement et sans s’en
rendre compte, infecté le système IT de l’entreprise lors d’une recherche
sur Internet. Malgré toutes les précautions de sécurité technique,
les données nécessaires au travail ainsi que le système de gestion
des données des patients ont été cryptés et rendus inutilisables.
Quelles sont les prestations fournies par l’assurance?
Dans beaucoup de cabinets, les dossiers «papier» des patients ont été remplacés par un
système de gestion informatisé. C’est extrêmement pratique pour le travail de tous les
jours, mais les effets d’un virus sur ce type de système de gestion peuvent être désastreux.
Ainsi, le cabinet «virtuel» d’aujourd’hui peut être totalement neutralisé par une cyberattaque.
Le traitement des patients devient impossible et les dommages en lien avec
l’atteinte à la protection des données présentent un gros risque.
Les cyberattaques peuvent avoir plusieurs conséquences, par exemple des dommages en
lien avec l’utilisation abusive des données piratées, la perte de données ou des litiges
consécutifs à l’utilisation abusive des cartes de crédit piratées. Il devient essentiel pour
un entrepreneur de protéger ses données digitales ainsi que ses softwares d’une intention
criminelle. Même la meilleure protection n’offre malheureusement pas un taux de sécurité
de 100%. Par conséquent, les cabinets médicaux doivent se prémunir pour les cas
en lien avec une cyberattaque via une assurance spécifique.
Nicole Villiger, personne de contact chez
Helvetia pour MEDISERVICE VSAO-ASMAC
Pour l’exemple mentionné plus haut, une assurance spécifique interviendrait pour les
frais en lien avec les charges du personnel engagé pour reconstituer les données depuis
le dernier backup. Sont également assurés, les frais résultant du sauvetage partiel des
données et le décryptage ainsi que la saisie manuelle des données par les collaborateurs,
pour autant que l’existence de ces données puisse être prouvée et qu’elles ne puissent
plus être décryptées.
De surcroît, des prétentions en responsabilité civile peuvent être émises suite à une cyberattaque,
par exemple en cas d’infraction à la protection des données ou d’atteinte à
la personnalité. Celui qui conclut une couverture d’assurance Cyber risks doit également
porter son attention sur la présence de ces couvertures ainsi que sur la couverture des
dommages immatériels en lien avec les droits fondamentaux des personnes.
Parallèlement aux frais de reconstitution des données et prétentions en responsabilité
civile, la couverture d’assurance en matière de protection juridique doit également faire
l’objet d’une analyse. Il en va ici de la couverture des frais consécutifs à un litige juridique
avec des victimes d’abus de données piratées sur des cartes (phishing, hacking, skimming),
les frais juridiques résultant du Cybermobbing ou encore les litiges consécutifs à une
infraction aux droits d’auteurs, des noms ou des marques par des tiers sur Internet.
Conseils: A l’aide de mesures de sécurités techniques et organisationnelles, le risque de
dommages «Cyber» peut être considérablement limité. La Centrale d’enregistrement et
d’analyse pour la sûreté de l’information de la confédération MELANI édite des recommandations
pour les PME parmi lesquelles figurent notamment: sauvegarde régulière
des données, installations techniques de protection (firewall, antivirus, filtre SPAM,
programme de protection des accès et codification des réseaux) et règle de comportement
pour le choix de mot de passe. ■
Chez Helvetia, l’assurance Cyber peut être incluse dans la partie assurance technique
de l’assurance commerce PME. Elle offre une protection complète et optimale pour
les domaines de la médecine et de la santé. Les membres de MEDISERVICE profitent
de conditions très avantageuses. Vous êtes intéressé à une solution d’assurance?
Contactez sans attendre votre personne de contact chez MEDISERVICE VSAO-ASMAC
par téléphone au numéro 031 350 44 22 ou par courrier électronique à l’adresse:
info@mediservice-asmac.ch.
N o 4 Août 2017
VSAO JOURNAL ASMAC
51