Téléconsultation et échange de fichiers: quelles plateformes privilégier?
La Task force Data & Technology against Corona et mHealth Belgium ont réalisé le suivi des initiatives mobiles qui ont vu le jour pendant la crise du Covid-19. Le travail de la Task force, terminé et complété depuis par la pyramide de validation de mHealth Belgium, donne lieu à des recommandations utiles au niveau du RGPD et des applications de télémédecine et d'échange de fichiers.
Suite à la crise provoquée par le Covid-19, de nombreuses initiatives mHealth ont vu le jour. De nouvelles applis ont été développées ou des applis existantes ont été complétées avec des fonctions spécifiques. Des plateformes pour des prestations de soins à distance ont été développées. Ces développements ont fait l'objet d'un suivi depuis fin mars 2020 jusqu'à la mi-mai 2020 et ont été coordonnés au besoin par la Task force Data & Technology against Corona.
La Task Force a dans l'intervalle terminé ses travaux. Les initiatives mHealth sont dorénavant à nouveau traitées conformément aux procédures et à la pyramide de validation décrite sur https://mhealthbelgium.be/. Les applis et les plateformes qui ont été évaluées par la Task force sont encore mentionnées à titre d'information sur le site www.ehealth.fgov.be/fr/esante/task-force-data-technology-against-corona/ et les recommandations et les directives restent bien entendu d'application.
Quelles sont les recommandations?
La Task force recommande hautement plusieurs plateformes concernant la téléconsultation. Il s'agit de Click Doc, Comunicare, Doctena, FaceTalk, Helena et Telemedi. Parmi elles, seule Comunicare se retrouve également sur la plateforme de validation de mhealth Belgium. La plateforme répond d'ailleurs au deuxième stade de validation (sur trois). Sont également recommandées TelePHON, Intersysto et Signal. WhatsApp est quant à elle jugée acceptable. Enfin, la Task force déconseille le recours à Skype, Jitsi et Zoom.
L'application de Proximus, Doktr, est quant à elle pour le moment sur le banc d'essai des services eHealth. "En toute neutralité, nous sommes en train d'analyser la sécurité de cette app, comme les autres, en vue de fournir un avis éclairé aux médecins", explique Thibaut Duvillier, administrateur général adjoint eHealth. "Il s'agit d'être attentif à différents points, tels que la sécurité sous l'angle d'une authentification forte, du consentement, de l'encryption de bout en bout, du lieu de stockage des données, du partage de docs médicaux etc..."
Pour l'échange de messages et de fichiers, seules trois plateformes ont été passées au crible. Zivver et Siilo sont recommandées pour la messagerie instantanée et l'échange d'images. L'avantage de Zivver est de proposer un chiffrement asymétrique de bout en bout. Le fournisseur de la plateforme n'a de plus pas accès au contenu du message et il y a la possibilité d'envoyer des informations à des destinataires n'ayant pas d'abonnement au service. Siilo est une application axée sur les prestataires de soins. Il n'est donc pas possible d'échanger des données avec des personnes n'ayant pas de compte Siilo. La Task force déconseille l'utilisation de prontonMail car la description du produit ne mentionne pas la possibilité d'authentification multifactorielle. Elle n'est donc pas suffisamment sécurisée.
Les critères
Lors de cette évaluation, la Task force s'est notamment focalisée sur les aspects suivants:
? l'utilité des applis ou plateformes à la lumière de la lutte contre la crise
? les applis ou plateformes disposent-elles d'une base scientifique adéquate?
? les applis ou plateformes sont-elles conformes au Règlement général sur la protection des données (RGPD) et aux principes de sécurité de l'information en vigueur?
? le fait de veiller, dans les domaines où cela est important, à regrouper les initiatives et à éviter les développements disparates qui compromettent l'effectivité et l'efficacité.
? le fait que les applis ou plateformes n'entraînent pas une charge supplémentaire inutile pour les prestataires de soins et établissements de soins qui sont déjà fortement sollicités et le fait de garantir autant que possible une collecte unique et une réutilisation des informations, conformément au RGPD.
? le fait que les applis ou plateformes, lorsque cela est utile, intègrent les services existants en matière d'eSanté ou y ont recours, tels que la prescription électronique via Recip-e, le système de hub et metahub pour l'accès aux documents pertinents, les coffres forts de santé, ou les services de base de la plateforme eHealth.
? le fait que les applis ou plateformes, lorsque cela est utile, transmettent des informations en principe anonymes à la plateforme de soutien à la politique de Sciensano.