Résumé de l'EFVP Intégration du portlet du Système d'information de laboratoire de l'Ontario (SILO) et du portlet de sélection des clients dans le Portail ONE

Date du rapport de l'EFVP : Avril 2012

Date de la dernière révision et mise à jour du résumé de l'EFVP : 2 décembre 2025 (Redéfinition de la marque)

Ce qui suit est un résumé de l’évaluation des facteurs relatifs à la vie privée (EFVP) mentionnée ci-dessus, y compris un bref contexte, les principales conclusions et les risques et recommandations, le cas échéant. Consultez notre page Contact – Vie privée pour savoir comment contacter le Bureau de la protection de la vie privée de Santé Ontario si vous avez des questions.

Contexte

Afin de fournir des résultats de laboratoire précis et des informations sur les patients aux utilisateurs finaux qui utilisent ces données dans les hôpitaux et autres établissements de soins de santé pour prodiguer des soins aux patients, les laboratoires qui soumettent des données doivent en valider l'exactitude et l'exhaustivité après leur transfert de leurs systèmes locaux au Système d'information de laboratoire de l'Ontario (SILO). Pour ce faire, les utilisateurs du SILO reçoivent un accès aux données du SILO qu'ils ont soumises via le Portail ONE de CyberSanté Ontario. Les utilisateurs du SILO bénéficient d'un accès au Portail ONE grâce au programme ONE ID de CyberSanté Ontario.

CyberSanté Ontario a développé un portlet de sélection des clients, grâce auquel les données du Registre des clients (RC) (remplies avec les données de la Base de données sur les personnes inscrites (BDPI) du ministère de la Santé et des Soins de longue durée (MSSLD)) sont mises à la disposition des utilisateurs du SILO. L'objectif de la mise à disposition du portlet de sélection des clients aux utilisateurs du SILO est de garantir que la consultation du bon dossier du SILO pour le bon patient. Le déploiement du portlet de sélection des clients via le Portail ONE constitue la première utilisation de ce portlet.

Le portlet SILO de CyberSanté Ontario permettra à chaque utilisateur du SILO d'accéder aux données de laboratoire soumises au SILO par ce laboratoire. Seules les données de laboratoire initialement fournies par chaque utilisateur du SILO sont mises à la disposition de chaque utilisateur du SILO via le portlet SILO. L’objectif de la mise à disposition des données de laboratoire précédemment fournies à chaque utilisateur du SILO est de vérifier l’exactitude et l’exhaustivité des données.

Principales conclusions

L’EFVP delta du portlet du SILO et du portlet de sélection des clients dans le Portail ONE comprend une analyse du flux d’informations vers et depuis les portlets de la communauté du SILO utilisés par les utilisateurs du SILO pour valider l’exactitude et l’exhaustivité des données de laboratoire; l’introduction du portlet de sélection des clients et du portlet du SILO dans les environnements d’autotest client (CST) et de production du SILO dans le Portail ONE; les objectifs et les processus de vérification des données de laboratoire au sein de la communauté du SILO dans le Portail ONE; et les mesures de protection mises en place pour garantir que toutes les collectes, utilisations et divulgations de renseignements personnels sur la santé (RPS) se font dans le portlet du SILO et dans le portlet de sélection des clients de manière sécurisée et respectueuse de la vie privée, conformément aux politiques de protection de la vie privée, aux accords pertinents et aux exigences législatives de CyberSanté Ontario.

L’EFVP conclut que CyberSanté Ontario possède l’ensemble des pouvoirs conférés par la Loi de 2004 sur la protection des renseignements personnels sur la santé (LPRPS) pour rendre disponibles le portlet SILO et le portlet de sélection des clients dans le Portail ONE, conformément aux articles 6(1) et 6.2 du Règlement de l’Ontario 329/04. De plus, CyberSanté Ontario dispose d’une infrastructure robuste pour le traitement et le partage des RPS sensibles, avec des politiques et des pratiques visant à protéger la vie privée des Ontariens et la sécurité des renseignements conservés par CyberSanté Ontario.

L’EFVP formule des recommandations pour garantir que les données reçues et utilisées par CyberSanté Ontario, aux fins du Registre des clients, soient conformes à la LPRPS et le Règlement de l’Ontario 329/04 ainsi qu’aux politiques, procédures et meilleures pratiques en matière de protection de la vie privée de CyberSanté Ontario.

Risques et recommandations

L’EFVP Delta formule un certain nombre de recommandations relatives à cette initiative, résumées ci-dessous :

1. Le filtre ZBR.4, qui garantit que chaque utilisateur du SILO ne voit que les données de laboratoire soumises au SILO par ce laboratoire, doit être mis en œuvre avant la mise en service.
2. Des éléments de données supplémentaires (adresse et numéro de téléphone du patient) doivent être supprimés du portlet de sélection des clients actuel avant la mise en service.
3. CyberSanté Ontario doit élaborer et documenter une procédure de contrôle d'accès qui définit le processus d'approbation de l'accès aux RPS au sein des systèmes de CyberSanté Ontario par le personnel et les fournisseurs de services de CyberSanté Ontario.
4. Un examen périodique des journaux d'audit du système doit être effectué afin de garantir qu'il n'y a pas d'accès inapproprié aux données du SILO.
5. CyberSanté Ontario mettra en œuvre toutes les recommandations de l’évaluation des menaces et des risques (EMR) avant la mise en service.

CyberSanté Ontario a mis en œuvre toutes les recommandations identifiées dans le portlet SILO et le portlet de sélection des clients de 2012 dans l’EFVP delta du Portail ONE.