La protection des données de santé devient plus sophistiquée grâce à l’adoption croissante des étiquettes de sécurité FHIR, un système basé sur le contrôle d’accès fondé sur les attributs (ABAC). Bien que son déploiement exact reste confidentiel, cette approche promet une gestion plus fine et sécurisée des informations sensibles.
Le Contrôle d’accès basé sur les attributs (ABAC) est une norme informatique bien établie, particulièrement cruciale dans les secteurs traitant des données confidentielles comme la santé, la finance et la défense. Les étiquettes de sécurité FHIR s’appuient sur ce principe, intégrant l’ABAC directement dans le modèle de ressources FHIR. Il est donc essentiel, selon les experts, de bien comprendre les fondements de l’ABAC avant de se lancer dans la mise en œuvre de ces étiquettes.
Plusieurs ressources documentent cette approche. La spécification FHIR elle-même, disponible sur build.fhir.org/security-labels.html, détaille le fonctionnement des étiquettes de sécurité et le vocabulaire associé. Le guide de mise en œuvre Data Segmentation for Privacy (DS4P), accessible sur hl7.org/fhir/uv/security-label-ds4p/, offre une explication plus approfondie et propose des fonctionnalités avancées. Enfin, le profil de consentement à la confidentialité sur FHIR (PCF), consultable sur profiles.ihe.net/ITI/PCF/index.html, aborde le profilage du consentement et inclut une section dédiée aux étiquettes de sécurité (annexe P) ainsi que des profils de consentement pour l’utilisation de l’étiquetage des données.
L’organisation Drummond Group, à travers son initiative SHIFT (www.drummondgroup.com/shift/), travaille également à faire progresser la protection de la vie privée grâce aux étiquettes de sécurité, en abordant à la fois les aspects technologiques et politiques. Mohammad Jafari, coprésident du CBCP, a notamment développé une implémentation open source de ce système et a présenté plusieurs prototypes au fil des ans.
Bien que des articles de blog existent sur le sujet, la plupart des informations pertinentes ont été intégrées dans les publications mentionnées ci-dessus. L’adoption de ces étiquettes de sécurité FHIR, bien que discrète à ce stade, représente une avancée significative dans la protection des données sensibles.