Pourquoi le secteur de la santé est-il particulièrement exposé ?
Le secteur de la santé combine données sensibles, systèmes connectés et fortes exigences de disponibilité. Ces facteurs doivent être évalués ensemble.
Les données de santé contiennent des diagnostics, traitements et historiques médicaux sensibles. Leur divulgation peut faciliter la fraude, le chantage ou l’usurpation d’identité.
Le dossier électronique du patient (DEP), les plateformes de rendez-vous et la télémédecine ajoutent des interfaces à protéger. Certains établissements utilisent aussi des systèmes anciens qui ne peuvent pas être corrigés rapidement.
Selon la nLPD, une violation de la sécurité des données doit être annoncée au PFPDT dans les meilleurs délais lorsqu’elle est susceptible d’entraîner un risque élevé pour les personnes concernées. D’autres obligations professionnelles ou cantonales peuvent s’appliquer selon l’incident.
Scénarios de sinistre hypothétiques
Les exemples suivants sont des scénarios hypothétiques, et non des sinistres documentés. L’impact réel dépend des systèmes, des données, des obligations contractuelles et de la capacité de réaction.
- Rançongiciel paralysant l’activité médicale
- Vol massif de données patients
- Compromission de dispositifs médicaux connectés
Garanties à examiner
Les prestations varient selon l’assureur, le libellé de la police, les exclusions, les sous-limites et les exigences de sécurité convenues. Seuls l’offre concrète et les conditions d’assurance font foi.
- Forensique informatique — Analyse approfondie de l’incident et identification des vecteurs d’attaque
- Restauration des données — Récupération des dossiers patients et des systèmes médicaux
- Interruption d’activité — Indemnisation du chiffre d’affaires perdu durant l’indisponibilité
- Communications requises — Frais d’information légalement requise des personnes concernées
- Frais juridiques — Accompagnement lors de procédures auprès du PFPDT et de poursuites civiles
- Gestion de crise — Communication avec les patients, les médias et les autorités sanitaires
- Négociation de rançon — Intervention de spécialistes en cas de demande de rançon
- Responsabilité civile — Prétentions de tiers en cas de violation de données
Comparer les offres et les conditions
La solution appropriée dépend du profil de risque réel. BTAG peut solliciter des offres actuelles et expliquer les différences de garanties, d’exclusions, de franchises et d’exigences de sécurité.
Comparez les offres au regard de vos risques et des conditions d’assurance contraignantes.