En réponse à l’incident de violation de données de l’application Web du RPCO qui s’est produit le 23 mars 2022 (pour en savoir plus, cliquez ici), le RPCO a lancé un nouvel outil d’auto-enregistrement. Cet outil d’auto-enregistrement sera maintenu conformément à des contrôles stricts de sécurité et de confidentialité. Toute personne souhaitant devenir un participant du RPCO peut utiliser cet outil d’auto-enregistrement pour communiquer ses coordonnées au coordinateur local du site du RPCO.

Cet outil d’auto-enregistrement a été développé à l’aide de REDCap, la même technologie de stockage de données utilisée pour stocker toutes les données du RPCO. Cette base de données REDCap est hébergée sur un serveur sécurisé appartenant au plus haut niveau de normalisation de la sécurité des données de l’Université de Calgary (niveau de classification 4). Les contrôles de sécurité suivants ont été mis en place dans le cadre de cette plateforme :

• Gestion stricte des utilisateurs
• Contrôle de la force des mots de passe
• Authentification multi-facteurs
• Accès basé sur les rôles
• Cryptage des communications client-serveur
• Séparation virtuelle et logique des données, des applications et du contrôle de la configuration
• Sauvegardes quotidiennes des données
• Sécurité du serveur et du réseau
• Surveillance du réseau

En outre, l’équipe de coordination du RPCO a mis en place les protocoles suivants pour une meilleure protection des données collectées par l’outil d’auto-enregistrement :

• Collecte de moins d’informations et, en particulier, d’informations moins sensibles
• Vidage mensuel de la base de données

Toute l’équipe du RPCO prend la sécurité des données très au sérieux, et nous nous efforcerons de faire tout ce qui est en notre pouvoir pour prévenir la possibilité de tout incident futur. L’implication des participants dans la recherche scientifique est cruciale pour l’avancement des découvertes en médecine. Nous remercions chacun d’entre vous pour sa participation et son soutien au RPCO.

Si vous souhaitez devenir un participant du RPCO, consultez la page des participants ou inscrivez-vous ici.