Medexa et la Loi 25
Medexa s’engage fermement à se conformer à la Loi 25 et à garantir la confidentialité et la sécurité des informations personnelles de chaque patient enregistrées dans ses bases de données, tout en respectant les dispositions légales relatives à la collecte, l’utilisation et la conservation des informations personnelles via les technologies de l’information et de la communication.
Dans cette optique, Medexa a mis en place des pratiques et des procédures rigoureuses en adéquation avec les exigences de la Loi 25. En premier lieu, Medexa veille à ce que chaque clinique puisse informer de manière complète ses patients quant à l’utilisation de leurs données personnelles via les technologies de l’information. À cette fin, chaque clinique a la possibilité de créer son propre formulaire de consentement pour la collecte, l’utilisation et la conservation des informations personnelles. Ces formulaires sont conçus pour être clairs et informatifs, et ils peuvent être directement soumis à forms@medexa.com. Cela permet aux patients d’être pleinement conscients des objectifs de la collecte, des mesures de protection en place, ainsi que de leurs droits relatifs à l’accès et à la rectification de leurs données cliniques. Nous recommandons vivement de solliciter l’assistance de votre ordre professionnel, de votre association ou d’un avocat pour assurer la conformité légale de ces formulaires, car Medexa ne peut pas être tenu responsable du choix du formulaire.
En ce qui concerne la sécurité des informations personnelles, Medexa met en œuvre des mesures strictes pour les protéger. Toutes les données sont stockées sur des serveurs situés au Québec, en conformité avec la réglementation de la Loi 25. Les données sont transmises depuis et vers les serveurs via des canaux de communication sécurisés et chiffrés. L’accès distant aux serveurs de données est rigoureusement restreint grâce au filtrage IP, ce qui garantit une protection contre d’éventuelles cyberattaques. De plus, des mots de passe uniques sont utilisés pour sécuriser l’accès aux informations, et chaque action effectuée dans les dossiers des patients est consignée et archivée, assurant une traçabilité complète. Par le biais de l’onglet “GESTION,” puis “ACTIVITÉS,” chaque action dans les dossiers est enregistrée et archivée, garantissant une traçabilité exhaustive de toutes les manipulations. Cette approche permet la détection de toute activité inhabituelle ou suspecte dans les dossiers.
Medexa met également en place des mesures visant à restreindre l’accès aux informations personnelles uniquement aux personnes qui en ont besoin pour fournir des services de soins de santé. Cela inclut le personnel de la clinique, les autorités compétentes ou les forces de l’ordre lorsque cela est requis par la loi, ainsi que les prestataires de services externes ayant signé des accords de confidentialité, ce qui englobe tous les employés de Medexa.
Enfin, Medexa respecte les droits des patients en ce qui concerne l’accès, la rectification et le retrait de leur consentement à tout moment. Les patients ont le droit de demander à leur clinique l’accès à leurs données personnelles, de demander des corrections si nécessaire et de retirer leur consentement à la collecte et à la conservation de leurs données à tout moment. Le responsable de la protection des informations personnelles de la clinique a accès à Medexa pour effectuer les rectifications et les révocations nécessaires.
En résumé, Medexa place la conformité à la Loi 25 au cœur de ses pratiques afin de garantir la confidentialité, la sécurité et les droits des patients concernant leurs informations personnelles collectées via les technologies de l’information et de la communication. Veuillez noter que des frais supplémentaires peuvent s’appliquer en cas de dépassement du nombre de formulaires inclus, avec un coût de 50 $ par page supplémentaire, conformément à l’accord de service avec Medexa.