[Résolu] Confidentialité des données

[Hugo osteo]

Bonjour,

je suis en train de créer une base de données pour mes patients. De quelle manière puis-je assurer au maximum la confidentialité des données de cette base? Je sais que le risque zéro n'existe pas.

Si vous avez des conseils et de la documentation à ce sujet, je suis preneur.

Merci d'avance.

[BERNES]

Bonjour

Il ne serait pas inutile de connaître votre domaine d'activité.

[Jurassic Pork]

Hello,

je suis en train de créer une base de données pour mes patients. De quelle manière puis-je assurer au maximum la confidentialité des données de cette base? Je sais que le risque zéro n'existe pas.

Tu as mis le sujet en résolu. Je serai curieux de savoir comment tu as résolu ton problème. Il me semble que dans la base de données de Base on ne peut pas encrypter les données. Protection avec l'O.S ? Le fichier dans un coffre-fort numérique ?
Ami calmant, J.P

[micmac]

Bonjour,

+1

Ce forum est un espace d'échange.
Lorsque l'initiateur d'un fil a trouvé une solution, le moins qu'on puisse attendre de lui, c'est qu'il en fasse profiter l'ensemble des personnes qui fréquentent le forum et effectuent des recherches.

Cordialement

[njhub]

Bonjour le forum,

La première précaution est de ne pas étaler sa vulnérabilité, ne pas diffuser les solutions retenues...

après avoir visité : https://www.cybermalveillance.gouv.fr/t ... isposition

pour éviter de divulguer la voie par laquelle vous pirater serait le plus efficace

[Hugo osteo]

J'ai retiré le "résolu". Je n'ai pas encore de solutions. Je continus à lire des documents et les lois du Québec à ce sujet. Je tenterai de partager ce que j'aurai trouvé sans compromettre ma sécurité.

[Dude]

Salut,

Il ne serait pas inutile de connaître votre domaine d'activité.

+1
Tu parles de patient. S'il s'agit de données à caractère médical, c'est extrêmement sensible.
Tu devrais t'adresser à la CAI(1).

Si tu cherches à chiffrer les informations. Il serait bon d'arrêter ton développement car le format natif HSQL ne le permet pas.
Tout comme il ne permet pas le contrôle d'accès sauf à faire une gymnastique périlleuse(2).
En libre, seuls des SGBD comme MySQL sont capables de gérer ces mécanismes à travers la solution InnoDB Data-at-rest Encryption(3).
Utiliser MySQL sous Windows avec Base fait l'objet d'un tutoriel(4).


(1) https://cai.gouv.qc.ca
(2) viewtopic.php?f=29&t=19470
(3) https://dev.mysql.com/doc/refman/8.0/en/innodb-data-encryption.html
(4) https://beaussier.com/sections/viewtopic.php?f=5&t=1631

[Hugo osteo]

Merci beaucoup pour cette réponse. C'est exactement ce que je voulais.

Bonne journée!

[Dude]

Merci beaucoup pour cette réponse. C'est exactement ce que je voulais.

Et donc, tu sais ce qu'on attend de toi quant au balisage de ta question.

[jeanmimi]

En complément,
Pierre-Yves SAMYN avait proposé une solution pour limiter l'accès à une Base et ses Tables ici :
viewtopic.php?t=19470

[Dude]

En complément,
Pierre-Yves SAMYN avait proposé une solution pour limiter l'accès à une Base et ses Tables ici

Déjà cité dans mon message comme lien en 2