Aller au contenu
par TKORP
Menu

Sécurité informatique et RGPD au cabinet dentaire

Le cabinet dentaire compte souvent la radiographie numérique, plusieurs postes au fauteuil et à l'accueil, parfois un serveur. Le bilan cartographie cet ensemble et classe les corrections, sans intervenir sur vos appareils.

§ 01Votre exercice

Votre informatique au quotidien

Capteurs intra-oraux, panoramique et, dans certains cabinets, imagerie 3D sont pilotés par un poste d'acquisition relié aux logiciels d'imagerie et de gestion. Les images, volumineuses, sont souvent stockées sur un serveur local ou un NAS (disque réseau partagé).

Plusieurs prestataires interviennent souvent (logiciel de gestion, imagerie, matériel), chacun avec parfois son propre accès à distance. Le référentiel de la CNIL recommande d'encadrer les interventions de tiers et de les consigner dans une main courante[CNIL, référentiel].

Les assistantes et assistants dentaires travaillent sur les mêmes postes que les praticiens, parfois dans une session ouverte toute la journée au nom d'un chirurgien-dentiste. La CNIL recommande un identifiant propre à chaque utilisateur et des profils d'habilitation qui distinguent données administratives et médicales[CNIL, référentiel].

§ 02Points d'attention

Ce que le bilan regarde de près

  1. 01

    Poste d'acquisition radiologique

    À la demande du fournisseur, ce poste reste parfois sur une ancienne version du système, tout en étant relié au réseau et à Internet. Le bilan relève ses mises à jour manquantes et ses vulnérabilités connues, et propose de l'isoler si la mise à jour n'est pas envisageable.

  2. 02

    Serveur ou NAS d'imagerie

    Il contient souvent des années de radiographies. Le bilan examine ses comptes, ses partages réseau, ses mises à jour et son éventuelle exposition sur Internet.

  3. 03

    Sauvegarde des images

    Avec le volume des images, une sauvegarde peut cesser sans que personne ne s'en aperçoive. Le bilan vérifie ce qui est sauvegardé, où, et si une copie récente existe hors du cabinet.

  4. 04

    Accès à distance des prestataires

    L'intervenant repère les outils de prise en main à distance et les ports ouverts sur Internet, pour que vous sachiez qui peut se connecter au cabinet, et par quel chemin.

  5. 05

    Sessions au fauteuil

    Délai de verrouillage, comptes utilisés et droits d'administrateur sont relevés poste par poste, en tenant compte du rythme des soins.

Tous les contrôles du bilan

§ 03La visite

Comment la visite s'adapte

La visite se fait de préférence sur une demi-journée sans patient. L'outil de collecte passe sur chaque poste, y compris le poste d'acquisition, sans ouvrir le logiciel d'imagerie ni aucun cliché. Un serveur sous Windows ou Linux reçoit la même collecte ; un NAS est examiné depuis le réseau. Si votre fournisseur d'imagerie le souhaite, nous lui décrivons l'outil à l'avance. Durée : 3 à 4 heures pour un cabinet équipé de plusieurs postes au fauteuil.

Le parcours complet

§ 04Questions

Questions fréquentes

L'outil de collecte peut-il perturber la radiographie ?

Il lit la configuration et ne modifie rien. Par précaution, la collecte sur le poste d'acquisition a lieu quand l'appareil ne sert pas, et vous pouvez consulter votre fournisseur avant la visite.

Nos radiographies sont-elles concernées par le RGPD ?

Oui, ce sont des données de santé. Le référentiel de la CNIL recommande notamment des sauvegardes régulières, stockées dans un endroit sûr[CNIL, référentiel]. Le bilan indique où en est votre cabinet sur ces points, sans se prononcer sur votre situation juridique.

Nos assistantes doivent-elles avoir leur propre compte ?

La CNIL le recommande, avec des droits adaptés à chaque profil[CNIL, référentiel]. Le rapport propose une organisation adaptée au cabinet, poste d'accueil partagé compris, qui ne ralentit pas le travail au fauteuil.

Nous avons déjà un prestataire informatique : à quoi sert le bilan ?

Il apporte un regard extérieur et un état des lieux écrit. Le rapport est rédigé pour votre prestataire actuel, qui peut s'en servir pour planifier les corrections. L'accompagnement à la correction proposé par TKORP reste une option, sur devis séparé.

Sources

  1. [CNIL, référentiel]CNIL, Référentiel relatif aux traitements de données personnelles destinés à la gestion des cabinets médicaux et paramédicaux, 28 juillet 2020. Consulté le 5 octobre 2026.

§ 05Aller plus loin

À lire aussi

Demande de bilan

Faire le point sur l'informatique du cabinet

Décrivez votre cabinet en quelques lignes. Nous vous répondons sous 1 jour ouvré avec une proposition.

Demander un bilan