Un modèle de controle d'accés pour la protéction des données personnelles dans le dossier médicale partageable

Abstract

De simples défaillances dans la protection des données médicales, peuvent avoir des conséquences dramatiques sur la vie privée d’un patient. Dans notre travail, nous nous concentrons principalement sur le contrôle d’accès aux informations personnelles contenues dans le dossier médical partageable (DMP). Nous proposons un nouveau modèle de contrôle d’accès intitulé DOrMac, capable d’exprimer à la fois une politique de sécurité établie par un fournisseur de soins et une politique de protection de données personnelles définie par un patient. Pour modéliser et développer le modèle DOrMac, le modèle de contrôle d’accès OrBAC a été enrichi par certains concepts de sécurité des politiques discrétionnaires (DAC) et des politiques mandataires (MAC). Ce modèle réalise un bon compromis entre le respect du principe du « droit de savoir » et celui de la protection des vies privées.