Description des services de la solution de thérapie cognitivo-comportementale en ligne (TCCI) avec soutien d'un thérapeute pour la dépression, l'anxiété et le trouble de stress post-traumatique (MindBeacon)

Le Centre d'excellence en santé mentale et en lutte contre les dépendances de Santé Ontario a été créé pour soutenir la prestation et la mise en œuvre de la stratégie provinciale en matière de santé mentale et de lutte contre les dépendances. Un élément clé de la réalisation de cette stratégie consiste à offrir un accès coordonné aux services de santé mentale grâce à la mise en œuvre du programme Psychothérapie structurée Ontario (PSO).

Le programme PSO donne accès à des thérapies cognitivo-comportementales (TCC) et à d'autres approches fondées sur des données probantes, à court terme, pour les Ontariens souffrant de dépression et de troubles anxieux, sans frais à la charge des participants. Le programme est offert par l'intermédiaire de 10 réseaux régionaux de psychothérapie fonctionnant dans le cadre d'un programme provincial coordonné. Adoptant un modèle « en étoile », chaque réseau est composé de plusieurs organismes travaillant en collaboration pour gérer et fournir des services de haute qualité aux personnes (collectivement les « clients » et individuellement un « client ») dans une région donnée de l'Ontario.

L'accès au programme est centralisé au sein de chaque réseau, ce qui signifie que toutes les personnes sont directement orientées vers un organisme responsable de réseau (ORR) pour le dépistage et l'évaluation. À l'issue du processus centralisé de dépistage et d'évaluation, les clients sont dirigés vers le service qui répond le mieux à leurs besoins, à partir de toutes les données pertinentes et disponibles sur le client. En fonction du suivi continu des progrès du client tout au long du traitement, les clients terminent leur thérapie ou sont renvoyés vers l'ORR pour une réorientation vers un autre service, au besoin.

Le ministère de la Santé a fourni un financement à Santé Ontario pour ajouter un service de TCCI au programme PSO, en tant qu'option de traitement supplémentaire offerte aux clients admissibles et intéressés. Le Centre d'excellence en santé mentale et en lutte contre les dépendances collabore avec des intervenants externes, notamment le Programme provincial de soutien au système (PPSS) du Centre de toxicomanie et de santé mentale (CTSM) et le ministère de la Santé, pour acquérir et mettre en œuvre le service de TCCI.

Étant donné que des renseignements personnels sur la santé (RPS) sont recueillis, utilisés, conservés et divulgués dans le cadre de la solution de TCCI, Santé Ontario a exigé qu'une évaluation des facteurs relatifs à la vie privée (EFVP) soit réalisée afin de garantir la protection de la vie privée. Cette EFVP porte sur le service de TCCI offert par MindBeacon, qui sera intégré au modèle du PSO et mis en œuvre comme option de service disponible auprès de chacun des ORR.

Services MindBeacon

Santé Ontario a acquis le service MindBeacon pour utilisation dans le cadre du programme PSO. MindBeacon reçoit les références des clients de la part des organismes ORR par l'intermédiaire du portail MindBeacon. La collecte de renseignements personnels sur la santé (RPS) par l'application provient des clients (création de compte ou inscription, questionnaires), des thérapeutes (par exemple, notes de cas) et des ORR (fichiers .csv préchargés avant l'inscription du client). Les RPS sont communiqués aux ORR à des fins de navigation dans les services, et au CAMH à titre d'agent (au sens de la Loi sur la protection des renseignements personnels sur la santé [LPRPS]) de MindBeacon pour les besoins de la production de rapports et de l'évaluation.

MESURES DE PROTECTION

Pour en savoir plus sur les mesures de protection mises en place par Santé Ontario, consultez la page Mesures de protection des renseignements personnels et des renseignements personnels sur la santé.

Mesures de protection administratives de MindBeacon

• MindBeacon a mis en œuvre des programmes, politiques et procédures de protection de la vie privée et de sécurité conformément à des cadres établis. À l'embauche, le personnel doit suivre des formations obligatoires sur la protection de la vie privée et la sécurité, en conformité avec les lois applicables, notamment la LPRPS.
• Les employés signent chaque année une entente de confidentialité et doivent se conformer à diverses politiques en matière de RH, de vie privée et de sécurité précisant leurs responsabilités d'utilisateur.
• Une équipe désignée de protection de la vie privée et de la sécurité de l'information est responsable de la direction des efforts de conformité.
• Ces exigences s'appliquent également à tous les sous-traitants participant au programme PSO.
• Les utilisateurs se voient accorder l'accès minimal aux données nécessaires à l'exécution de leurs fonctions. Cela s'applique autant aux utilisateurs de la plateforme MindBeacon qu'aux ressources techniques impliquées dans le développement et la maintenance.
• MindBeacon utilise son fournisseur infonuagique pour le suivi des événements d'audit fondamentaux, qui enregistre les changements d'infrastructure en toutes circonstances. De plus, la plateforme MindBeacon effectue un audit de sécurité au niveau des services et des applications.
• Les thérapeutes sont également soumis aux obligations en matière de protection de la vie privée définies par leurs ordres professionnels respectifs.
• MindBeacon a mis en œuvre des politiques et procédures pour gérer les incidents et atteintes à la vie privée et à la sécurité.

Mesures de protection physiques de MindBeacon

• MindBeacon applique des contrôles d'accès stricts. Les rôles sont régulièrement révisés et ajustés afin de garantir qu'ils répondent aux exigences minimales d'accès. Les rôles sont attribués individuellement à chaque utilisateur lors de son intégration.
• Des ordinateurs portables professionnels sont fournis aux thérapeutes pour accéder aux dossiers des clients.
• Les serveurs de production hébergeant le service sont situés dans un centre de données infonuagique au Canada, doté de mesures de sécurité physique strictes, y compris des contrôles d'accès, des agents de sécurité et une surveillance par caméra (CCTV).

Mesures de protection techniques de MindBeacon

• Toutes les données sont transmises par l'intermédiaire de canaux chiffrés.
• La plateforme MindBeacon utilise un contrôle d'accès basé sur les rôles, conformément aux exigences de complexité des mots de passe recommandées par l'industrie.
• MindBeacon exploite une plateforme infonuagique pour ses services et applications, comportant plusieurs niveaux de sécurité pour l'infrastructure, l'intégration des systèmes et les interfaces de programmation d'applications (API).
• Les données de la TCCI sont hébergées sur des serveurs logiquement et physiquement séparés des autres serveurs et services. Les serveurs, y compris ceux utilisés pour les plans de contingence et les sauvegardes de données, sont situés au Canada.
• Les journaux d'audit consignent tous les événements d'accès et enregistrent « qui » a effectué « quelle » activité ainsi que le comportement du système. Chaque événement consigné dans le journal indique l'action tentée et si elle a réussi. Les journaux d'audit sont stockés de manière à empêcher toute altération. L'accès à ces journaux d'audit est limité et surveillé afin d'éviter toute manipulation.
• MindBeacon crée des identifiants d'authentification pour les thérapeutes, incluant une authentification à facteurs multiples.

Consultez également notre page Nous contacter pour obtenir les coordonnées du Bureau de la protection de la vie privée de Santé Ontario.