Les établissements de santé sont confrontés à des menaces de sécurité qui augmentent les risques d’accès non autorisé aux données personnelles et mettent l’intégrité des données en danger. Les entreprises doivent également répondre aux exigences strictes de conformité aux lois et réglementations en vigueur au plan mondial en matière de sécurité des données grâce à un contrôle renforcé de leur application et des pénalités plus sévères. Parmi ces lois et réglementations figurent la loi américaine HIPAA (Health Insurance Portability and Accountability Act) qui vise à protéger les informations sanitaires associant l’identité d’un patient aux données relatives à son état de santé, la directive de l’Union européenne sur la protection des données et la réglementation établie en Inde en 2011 à propos des données personnelles confidentielles et des procédures et pratiques de sécurité raisonnables (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information).

Pour aider les professionnels de santé américains à aligner leurs pratiques informatiques sur la réglementation HIPAA, HP propose sa nouvelle offre de services de protection des données HP Data Privacy Services. Reconnu par l’Institut Ponemon[1] comme un fournisseur majeur de solutions de confidentialité des données, HP occupe une position unique pour proposer des services de gestion et de protection des données sensibles, avec notamment la rétention sécurisée et le nettoyage des éléments matériels - actifs ou hors service - pouvant contenir des informations médicales personnelles.

Les meilleures pratiques de conformité réglementaire

Affecté au client en tant qu’interlocuteur unique, un consultant Technology services apporte son expertise en matière de confidentialité des données. Il partage les meilleures pratiques HP pour aider les clients à respecter au mieux les exigences légales et réglementaires, à réagir en cas d’incidents de sécurité et à tenir les dossiers à jour avec précision.

Une destruction maîtrisée des données

Pour détruire définitivement des informations confidentielles stockées dans un système informatique, il ne suffit pas de les effacer ou de les supprimer. Le service de destruction des données HP Data Sanitization Service fournie des ressources sur site et des outils pour s’assurer que les données ne puissent être reconstituées ou de restaurées à partir de ces matériels. Les experts HP confirment auprès des clients la destruction des données après avoir vérifié que toutes les procédures de nettoyage aient été exécutées conformément aux critères prédéfinis.

Des services pour assurer la sécurité des données

Les données critiques des entreprises sont souvent conservées en de multiples endroits. dans des commutateurs réseaux, des cartes avec rétention de mémoire. Pour contrôler les données sensibles, HP propose deux services qui réduisent les risques de sécurité et assurent la conformité en matière de protection de la vie privée :

HP Defective Media Retention (DMR) : permet de préserver et de contrôler les données et les supports de stockage en cas de défaillance des disques. Un conseiller technique HP diagnostiquera le problème et enverra chez le client un technicien pour remplacer la pièce défectueuse

HP Comprehensive Defective Material Retention (CDMR) : permet de conserver les données de composants défaillants, indépendamment du lieu où elles se trouvent lorsque le problème survient.

Récupérer des actifs en toute sécurité

Les services HP Asset Recovery Services proposent des plans personnalisés couvrant l’ensemble de l’entreprise pour assurer le suivi des actifs, depuis l’emballage et l’expédition jusqu’au traitement, à la revente et au recyclage. Cette solution aide les clients à gérer facilement les risques potentiels, ainsi qu’à optimiser les possibilités associées aux surplus de matériels informatiques.