Comment la MACSF protège les données de ses sociétaires ?

Pourquoi la protection des données est-elle un enjeu stratégique pour la MACSF ?

Johann Zmiro : Les données personnelles sont au cœur de notre activité. Nous traitons notamment des données de santé et des données financières, qui nécessitent un niveau de protection particulièrement élevé. Mon rôle de DPO est de veiller à ce que leur collecte, leur traitement et leur conservation soient conformes au RGPD. J'accompagne également les métiers dans leurs projets, tout en sensibilisant les collaborateurs aux bonnes pratiques afin que la protection des données soit intégrée à tous les niveaux de l'entreprise.
 

Comment la MACSF protège-t-elle concrètement les données de ses sociétaires ?

Johann Zmiro : Nous avons mis en place un ensemble de procédures internes destinées à garantir un haut niveau de protection des données personnelles. Les données de santé, qui sont particulièrement sensibles et protégées par le RGPD comme par le secret médical, font l'objet de mesures spécifiques. Nous réalisons également des contrôles réguliers et des audits afin de vérifier la conformité de nos pratiques et d'améliorer en continu notre dispositif de protection.

Meryem Oukemeni : Sur le plan de la sécurité informatique, nous nous appuyons sur une Politique générale de sécurité des systèmes d'information qui structure l'ensemble de notre démarche. Celle-ci couvre la sécurisation de nos infrastructures, la gestion et la traçabilité des accès, la protection des échanges, ainsi que la gestion des incidents et les plans de continuité d'activité. Cette approche nous permet de garantir un haut niveau de sécurité de nos systèmes d'information.
 

Les menaces évoluent rapidement. Comment la MACSF garde-t-elle une longueur d'avance ?

Meryem Oukemeni : La cybersécurité est un travail d'anticipation permanent. Nous disposons de technologies qui détectent les comportements anormaux et les signaux faibles en temps réel. En parallèle, nous assurons une veille continue sur les nouvelles vulnérabilités afin d'adapter nos dispositifs de protection. L'objectif est de conserver une longueur d'avance et d'être prêts avant qu'une menace ne se concrétise.

Johann Zmiro : Cette capacité d'anticipation est également essentielle face aux évolutions technologiques. Le développement rapide de l'intelligence artificielle représente aujourd'hui un défi majeur pour la protection des données personnelles. Ces outils s'appuient sur de très grands volumes de données et il est indispensable d'encadrer leur usage afin de maîtriser les informations qui y sont déposées. Cela passe aussi par la sensibilisation des collaborateurs et des utilisateurs aux bonnes pratiques.
 

Quels conseils donneriez-vous aux professionnels de santé pour mieux protéger les données de leurs patients ?

Johann Zmiro : Les données de santé sont parmi les informations les plus sensibles qui existent. Il est donc essentiel de s'appuyer sur des logiciels conformes aux exigences réglementaires et de choisir un hébergeur certifié HDS pour garantir un niveau de sécurité adapté. La protection des données participe pleinement à la relation de confiance entre le professionnel de santé et son patient.
 

En une phrase, quel est l'engagement de la MACSF ?

Johann Zmiro : Chaque donnée confiée à la MACSF est avant tout une marque de confiance de nos sociétaires. Notre responsabilité est de la protéger avec la plus grande rigueur, chaque jour.