Une clinique dentaire devrait pouvoir oublier son informatique.
C'est notre travail : sauvegardes, accès et conformité Loi 25 des cliniques dentaires du Grand Montréal, gérés en arrière-plan, sans que vous ayez à y penser.
Première rencontre avec évaluation offerte, valeur 750 $, sans engagement.
La Loi 25 s'applique à votre clinique, en entier.
Entrée en vigueur par étapes de 2022 à 2024, elle vise toute entreprise du Québec qui détient des renseignements personnels. Une clinique dentaire en détient parmi les plus sensibles.
Un responsable de la protection des renseignements personnels
Désigné formellement, ses coordonnées publiées sur le site de la clinique. À défaut d'un autre choix, la loi en attribue d'office la charge à la personne ayant la plus haute autorité, souvent la propriétaire de la clinique.
Un registre des incidents de confidentialité
Chaque incident touchant des dossiers patients y est consigné, même mineur. Ceux qui présentent un risque de préjudice sérieux sont déclarés à la Commission d'accès à l'information (CAI) et aux patients concernés.
Des politiques de gouvernance et un avis de confidentialité
Rédigés en termes simples et clairs, diffusés sur le site de la clinique. Ils encadrent tout le cycle de vie des dossiers patients : collecte, conservation, destruction, rôles du personnel et traitement des plaintes.
Une évaluation avant chaque nouveau système
L'évaluation des facteurs relatifs à la vie privée (EFVP) est requise avant d'acquérir ou de remplacer un logiciel de gestion de dossiers patients, un système d'imagerie ou toute solution infonuagique.
Le droit à la portabilité des données
Sur demande, la clinique doit remettre au patient ses renseignements informatisés dans un format structuré et couramment utilisé, ou les transmettre directement à une autre clinique qu'il désigne. S'ajoute aux droits déjà en vigueur d'accès et de rectification.
Ce que prévoit la loi
Montants fixés par la loi et appliqués par la Commission d'accès à l'information. Le plus élevé des deux s'applique.
Le classeur Loi 25, prêt à présenter.
Sept documents rédigés à partir de vos systèmes réels, puis tenus à jour, sans que vous ayez à y penser.
Chaque document part de ce qui existe réellement chez vous : vos postes, vos comptes, votre logiciel de gestion. Ce n'est pas un gabarit téléchargé.
Ce qu'on gère pour vous.
Deux domaines, une seule équipe qui les connaît tous les deux.
Conformité & sécurité
- Classeur Loi 25Sept documents tenus à jour dès qu'un changement survient : employé qui arrive ou part, nouveau logiciel adopté.
- Sauvegardes vérifiéesCopie locale et hors-site, données et logiciels, avec un test de restauration réel refait régulièrement, pas juste configuré une fois.
- Accès sous contrôleComptes individuels, gestionnaire de mots de passe, poste perdu ou volé verrouillé et vidé à distance.
- Départs traités le jour mêmeL'accès d'un employé qui quitte est coupé le jour même, jamais à la prochaine visite.
- Réponse aux incidentsPoste isolé, données restaurées, registre rempli : la partie qui compte, tout de suite.
Infrastructure & support
- Microsoft 365 géréComptes, licences et sécurité configurés et maintenus, pas seulement vendus.
- Dépannage à distanceOutil déjà en place chez vous, personne ne réinstalle rien le jour où ça brise.
- Mises à jour de sécuritéPostes et logiciels tenus à jour en arrière-plan, en dehors de vos heures d'ouverture.
- Réseau et WiFi structurésInstallation complète, ou simple validation de ce qui fonctionne déjà chez vous.
- Documentation à jourDe vos systèmes réels, pour que n'importe qui de notre équipe sache comment votre clinique est montée.
Une offre bâtie autour de votre clinique.
Le détail exact (ce qui est inclus, le prix, le point de départ) est établi avec vous à la consultation. Ce qui suit reste vrai peu importe votre situation.
Un prix mensuel clair, jamais de facturation à l'acte ni de surprise.
Le classeur Loi 25 vit avec votre clinique, pas un document figé le jour de sa création.
Testées régulièrement, pour confirmer que vos données sont vraiment récupérables.
Chaque employé, chaque appareil, suivi du premier jour au dernier.
Vous parlez aux mêmes personnes à chaque appel, pas à un premier niveau.
Et selon vos besoins : réseau avancé, téléphonie infonuagique, automatisation, refonte de site web, discuté ensemble.
Une petite équipe, et c'est voulu.
Quand vous appelez, vous parlez à la personne qui a configuré votre sauvegarde et rédigé votre classeur. Pas à un premier niveau, pas à un sous-traitant. Nous limitons volontairement le nombre de cliniques que nous servons : c'est la condition pour connaître vos systèmes vraiment, et pour répondre vite quand ça compte.
Depuis quelques années, je travaille en sécurité applicative et en sécurité réseau dans des grandes multinationales. Ce parcours m'a permis de voir de près à quel point les grandes organisations sont rigoureuses avec leur infrastructure : un niveau de protection que la plupart des PME n'ont simplement pas les moyens d'obtenir. C'est pour changer ça que j'ai cofondé Momentum.
Je travaille en administration et soutien TI depuis plusieurs années, en gérant l'infrastructure, la sécurité réseau et les accès au quotidien. Ce rôle m'a appris la différence entre une infrastructure bien entretenue et une infrastructure qui tient seulement grâce à des réparations constantes. J'ai cofondé Momentum pour rendre cette même rigueur accessible aux PME, sans la structure lourde d'une grande entreprise.
Commencez par l'évaluation offerte.
Une visite de votre clinique, sans accès à vos systèmes, avec des constats concrets remis par écrit. Sans engagement, et sans relance ensuite.
- Un survol visuel de votre équipement et de vos postes : ce qui est bien protégé, ce qui ne l'est pas
- Vos écarts Loi 25 : ce qui manque, et ce qui presse
- Un prix et un plan d'action concret pour la suite, si vous voulez aller plus loin