Abstract:
De simples défaillances dans la protection des données médicales, peuvent
avoir des conséquences dramatiques sur la vie privée d’un patient. Dans notre
travail, nous nous concentrons principalement sur le contrôle d’accès aux
informations personnelles contenues dans le dossier médical partageable
(DMP). Nous proposons un nouveau modèle de contrôle d’accès intitulé
DOrMac, capable d’exprimer à la fois une politique de sécurité établie par un
fournisseur de soins et une politique de protection de données personnelles
définie par un patient. Pour modéliser et développer le modèle DOrMac, le
modèle de contrôle d’accès OrBAC a été enrichi par certains concepts de
sécurité des politiques discrétionnaires (DAC) et des politiques mandataires
(MAC). Ce modèle réalise un bon compromis entre le respect du principe du
« droit de savoir » et celui de la protection des vies privées.
