Sécurité
- Anonymat absolu + Hébergeur agréé Min. Santé = vie privée protégée (exclusivement sur SANOIA)
Vol de données, piratage, utilisation discriminatoire : il est légitime de s'inquiéter pour la confidentialité de ses données de santé. Afin de vous prémunir contre tous ces risques, SANOIA offre un système réellement anonyme, respectueux de votre vie privée. 
Sécurité XXL
SECURITE n°1
SECURITE n°2 Sanoia est gratuit et vous ne recevez aucune sollicitation commerciale, d'autant plus que Sanoia est édité par une association loi 1901. Membre du programme de vigilance citoyenne HONDepuis 1995, la mission de la fondation Health-On-Net (HON) est de guider les utilisateurs d'Internet vers des sources en ligne d'informations médicales et de santé fiables, compréhensibles et pertinentes. En France, la fondation HON agit en collaboration avec la Haute Autorité de santé. Parce le web évolue très vite, il est impossible de tout vérifier en permanence. Aussi la fondation HON a mis en place un système de vigilance citoyenne : tout internaute peut lui signaler une non conformité ou faille sur un des 8000 sites certifiés. En étant certifié HON, Sanoia s'associe au programme de vigilance citoyenne HON et s'engage à accepter et traiter en toute transparence les éventuels signalements le concernant. C'est dans cet esprit collaboratif et transparent qu'ensemble nous pourrons améliorer la fiabilité et la sécurité du "web santé". 
Transparence et Concertation avec la CNILEn 2011, le projet SANOIA a été contrôlé in-situ par la Commission nationale de l’informatique et des libertés (CNIL). Il avait déjà bénéficié des conseils de la CNIL et d’un accompagnement Informatique & Libertés de l’Incubateur Belle de Mai depuis son lancement en 2008. Sanoia a fait le choix d’avoir aussi son propre Correspondant Informatique et Libertés en lien privilégié avec la CNIL. Le CIL permet de veiller pro-activement à notre conformité à la loi « informatique et libertés ». Parmi les missions de notre CIL, celui-ci doit s’assurer que toutes les précautions utiles ont été prises pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des personnes non autorisées y aient accès. Ces choix forts vous garantissent l’extrême exigence de SANOIA en matière de respect de votre vie privée. Architecture unique et innovanteQuand vous êtes connecté à votre fiche santé, votre « adresse » internet (dite « adresse IP ») est cachée au serveur qui gère vos données par notre propre système de protection. Nous ne pouvons donc à aucun moment faire de lien entre votre « identité internet » et les données que vous renseignez. L'architecture technique permettant cette confidentialité est reconnue comme innovante par le Ministère de la Recherche (JEI) et a été auditée par la CNIL. La liaison entre votre ordinateur et nos serveurs est fortement cryptée. Ainsi, l'interception du contenu de votre fiche santé par le piratage de votre accès Internet est rendue pratiquement impossible. Sanoia emploie le plus fort niveau de chiffrement sur le marché : SSL 256 bits EV 
Demeurez vigilant… et soyez à l’écoute de nos nouveautés.Nos équipes veillent à actualiser régulièrement nos sécurités car les menaces évoluent sans cesse. Néanmoins la faille de sécurité peut venir du comportement de l’usager lui-même. Il faut donc demeurer vigilant : Sanoia a été conçu pour être utilisé de manière anonyme. Si vous ressentez le besoin d’inscrire des informations pouvant rompre cet anonymat (coordonnées personnes proches, etc.) attendez encore quelques semaines (Printemps 2012) : un nouveau mode opératoire ultra sécurisé va bientôt vous permettre la conservation de ce type d’information ainsi que la contribution signée de vos médecins. Pour plus d’informations contactez-nous. Votre Identifant Sécurisé ANonyme ("ISAN") -exclusivité de Sanoia- est généré aléatoirement pour vous protéger naturellement contre les attaques par « recoupement de pseudos ». En effet un réseau social de patients a fait l'objet d’un espionnage massif par un "robot" informatique qui a retracé l'identité exacte des utilisateurs grâce à leur pseudo librement choisis (ex : Julie13, Moha1982, etc) , qui comme on pouvait s’y attendre était le même sur plusieurs sites webs (article Wall Street Journal -en anglais-). Sur Sanoia ce type d'attaque est rendu impossible. Expertises auprès du Comité Consultatif National d'EthiqueDès 2008, SANOIA était invité par le Comité aux Journées Annuelles d’Éthiques, pour présenter son principe d'anonymat absolu comme une piste de solution aux risques majeurs relevés dans le rapport n°104, au sujet du Dossier Médical Personnel. En septembre 2011, l'équipe de SANOIA a de nouveau apporté son expertise au vice président du Comité, pour un article dans la Revue Hospitalière de France sur les risques technologiques des données médicales informatisées. 
mise à jour : 14 Février 2012 |
