WO2014053486A1 - Systeme de gestion de donnees de sante et procede d'acces auxdites donnees de sante - Google Patents

Systeme de gestion de donnees de sante et procede d'acces auxdites donnees de sante Download PDF

Info

Publication number
WO2014053486A1
WO2014053486A1 PCT/EP2013/070447 EP2013070447W WO2014053486A1 WO 2014053486 A1 WO2014053486 A1 WO 2014053486A1 EP 2013070447 W EP2013070447 W EP 2013070447W WO 2014053486 A1 WO2014053486 A1 WO 2014053486A1
Authority
WO
WIPO (PCT)
Prior art keywords
patient
health
data
identification
electronic device
Prior art date
Application number
PCT/EP2013/070447
Other languages
English (en)
Other versions
WO2014053486A8 (fr
Inventor
Benjamin PHILIPPE
Markus Christian HAIDT
Original Assignee
Swiss Medbank Sa
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Swiss Medbank Sa filed Critical Swiss Medbank Sa
Priority to EP13773684.9A priority Critical patent/EP2939362A1/fr
Publication of WO2014053486A1 publication Critical patent/WO2014053486A1/fr
Publication of WO2014053486A8 publication Critical patent/WO2014053486A8/fr

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina

Definitions

  • the present invention relates to the field of health and, more particularly, to access to data relating to the health of a human patient.
  • data relating to the health of a patient or “health data” is meant, for example, a list of vaccination reminders of said patient, a list of allergies of said patient, the medical history of said patient, the blood group of said patient, the list of drugs used by said patient and their dosage, x-rays, etc.
  • the patient's attending physician has software implemented by a personal computer that stores and classifies the patient's health data.
  • Such health data are only accessible by said attending physician and are generally inaccessible by the patient concerned. This is a disadvantage when the patient is traveling, especially abroad, his health data is neither accessible nor directly available which has a major drawback. Indeed, if the patient is a victim of an accident and requires urgent care, the lack of access to the patient's data may endanger the life of the patient.
  • SWISS MEDBANK has proposed to organize and store the patient's health data by means of a management system.
  • a health data management system comprises a data server connected to the Internet so that the health data are accessible anywhere and at any time.
  • the patient can connect to the data server from any computer connected to the internet to access his or her personal health data.
  • access to the data server is restricted by an identifier and a password as is done, for example, to access banking data.
  • Such a health data management system is satisfactory when the patient is able to provide the identifier, the associated password but also the URL of the data server to access the health data. In the event of an accident, "
  • the health professional can consult the patient's health data and provide first aid quickly and efficiently.
  • the invention relates to a method for accessing health data of a patient stored on a data server connected to the Internet network, the data server comprising an appropriate identification module to make said health data accessible from a first identification key that can be entered on a web page of an internet browser of an electronic device connected to the Internet network or of a second biometric identification key, the process comprising:
  • a patient can access his health data at any time and at any place since it is stored on a server connected to the internet.
  • the health data are advantageously protected by an identification module and are made accessible by a first conventional identification key that requires the patient to be aware.
  • the health data are accessible by a second biometric identification key which does not require that the patient be aware.
  • the biometric identification step is implemented when the patient is unconscious. More preferably, the method comprises a step of entering a first identification key on a web page from an internet browser of an electronic device connected to the internet network when the patient is aware.
  • the method comprises a step of downloading health data from the data server to the electronic device via the Internet network.
  • the health data are directly available on the electronic device (telephone, TV, computer, etc.) which allows the patient or health professional to immediately consult the health data.
  • the biometric identification consists in identifying at least one fingerprint of the patient. Such identification is simple to perform.
  • the invention relates to a method for accessing health data of a patient stored on a data server connected to the Internet network, the data server comprising an identification module adapted to make said data of the data accessible. health from a first identification key that can be entered on a web page of an internet browser an electronic device connected to the Internet or a second biometric identification key, the method comprising:
  • the health card comprising a storage module comprising health data and an administration module adapted to authorize the consultation of the health data of the storage module following a successful identification by the biometric identification module
  • the method comprises a step of consulting the health data of said patient stored on the health card in the absence of access to the data server, in particular, in the absence of access to the Internet.
  • the invention also aims at a system for managing health data, comprising "
  • At least one data server connected to the Internet network which comprises a patient health database and an identification module adapted to make said health data accessible from a first identification key or a second key biometric identification method, the method comprising:
  • At least one electronic device adapted to communicate with said data server via the Internet network
  • biometric identification means connected to the electronic device adapted to transmit, via the electronic device, the second biometric identification key to the identification module of the data server to enable the consultation of health data of said patient stored on said server of data.
  • the electronic device comprises display means adapted to consult the health data of said patient, for example, a display screen.
  • the biometric identification means are in the form of a health card comprising a biometric identification module and a communication connector adapted to be removably connected to the electronic device.
  • a removable health card of the electronic device can be kept personally by the patient with him.
  • the health card includes the identification module, simply connect the health card to a common electronic device (computer, etc.) to access health data via the data server.
  • a biometric reader There is no need for the health professional to personally have a biometric reader.
  • the patient has with him all the means to access his health data in a confidential and secure manner.
  • the communication connector is in the form of a USB type connector that can be connected to a large number of electronic devices.
  • the health card comprises a storage module comprising health data and an administration module adapted to allow consultation of the health data of the storage module following a successful identification by the biometric identification module.
  • a health professional can access data 5
  • the health data management system is thus universal and allows access to confidential health data in a confidential manner in the case where professionals have few means which is advantageous when health professionals act in mountainous environments or desert.
  • a simple laptop without internet connection provides access to health data.
  • the administration module advantageously allows secure access to health data, the latter can not advantageously not be consulted in case of theft of the health card.
  • the administration module is adapted to synchronize the health data of the storage module with the health data of the data server.
  • the health data of the data server is downloaded to the storage module, that is to say, so local.
  • the health card thus has relevant updated data.
  • the administration module is adapted to run an internet browser in order to access the data server.
  • the internet browser of the health card connects directly to the data server for viewing health data, the internet browser of the electronic device is not advantageously used which eliminates all compatibility problem.
  • the health card comprises a body and the communication connector of the health card is retractable so as to integrate into said body and limit its size.
  • the body has the dimensions of a usual credit card to slip into the wallet of a patient.
  • FIG. 1 is a first schematic representation of a health data management system according to the invention
  • FIG. 2 is a schematic representation of the identification step with the identification module of the data server of the management system
  • FIG. 3 is a schematic representation of an implementation of the method for accessing health data by a patient in the conscious state
  • FIG. 4 is a schematic representation of an implementation of the method of access to health data by a patient in the unconscious state
  • FIG. 5 is a second schematic representation of a health data management system according to the invention with a personal health card
  • FIG. 6 is a schematic front view of the personal health card of FIG. 5.
  • Figure 7 is a schematic representation of the personal health card of Figure 5.
  • a health data management system according to the invention is presented with reference to FIG.
  • the health data management system comprises a data server 1 which is connected to the internet network 2.
  • the data server 1 comprises a database 10 in which health data S1, S2, S3 relating to a plurality of data are stored. of patients as illustrated in Figure 2.
  • data relating to the health of a patient or "health data” is meant, for example, a list of vaccination reminders of said patient, a list of allergies of said patient, the medical history of said patient, the blood group of said patient, the list of drugs used by said patient and their dosage, x-rays, etc.
  • the health data S1, S2, S3 have been previously entered by the patient or a health professional.
  • the management system also comprises an electronic device 3 connected to the internet network 2.
  • the device electronic 3 is in the form of a desktop personal computer but it goes without saying that any electronic device could be suitable, for example, a laptop, a mobile phone, a tablet, a connected TV, etc.
  • the electronic device 3 comprises display means 31 and input means 32 to allow communication with the data server 1.
  • the electronic device 3 is in the form of a personal computer 3 which comprises a display screen 31 and a keyboard input 32 known to those skilled in the art.
  • the electronic device 3 comprises an internet browser as known, for example, under the commercial designation Internet Explorer, Firefox or Chrome.
  • the data server 1 comprises an identification module 11 which is adapted to authorize access to said health data S1, S2, S3 of the database of a patient determined from a first personal identification key N can be entered on a web page of the internet browser of the electronic device 3 connected to the Internet network 2.
  • the communications between the electronic device 3 and the data server 1 are encrypted.
  • the first identification key N is designated "browser key” and is specific to each patient.
  • the health data S1, S2, S3 are respectively accessible by means of browser keys N1, N2, N3.
  • an N browser key is in the form of a personal identifier associated with a personal password as is done to access banking data.
  • the identification module 11 is further adapted to make said health data S of the database 10 of a given patient accessible from a second personal biometric identification key B.
  • the second biometric identification key B is designated “biometric key” and is specific to each patient.
  • the health data S1, S2, S3 are respectively accessible by means of biometric keys B1, B2, B3.
  • the electronic device 3 is connected to biometric identification means 4 adapted to enable generation of the biometric key B from a biometric identifier ID of a patient P, for example, his fingerprint, the palm of his hand, the shape of his iris, a characteristic of his blood flow, etc.
  • the biometric identification means 4 are in the form of a biometric reader connected by a USB connector to a computer 3 but it is obvious that it could be in another form.
  • a biometric key B is formed directly from a biometric identifier ID of a patient P such that, a fingerprint, a palm print, a representation of the iris, etc.
  • the biometric key B does not represent a biometric identifier ID of the patient P but only a reference which prevents the patient P from transmitting a biometric identifier ID of his own via the Internet 2 which increases Security.
  • the biometric identification means 4 may comprise a database associating a biometric key B with a given biometric identifier ID. Thus, during the biometric identification, the biometric identification means 4 provide the biometric key B associated with the biometric identifier ID that has been read.
  • the electronic device 3 is connected to a biometric reader 4.
  • the biometric reader 4 is connected to the electronic device 3 by a communication cable, preferably by USB, but it goes without saying that a wireless link could also be suitable.
  • the biometric reader 4 is a fingerprint reader comprising a contact surface adapted to read a fingerprint during the identification step.
  • the biometric reader 4 comprises fingerprints which have been recorded during a preliminary step for comparison with the fingerprints read. In this example, all the fingerprints of a patient can be recorded.
  • a communication program is installed on the electronic device 3 to enable the operation of the biometric reader 4.
  • the biometric reader 4 comprises an internal storage memory on which is stored a security program adapted to generate a biometric key B depending on the fingerprint read ID.
  • the security program can be implemented on a storage memory of the electronic device 3 from the fingerprint ID read by the biometric reader 4.
  • a patient P1 whose health data S1 is stored in the database 10 of the data server 1, is traveling abroad and has just been the victim of an accident. He goes to a health professional who does not know his medical history. In order to be able to provide him, without waiting, the most appropriate care, the health professional wishes to know the health data S1 of the patient P1.
  • the patient P1 is injured but is conscious. Also, the patient P1 can use an electronic device 3 health professional connected to the Internet network 2 to enter his identifier and password, that is to say, the browser key N1 as shown in Figure 3
  • the browser key N1 is sent by the electronic device 3 to the data server 1 via the Internet network 2 to be received by the identification module 11 of said data server 1 as illustrated in FIG.
  • the identification module 1 1 compares the key received N1 keys N1-N3, B1-B3 he has.
  • the browser key N1 of the patient P1 gives access to the health data S1 of the database 10 of the data server 1.
  • the health data S1 is then provided by the data server 1 to the electronic device 3 via the Internet 2 for viewing on the screen 31 of the electronic device 3.
  • the health professional thus has S1 health data that are relevant and up-to-date for providing first aid to the P1 patient. 1
  • patient P1 is injured and unconscious.
  • the patient P1 can not use the electronic device 3 of the health professional, in particular the input means 32, to provide the browser key N1.
  • the health professional places a finger of the patient on the biometric reader 4 connected to the electronic device 3 in order to read his fingerprint ID1.
  • the biometric reader 4 is adapted to provide the biometric key B1 following the identification of the fingerprint ID1 as presented above.
  • the biometric key B1 is sent by the electronic device 3 to the data server 1 via the internet network 2 to be received by the identification module 11 of said data server 1 as illustrated in FIG. 2.
  • the identification module 1 1 compares the received key to the keys N1-N3, B1-B3 which it has.
  • the biometric key B1 of the patient P1 gives access to the health data S1 of the database 10 of the data server 1.
  • the health data S1 is then provided by the data server 1 to the electronic device 3 via the Internet 2 for viewing on the screen 31 of the electronic device 3.
  • the health professional thus has S1 health data that are relevant and up-to-date for providing first aid to the P1 patient who is unconscious. Thanks to the data management system according to the invention, the patient P1 can be treated under the best conditions, both in the conscious and unconscious state. Advantageously, the health data S1 are identical for a conscious or unconscious consultation.
  • FIG. 5 A second embodiment of the invention is described with reference to FIG. 5.
  • the references used to describe the elements of structure or function which are identical, equivalent or similar to those of the elements of FIG. 1 are the same, to simplify the description. .
  • the entire embodiment of Figure 1 is not repeated, this description applies to the elements of Figure 5 when there are no incompatibilities. Only notable differences, structural and functional, are described.
  • the biometric reader is portable and is preferably in the form of a health card 5 whose dimensions are similar to those of a bank card. Because of its size, the health card 5 can be stored in 1 ⁇ the wallet of a patient P so that the latter can access it quickly if necessary. In this example, the dimensions of the health card 5 are of the order of 85x55x3 mm.
  • the health card 5 comprises a protection body 50 of parallelepipedal shape, preferably made of aluminum material, in which a biometric module 51 is mounted, here a fingerprint reader module, which is connected to a connector 52, preferably of the USB type.
  • a biometric module 51 is mounted, here a fingerprint reader module, which is connected to a connector 52, preferably of the USB type.
  • the connector 52 of the health card 5 is retractable in the protective body 50 of the health card 5 so as to limit its size.
  • the biometric module 51 comprises the biometric identifier refer to IDref of the patient carrying the health card 5 and the biometric key B associated with said patient.
  • IDref the biometric identifier refers to IDref of the patient carrying the health card 5
  • the biometric key B associated with said patient.
  • the biometric module 51 comprises the fingerprints of all the fingers of both hands of the patient P1 as biometric IDref referents.
  • the personal health card 5 With the personal health card 5, a patient P1 has with him, on the one hand, a portable biometric reader and on the other hand, a means of quick and unrestricted access to his biometric key B1 . Also, the patient P1 can connect his health card to any usual type of electronic device 3 to access his health data S1. Since the health card 5 is personal, the biometric key B1 can be provided directly to the data server, without resorting to a program installed on the electronic device 3 which facilitates its use on a large number of devices.
  • the health card 5 further comprises a storage memory 53 comprising health data S1 'which is a copy of the health data S1 of the data server S1.
  • the health card 5 further comprises an administration module 54 adapted to allow consultation of the health data S1 'of the storage module 53 following a successful identification by the biometric identification module 51.
  • the patient can access the health data copied S1 'locally on his health card 5.
  • the access requires the biometric key B1 of the patient P1.
  • a health professional it is sufficient for a health professional to connect the health card 5 to the electronic device 3 without an internet connection and to slide a finger of the patient P1 on the biometric module 51 to allow access to the storage memory 53 and thus to the health data copied S1 '.
  • the administration module 54 is adapted to synchronize the health data S1 'of the storage module 53 with the health data S1 of the data server 1.
  • the health data S1 'of the health card 5 can be updated regularly and automatically when a connection to the Internet 2 is detected so that the health data S1' remain relevant if needed.
  • the administration module 54 implements data server access software 1 which is stored in the health card 5.
  • the storage memory 53 is in the form of a read-only memory while the administration means 54 are in the form of an electronic card.
  • the administration module 54 is adapted to execute an internet browser in order to access the data server 1 via the internet network 2.
  • the internet browser of the health card 5 connects directly to the data server via the Internet 2 and updates the health data stored locally S1 'on the health card 5.
  • the internet browser specific to the electronic device 3 is not used, which is advantageous when the electronic device 3 does not include a browser or an updated browser. Thanks to the internet browser of the health card 5, the reliability of the health data management system is improved.
  • the integrated browser is adapted to implement HTML 5 protocols facilitating data synchronization.
  • the health data management system is universal and allows a healthcare professional to securely access the health data of a conscious or unconscious patient, anywhere, at any time from an electronic device I

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Medical Informatics (AREA)
  • Primary Health Care (AREA)
  • Public Health (AREA)
  • Biomedical Technology (AREA)
  • Computer Hardware Design (AREA)
  • Epidemiology (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)

Abstract

Un procédé d'accès à des données de santé (S1) d'un patient (P1) stockées sur un serveur de données (1) connecté au réseau internet (2), le serveur de données (1) comportant un module d'identification (11) adapté pour rendre accessible lesdites données de santé (S1) à partir d'une première clé d'identification (N1) pouvant être saisie sur une page internet d'un navigateur internet d'un dispositif électronique (3) relié au réseau internet (2) ou d'une deuxième clé d'identification biométrique (B1), le procédé comportant : - une étape d'identification biométrique d'un patient (P1) de manière à générer la deuxième clé d'identification biométrique (B1); - une étape de transmission de la deuxième clé d'identification biométrique (B1) au module d'identification (11) du serveur de données (1) et - une étape de consultation des données de santé (S1) dudit patient (P1) stockées sur ledit serveur de données (1).

Description

SYSTEME DE GESTION DE DONNEES DE SANTE ET PROCEDE D'ACCES AUXDITES DONNEES DE SANTE
DOMAINE TECHNIQUE GENERAL ET ART ANTERIEUR
La présente invention concerne le domaine de la santé et, plus particulièrement, l'accès à des données relatives à la santé d'un patient humain.
Par données relatives à la santé d'un patient ou « données de santé », on entend, par exemple, une liste de rappels de vaccination dudit patient, une liste d'allergies dudit patient, les antécédents médicaux dudit patient, le groupe sanguin dudit patient, la liste des médicaments utilisés par ledit patient et leur posologie, les radiographies, etc.
De manière classique, le médecin traitant du patient possède un logiciel mis en œuvre par un ordinateur personnel qui permet de stocker et de classer les données de santé du patient. De telles données de santé sont uniquement accessibles par ledit médecin traitant et sont généralement inaccessibles par le patient concerné. Cela présente un inconvénient lorsque le patient est en déplacement, en particulier à l'étranger, ses données de santé n'étant ni accessibles ni consultables directement ce qui présente un inconvénient majeur. En effet, si le patient est victime d'un accident et nécessite des soins urgents, l'absence d'accès aux données du patient peut mettre en danger la vie dudit patient.
Afin de résoudre cet inconvénient, il a été proposé par la société SWISS MEDBANK d'organiser et de stocker les données de santé du patient au moyen d'un système de gestion. Un tel système de gestion de données de santé comporte un serveur de données relié au réseau internet afin que les données de santé soient accessibles en tout lieu et à tout instant. Ainsi, si un patient requiert des soins dans un pays étranger, le patient peut se connecter au serveur de données à partir de n'importe quel ordinateur connecté à internet pour accéder à ses données de santé personnelles. Afin de conserver la confidentialité des données de santé, l'accès au serveur de données est restreint par un identifiant et un mot de passe comme cela est réalisé, par exemple, pour accéder à des données bancaires. Un tel système de gestion de données de santé est satisfaisant lorsque le patient est apte à fournir l'identifiant, le mot de passe associé mais également l'adresse URL du serveur de données afin d'accéder aux données de santé. Ainsi, en cas d'accident, un „
2
professionnel de santé peut consulter les données de santé du patient et lui apporter les premiers soins de manière rapide et efficace.
A l'inverse, si le patient est inconscient suite à un accident, il est impossible pour un professionnel de santé de consulter les données de santé du patient ce qui présente un inconvénient majeur et peut mettre en danger la vie dudit patient.
PRESENTATION GENERALE DE L'INVENTION A cet effet, l'invention concerne un procédé d'accès à des données de santé d'un patient stockées sur un serveur de données connecté au réseau internet, le serveur de données comportant un module d'identification adapté pour rendre accessible lesdites données de santé à partir d'une première clé d'identification pouvant être saisie sur une page internet d'un navigateur internet d'un dispositif électronique relié au réseau internet ou d'une deuxième clé d'identification biométrique, le procédé comportant :
une étape d'identification biométrique d'un patient de manière à générer la deuxième clé d'identification biométrique ;
une étape de transmission de la deuxième clé d'identification biométrique au module d'identification du serveur de données ; et
- une étape de consultation des données de santé dudit patient stockées sur ledit serveur de données.
De manière avantageuse, un patient peut accéder à ses données de santé à tout instant et à tout endroit étant donné qu'elles sont stockées sur un serveur relié sur internet. Du fait de leurs natures confidentielles, les données de santé sont avantageusement protégées par un module d'identification et sont rendues accessibles par une première clé d'identification classique qui nécessite que le patient soit conscient. Grâce à l'invention, les données de santé sont accessibles par une deuxième clé d'identification biométrique qui ne nécessite pas que le patient soit conscient. Ainsi, si le patient est retrouvé inconscient, il suffit de son identification biométrique (empreinte digitale, iris, caractéristique du flux sanguin, etc.) pour obtenir la clé d'identification biométrique et accéder à ses données de santé afin de lui apporter les soins nécessaires dans les meilleures conditions. De préférence, l'étape d'identification biométrique est mise en œuvre lorsque le patient est inconscient. De préférence encore, le procédé comporte une étape de saisie d'une première clé d'identification sur une page internet à partir d'un navigateur internet d'un dispositif électronique relié au réseau internet lorsque le patient est conscient.
De manière préférée, le procédé comporte une étape de téléchargement de données de santé du serveur de données vers le dispositif électronique via le réseau internet. Ainsi, les données de santé sont directement consultables sur le dispositif électronique (téléphone, TV, ordinateur, etc.) ce qui permet au patient ou au professionnel de santé de consulter immédiatement les données de santé. Selon un aspect préféré de l'invention, l'identification biométrique consiste à identifier au moins une empreinte digitale du patient. Une telle identification est simple à réaliser.
L'invention concerne, en particulier, un procédé d'accès à des données de santé d'un patient stockées sur un serveur de données connecté au réseau internet, le serveur de données comportant un module d'identification adapté pour rendre accessible lesdites données de santé à partir d'une première clé d'identification pouvant être saisie sur une page internet d'un navigateur internet d'un dispositif électronique relié au réseau internet ou d'une deuxième clé d'identification biométrique, le procédé comportant :
une étape d'identification biométrique d'un patient à partir d'une carte de santé comportant un module d'identification biométrique de manière à générer la deuxième clé d'identification biométrique, la carte de santé étant connectée de manière amovible à un dispositif électronique communiquant avec ledit serveur de données via le réseau internet ;
une étape de transmission de la deuxième clé d'identification biométrique au module d'identification du serveur de données ; et
une étape de consultation des données de santé dudit patient stockées sur ledit serveur de données.
De préférence, la carte de santé comportant un module de stockage comportant des données de santé et un module d'administration adapté pour autoriser la consultation des données de santé du module de stockage suite à une identification réussie par le module d'identification biométrique, le procédé comporte une étape de consultation des données de santé dudit patient stockées sur la carte de santé en l'absence d'accès au serveur de données, en particulier, en l'absence d'accès au réseau internet.
L'invention vise également un système de gestion de données de santé, comportant „
4
au moins un serveur de données relié au réseau internet qui comprend une base de données de santé de patients et un module d'identification adapté pour rendre accessible lesdites données de santé à partir d'une première clé d'identification ou d'une deuxième clé d'identification biométrique, le procédé comportant :
- au moins un dispositif électronique adapté pour communiquer avec ledit serveur de données via le réseau internet ;
des moyens d'identification biométrique reliés au dispositif électronique adaptés pour transmettre, via le dispositif électronique, la deuxième clé d'identification biométrique au module d'identification du serveur de données afin de permettre la consultation des données de santé dudit patient stockées sur ledit serveur de données.
Un tel système de gestion permet d'offrir un accès aux données de santé en tout lieu, à tout instant et de manière confidentielle pour un patient conscient ou inconscient. De préférence, le dispositif électronique comporte des moyens d'affichage adaptés pour consulter les données de santé dudit patient, par exemple, un écran de visualisation.
Selon un aspect préféré de l'invention, les moyens d'identification biométrique se présentent sous la forme d'une carte de santé comportant un module d'identification biométrique et un connecteur de communication adapté pour être relié de manière amovible au dispositif électronique.
Une carte de santé amovible du dispositif électronique permet d'être conservée personnellement par le patient auprès de lui. De manière avantageuse, comme la carte de santé comporte le module d'identification, il suffit de connecter la carte de santé à un dispositif électronique usuel (ordinateur, etc.) pour accéder aux données de santé via le serveur de données. Il n'est aucunement nécessaire pour le professionnel de santé de disposer personnellement d'un lecteur biométrique. Grâce à l'invention, le patient possède avec lui tous les moyens d'accéder à ses données de santé de manière confidentielle et sécurisée. De manière préférée, le connecteur de communication se présente sous la forme d'un connecteur du type USB qui peut être relié à un grand nombre d'appareils électroniques.
De préférence, la carte de santé comporte un module de stockage comportant des données de santé et un module d'administration adapté pour autoriser la consultation des données de santé du module de stockage suite à une identification réussie par le module d'identification biométrique. Un professionnel de santé peut ainsi accéder à des données 5
de santé de la carte de santé s'il ne dispose pas de connexion au réseau internet. Le système de gestion des données de santé est ainsi universel et permet d'accéder à des données de santé pertinentes de manière confidentielle dans le cas où les professionnels disposent de peu de moyens ce qui est avantageux lorsque les professionnels de santé agissent dans des environnements montagneux ou désertiques. Ainsi, un simple ordinateur portable sans connexion internet permet d'accéder aux données de santé.
Le module d'administration permet avantageusement un accès sécurisé aux données de santé, ces dernières ne pouvant avantageusement pas être consultées en cas de vol de la carte de santé.
De préférence, le module d'administration est adapté pour synchroniser les données de santé du module de stockage avec les données de santé du serveur de données. Ainsi, à chaque connexion de la carte de santé avec un dispositif électronique relié au serveur de données par le réseau internet, les données de santé du serveur de données sont téléchargées sur le module de stockage, c'est-à-dire, de manière locale. La carte de santé possède ainsi des données mises à jour pertinentes.
De préférence, le module d'administration est adapté pour exécuter un navigateur internet afin d'accéder au serveur de données. Autrement dit, après identification biométrique, le navigateur internet de la carte de santé se connecte directement au serveur de données pour consulter les données de santé, le navigateur internet du dispositif électronique n'étant avantageusement pas utilisé ce qui permet de s'affranchir de tout problème de compatibilité.
De préférence encore, la carte de santé comporte un corps et le connecteur de communication de la carte de santé est escamotable de manière à s'intégrer dans ledit corps et limiter son encombrement. De manière préférée, le corps possède les dimensions d'une carte de crédit usuelle afin de se glisser dans le portefeuille d'un patient.
PRESENTATION DES FIGURES
L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et se référant aux dessins annexés sur lesquels :
- la figure 1 est une première représentation schématique d'un système de gestion de données de santé selon l'invention ; - la figure 2 est une représentation schématique de l'étape d'identification auprès du module d'identification du serveur de données du système de gestion ;
- la figure 3 est une représentation schématique d'une mise en œuvre du procédé d'accès aux données de santé par un patient à l'état conscient ;
- la figure 4 est une représentation schématique d'une mise en œuvre du procédé d'accès aux données de santé par un patient à l'état inconscient ;
- la figure 5 est une deuxième représentation schématique d'un système de gestion de données de santé selon l'invention avec une carte de santé personnelle ;
- la figure 6 est une représentation schématique de face de la carte de santé personnelle de la figure 5 ; et
- la figure 7 est une représentation schématique de la carte de santé personnelle de la figure 5.
Il faut noter que les figures exposent l'invention de manière détaillée pour mettre en œuvre l'invention, lesdites figures pouvant bien entendu servir à mieux définir l'invention le cas échéant.
DESCRIPTION D'UN OU PLUSIEURS MODES DE REALISATION ET DE MISE EN OEUVRE
Un système de gestion de données de santé selon l'invention est présenté en référence à la figure 1 .
Le système de gestion de données de santé comporte un serveur de données 1 qui est relié au réseau internet 2. Le serveur de données 1 comprend une base de données 10 dans laquelle sont stockées des données de santé S1 , S2, S3 relatives à une pluralité de patients comme illustré à la figure 2.
Par données relatives à la santé d'un patient ou « données de santé », on entend, par exemple, une liste de rappels de vaccination dudit patient, une liste d'allergies dudit patient, les antécédents médicaux dudit patient, le groupe sanguin dudit patient, la liste des médicaments utilisés par ledit patient et leur posologie, les radiographies, etc. De manière classique, les données de santé S1 , S2, S3 ont été préalablement saisies par le patient ou un professionnel de la santé.
Selon l'invention, en référence à la figure 1 , le système de gestion comporte également un dispositif électronique 3 relié au réseau internet 2. Dans cet exemple, le dispositif électronique 3 se présente sous la forme d'un ordinateur personnel de bureau mais il va de soi que tout dispositif électronique pourrait convenir, par exemple, un ordinateur portable, un téléphone portable, une tablette, une télévision connectée, etc. De manière préférée, le dispositif électronique 3 comporte des moyens d'affichage 31 et des moyens de saisie 32 afin de permettre de communiquer avec le serveur de données 1 . Dans cet exemple, en référence à la figure 1 , le dispositif électronique 3 se présente sous la forme d'un ordinateur personnel 3 qui comprend un écran d'affichage 31 et un clavier de saisie 32 connus de l'homme du métier. De manière classique, le dispositif électronique 3 comporte un navigateur internet tel que connu, par exemple, sous la désignation commerciale Internet Explorer, Firefox ou Chrome. Grâce au clavier de saisie 32 et à l'écran d'affichage 31 , un utilisateur peut accéder à internet et, en particulier, au serveur de données 1 . En référence à la figure 2, le serveur de données 1 comporte un module d'identification 1 1 qui est adapté pour autoriser l'accès auxdites données de santé S1 , S2, S3 de la base de données 10 d'un patient déterminé à partir d'une première clé personnelle d'identification N pouvant être saisie sur une page internet du navigateur internet du dispositif électronique 3 relié au réseau internet 2. De manière préférée, les communications entre le dispositif électronique 3 et le serveur de données 1 sont cryptées.
Par la suite, la première clé d'identification N est désignée « clé de navigateur » et est propre à chaque patient. A titre d'exemple, en référence à la figure 2, les données de santé S1 , S2, S3 sont respectivement accessibles au moyen de clés de navigateur N1 , N2, N3. A titre d'exemple, une clé de navigateur N se présente sous la forme d'un identifiant personnel associé à un mot de passe personnel comme cela est réalisé pour accéder à des données bancaires.
Le module d'identification 1 1 est en outre adapté pour rendre accessible lesdites données de santé S de la base de données 10 d'un patient déterminé à partir d'une deuxième clé personnelle d'identification biométrique B.
Par la suite, la deuxième clé d'identification biométrique B est désignée « clé biométrique » et est propre à chaque patient. A titre d'exemple, en référence à la figure 2, les données de santé S1 , S2, S3 sont respectivement accessibles au moyen de clés biométriques B1 , B2, B3. Selon l'invention, en référence à la figure 1 , le dispositif électronique 3 est relié à des moyens d'identification biométrique 4 adaptés pour permettre la génération de la clé biométrique B à partir d'un identifiant biométrique ID d'un patient P, par exemple, son empreinte digitale, la paume de sa main, la forme de son iris, une caractéristique de son flux sanguin, etc. Dans cet exemple, les moyens d'identification biométrique 4 se présentent sous la forme d'un lecteur biométrique relié par un connecteur USB à un ordinateur 3 mais il va de soi qu'il pourrait se présenter sous une autre forme.
A titre d'exemple, en référence à la figure 1 , une clé biométrique B est formée directement à partir d'un identifiant biométrique ID d'un patient P tel que, une empreinte digitale, une empreinte de paume, une représentation de l'iris, etc. De manière avantageuse, dans cet exemple, la clé biométrique B ne représente pas un identifiant biométrique ID du patient P mais uniquement un réfèrent ce qui évite au patient P de transmettre un identifiant biométrique ID qui lui est propre via le réseau internet 2 ce qui augmente la sécurité. Par réfèrent, on entend une clé qui a été formée par transcription de l'identifiant biométrique ID. Autrement dit, la connaissance de la clé biométrique B ne permet pas d'obtenir l'identifiant biométrique ID du patient P.
De manière alternative, les moyens d'identification biométrique 4 peuvent comprendre une base de données associant une clé biométrique B à un identifiant biométrique ID donné. Ainsi, lors de l'identification biométrique, les moyens d'identification biométrique 4 fournissent la clé biométrique B associée à l'identifiant biométrique ID qui a été lu.
Première forme de réalisation
Dans la première forme de réalisation de l'invention illustrée à la figure 1 , le dispositif électronique 3 est relié à un lecteur biométrique 4. Dans cet exemple, le lecteur biométrique 4 est relié au dispositif électronique 3 par un câble de communication, de préférence par USB, mais il va de soi qu'une liaison sans fil pourrait également convenir.
En référence à la figure 1 , le lecteur biométrique 4 est un lecteur d'empreintes digitales comprenant une surface de contact adaptée pour lire une empreinte digitale lors de l'étape d'identification. De manière préférée, le lecteur biométrique 4 comporte des empreintes digitales qui ont été enregistrées au cours d'une étape préliminaire en vue de leur comparaison avec les empreintes digitales lues. Dans cet exemple, l'ensemble des empreintes digitales d'un patient peuvent être enregistrées. Dans cet exemple, un programme de communication est installé sur le dispositif électronique 3 pour permettre le fonctionnement du lecteur biométrique 4. De manière préférée, le lecteur biométrique 4 comporte une mémoire de stockage interne sur laquelle est stocké un programme de sécurisation adapté pour générer une clé biométrique B en fonction de l'empreinte digitale lue ID. De manière alternative, le programme de sécurisation peut être mis en œuvre sur une mémoire de stockage du dispositif électronique 3 à partir de l'empreinte digitale ID lue par le lecteur biométrique 4.
Première mise en œuyre de l'invention
Une première mise en œuvre d'un procédé d'accès va être maintenant présentée en référence aux figures 3 et 4.
A titre d'exemple, un patient P1 , dont les données de santé S1 sont stockées dans la base de données 10 du serveur de données 1 , est en déplacement à l'étranger et vient d'être victime d'un accident. Il se rend chez un professionnel de la santé qui ignore ses antécédents médicaux. Afin de pouvoir lui prodiguer, sans attente, les soins les plus adaptés, le professionnel de santé souhaite connaître les données de santé S1 du patient P1 .
Dans un premier cas, en référence à la figure 3, le patient P1 est blessé mais est conscient. Aussi, le patient P1 peut utiliser un dispositif électronique 3 du professionnel de santé relié au réseau internet 2 afin de saisir son identifiant et son mot de passe, c'est-à- dire, la clé de navigateur N1 comme illustré à la figure 3. La clé de navigateur N1 est émise par le dispositif électronique 3 vers le serveur de données 1 via le réseau internet 2 pour être reçue par le module d'identification 1 1 dudit serveur de données 1 comme illustré à la figure 2.
Le module d'identification 1 1 compare la clé reçue N1 aux clés N1 -N3, B1 -B3 dont il dispose. Dans cet exemple, la clé de navigateur N1 du patient P1 donne accès aux données de santé S1 de la base de données 10 du serveur de données 1 . Les données de santé S1 sont alors fournies par le serveur de données 1 au dispositif électronique 3 via le réseau internet 2 en vue de leur consultation sur l'écran 31 du dispositif électronique 3. Le professionnel de santé dispose ainsi de données de santé S1 qui sont pertinentes et mises à jour pour prodiguer les premiers soins au patient P1 . 1
Dans un deuxième cas, en référence à la figure 4, le patient P1 est blessé et inconscient. Aussi, le patient P1 ne peut pas utiliser le dispositif électronique 3 du professionnel de santé, en particulier les moyens de saisie 32, pour fournir la clé de navigateur N1 . A titre d'exemple, le professionnel de santé place un doigt du patient sur le lecteur biométrique 4 relié au dispositif électronique 3 afin de lire son empreinte digitale ID1 . Dans cet exemple, le lecteur biométrique 4 est adapté pour fournir la clé biométrique B1 suite à l'identification de l'empreinte digitale ID1 comme présenté précédemment. La clé biométrique B1 est émise par le dispositif électronique 3 vers le serveur de données 1 via le réseau internet 2 pour être reçue par le module d'identification 1 1 dudit serveur de données 1 comme illustré à la figure 2.
Le module d'identification 1 1 compare la clé reçue aux clés N1 -N3, B1 -B3 dont il dispose. Dans cet exemple, la clé biométrique B1 du patient P1 donne accès aux données de santé S1 de la base de données 10 du serveur de données 1 . Les données de santé S1 sont alors fournies par le serveur de données 1 au dispositif électronique 3 via le réseau internet 2 en vue de leur consultation sur l'écran 31 du dispositif électronique 3. Le professionnel de santé dispose ainsi de données de santé S1 qui sont pertinentes et mises à jour pour prodiguer les premiers soins au patient P1 qui est inconscient. Grâce au système de gestion de données selon l'invention, le patient P1 peut être soigné dans les meilleures conditions, aussi bien à l'état conscient qu'inconscient. De manière avantageuse, les données de santé S1 sont identiques pour une consultation consciente ou inconsciente. Deuxième forme de réalisation
Une deuxième forme de réalisation de l'invention est décrite en référence à la figure 5. Les références utilisées pour décrire les éléments de structure ou fonction identique, équivalente ou similaire à celles des éléments de la figure 1 sont les mêmes, pour simplifier la description. D'ailleurs, l'ensemble de la forme de réalisation de la figure 1 n'est pas reprise, cette description s'appliquant aux éléments de la figure 5 lorsqu'il n'y a pas d'incompatibilités. Seules les différences notables, structurelles et fonctionnelles, sont décrites. En référence à la figure 5, le lecteur biométrique est portable et se présente, de manière préférée, sous la forme d'une carte de santé 5 dont les dimensions sont similaires à celles d'une carte bancaire. Du fait de ses dimensions, la carte de santé 5 peut être rangée dans 1 ^ le portefeuille d'un patient P afin que ce dernier puisse y accéder rapidement en cas de besoin. Dans cet exemple, les dimensions de la carte de santé 5 sont de l'ordre de 85x55x3 mm. En référence aux figures 6 et 7, la carte de santé 5 comporte un corps de protection 50 de forme parallélépipédique, de préférence, en matière aluminium, dans lequel est monté un module biométrique 51 , ici un module de lecture d'empreintes digitales, qui est relié à un connecteur 52, de préférence, du type USB. De manière préférée, le connecteur 52 de la carte de santé 5 est escamotable dans le corps de protection 50 de la carte de santé 5 de manière à limiter son encombrement.
De préférence, le module biométrique 51 comporte l'identifiant biométrique réfèrent IDref du patient porteur de la carte de santé 5 et la clé biométrique B associée audit patient. Ainsi, si le patient porteur de la carte de santé glisse son doigt sur le module biométrique, son identifiant biométrique ID est lu et comparé à l'identifiant biométrique réfèrent IDref. En cas de succès de la comparaison, l'accès à la clé biométrique B est autorisé ce qui permet sa fourniture à un dispositif électronique 3 via le connecteur 52. Dans cet exemple, le module biométrique 51 comporte les empreintes digitales de l'ensemble des doigts des deux mains du patient P1 comme identifiants biométriques référents IDref.
Grâce à la carte de santé personnelle 5, un patient P1 dispose avec lui, d'une part, d'un lecteur biométrique portable et, d'autre part, d'un moyen d'accès rapide et sans contrainte à sa clé biométrique B1 . Aussi, le patient P1 peut connecter sa carte de santé à tout type usuel de dispositif électronique 3 pour accéder à ses données de santé S1 . Comme la carte de santé 5 est personnelle, la clé biométrique B1 peut être fournie directement au serveur de données, sans recourir à un programme installé sur le dispositif électronique 3 ce qui facilite son utilisation sur un grand nombre de dispositifs.
De manière préférée, la carte de santé 5 comporte en outre une mémoire de stockage 53 comportant des données de santé S1 ' qui sont une copie des données de santé S1 du serveur de données S1 .
De préférence, la carte de santé 5 comporte en outre un module d'administration 54 adapté pour autoriser la consultation des données de santé S1 ' du module de stockage 53 suite à une identification réussie par le module d'identification biométrique 51 . ,„
12
De manière avantageuse, si le dispositif électronique 3 n'est pas relié au réseau internet 2, le patient peut accéder au données de santé copiées S1 ' de manière locale sur sa carte de santé 5. Afin de sécuriser les donnée de santé copiées S1 ', l'accès requiert la clé biométrique B1 du patient P1 . Ainsi, il suffit à un professionnel de santé de connecter la carte de santé 5 au dispositif électronique 3 sans connexion internet et de glisser un doigt du patient P1 sur le module biométrique 51 pour autoriser l'accès à la mémoire de stockage 53 et donc aux données de santé copiées S1 '.
De préférence, le module d'administration 54 est adapté pour synchroniser les données de santé S1 ' du module de stockage 53 avec les données de santé S1 du serveur de données 1 . Ainsi, les données de santé S1 ' de la carte de santé 5 peuvent être mises à jour de manière régulière et automatique lors de la détection d'une connexion au réseau internet 2 afin que les données de santé S1 ' demeurent pertinentes en cas de besoin. Dans cet exemple, le module d'administration 54 met en œuvre un logiciel d'accès au serveur de données 1 qui est stocké dans la carte de santé 5.
Dans cet exemple, la mémoire de stockage 53 se présente sous la forme d'une mémoire morte tandis que les moyens d'administration 54 se présentent sous la forme d'une carte électronique.
De préférence encore, le module d'administration 54 est adapté pour exécuter un navigateur internet afin d'accéder au serveur de données 1 via le réseau internet 2. Ainsi, lorsque le patient P1 connecte la carte de santé 5 au dispositif électronique 3 et s'identifie de manière biométrique, le navigateur internet de la carte de santé 5 se connecte directement au serveur de données via le réseau internet 2 et met à jour les données de santé stockées S1 ' localement sur la carte de santé 5. De manière avantageuse, le navigateur internet propre au dispositif électronique 3 n'est pas utilisé ce qui est avantageux lorsque le dispositif électronique 3 ne comporte pas de navigateur ou un navigateur non mis à jour. Grâce au navigateur internet de la carte de santé 5, la fiabilité du système de gestion de données de santé est améliorée. De préférence, le navigateur intégré est adapté pour mettre en œuvre les protocoles HTML 5 facilitant la synchronisation de données.
Le système de gestion de données de santé est universel et permet à un professionnel de santé d'accéder de manière sécurisée aux données de santé d'un patient conscient ou inconscient, à tout endroit, à tout instant à partir d'un dispositif électronique I
indépendamment de la présence d'une connexion internet, d'un lecteur biométrique ou d'un navigateur internet.

Claims

REVENDICATIONS
1 . Procédé d'accès à des données de santé (S1 ) d'un patient (P1 ) stockées sur un serveur de données (1 ) connecté au réseau internet (2), le serveur de données (1 ) comportant un module d'identification (1 1 ) adapté pour rendre accessible lesdites données de santé (S1 ) à partir d'une première clé d'identification (N1 ) pouvant être saisie sur une page internet d'un navigateur internet d'un dispositif électronique (3) relié au réseau internet (2) ou d'une deuxième clé d'identification biométrique (B1 ), le procédé comportant :
une étape d'identification biométrique d'un patient (P1 ) de manière à générer la deuxième clé d'identification biométrique (B1 ) ;
une étape de transmission de la deuxième clé d'identification biométrique
(B1 ) au module d'identification (1 1 ) du serveur de données (1 ) et une étape de consultation des données de santé (S1 ) dudit patient (P1 ) stockées sur ledit serveur de données (1 ).
2. Procédé selon la revendication 1 dans laquelle l'étape d'identification biométrique est mise en œuvre lorsque le patient (P1 ) est inconscient.
3. Procédé selon l'une des revendications 1 à 2 comportant une étape de téléchargement de données de santé (S1 ) du serveur de données (1 ) vers le dispositif électronique (3) via le réseau internet (2).
4. Procédé selon l'une des revendications 1 à 3, dans lequel, l'étape d'identification biométrique consiste à identifier au moins une empreinte digitale (ID1 ) du patient (P1 ).
5. Procédé selon l'une des revendications 1 à 4, comportant une étape de saisie d'une première clé d'identification (N1 ) sur une page internet à partir d'un navigateur internet d'un dispositif électronique (3) relié au réseau internet lorsque le patient (P1 ) est conscient.
6. Système de gestion de données de santé, comportant
- au moins un serveur de données (1 ) relié au réseau internet (2) qui comprend une base (10) de données de santé (S1 ) de patients (P1 ) et un module d'identification (1 1 ) adapté pour rendre accessible lesdites données de santé (S1 ) à partir d'une première clé d'identification (N1 ) ou d'une deuxième clé d'identification biométrique (B1 ), le procédé comportant :
au moins un dispositif électronique (3) adapté pour communiquer avec ledit serveur de données (1 ) via le réseau internet (2) ;
- des moyens d'identification biométrique (4, 5) reliés au dispositif électronique (3) adaptés pour transmettre, via le dispositif électronique (3), la deuxième clé d'identification biométrique (B1 ) au module d'identification (1 1 ) du serveur de données (1 ) afin de permettre la consultation des données de santé (S1 ) dudit patient (P1 ) stockées sur ledit serveur de données (1 ).
7. Système selon la revendication 6, dans lequel le dispositif électronique (3) comporte des moyens d'affichage (31 ) adaptés pour consulter les données de santé (S1 ) dudit patient (P1 ).
8. Système selon l'une des revendications 6 à 7, dans lequel les moyens d'identification biométrique se présentent sous la forme d'une carte de santé (5) comportant un module d'identification biométrique (51 ) et un connecteur de communication (52) adapté pour être relié de manière amovible au dispositif électronique (3).
9. Système selon la revendication 8, dans lequel la carte de santé (5) comporte un module de stockage (53) comportant des données de santé (S1 ') et un module d'administration (54) adapté pour autoriser la consultation des données de santé (S1 ') du module de stockage (53) suite à une identification réussie par le module d'identification biométrique (51 ) .
10. Système selon la revendication 9, dans lequel le module d'administration (54) est adapté pour synchroniser les données de santé (S1 ') du module de stockage (53) avec les données de santé (S1 ) du serveur de données (1 ).
PCT/EP2013/070447 2012-10-03 2013-10-01 Systeme de gestion de donnees de sante et procede d'acces auxdites donnees de sante WO2014053486A1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP13773684.9A EP2939362A1 (fr) 2012-10-03 2013-10-01 Systeme de gestion de donnees de sante et procede d'acces auxdites donnees de sante

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1259364 2012-10-03
FR1259364A FR2996390B1 (fr) 2012-10-03 2012-10-03 Systeme de gestion de donnees de sante et procede d'acces auxdites donnees de sante

Publications (2)

Publication Number Publication Date
WO2014053486A1 true WO2014053486A1 (fr) 2014-04-10
WO2014053486A8 WO2014053486A8 (fr) 2015-11-26

Family

ID=47356141

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2013/070447 WO2014053486A1 (fr) 2012-10-03 2013-10-01 Systeme de gestion de donnees de sante et procede d'acces auxdites donnees de sante

Country Status (3)

Country Link
EP (1) EP2939362A1 (fr)
FR (1) FR2996390B1 (fr)
WO (1) WO2014053486A1 (fr)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080120707A1 (en) * 2006-11-22 2008-05-22 Alexander Ramia Systems and methods for authenticating a device by a centralized data server
US20110246235A1 (en) * 2010-03-31 2011-10-06 Airstrip Ip Holdings, Llc Multi-factor authentication for remote access of patient data
US20120173576A1 (en) * 2010-12-30 2012-07-05 Microsoft Corporation Patient identification

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080120707A1 (en) * 2006-11-22 2008-05-22 Alexander Ramia Systems and methods for authenticating a device by a centralized data server
US20110246235A1 (en) * 2010-03-31 2011-10-06 Airstrip Ip Holdings, Llc Multi-factor authentication for remote access of patient data
US20120173576A1 (en) * 2010-12-30 2012-07-05 Microsoft Corporation Patient identification

Also Published As

Publication number Publication date
FR2996390B1 (fr) 2016-02-12
FR2996390A1 (fr) 2014-04-04
WO2014053486A8 (fr) 2015-11-26
EP2939362A1 (fr) 2015-11-04

Similar Documents

Publication Publication Date Title
US7328276B2 (en) Computer oriented record administration system
WO2006072700A2 (fr) Serveur, procede et reseau d'intermediation pour la consultation et le referencement d'informations medicales
Zdziarski iPhone forensics: recovering evidence, personal data, and corporate assets
EP2932431A1 (fr) Procede d'acces securise a des donnees medicales confidentielles, et support de stockage pour ledit procede
EP2166484A1 (fr) Procédé d'accès à des données nominatives, tel qu'un dossier médical personnalisé, à partir d'un agent local de génération
WO1997007448A2 (fr) Dispositif et procede d'acces conditionnel
FR3048530B1 (fr) Systeme ouvert et securise de signature electronique et procede associe
FR2812422A1 (fr) Preparation et remise securisees de rapports de donnees
FR3011110A1 (fr) Methode de suivi et d'aide a l'observance du traitement d'un patient
WO2014053486A1 (fr) Systeme de gestion de donnees de sante et procede d'acces auxdites donnees de sante
EP1566759B1 (fr) Dispositif de saisie, de consultation et de traitement de données, notamment médicales
WO2003107150A1 (fr) Systeme de gestion d'informations pour situation d'urgence
WO2002067212A1 (fr) Procede de stockage securise de donnees personnelles et de consultation, carte a puce, terminal et serveur pour la mise en oeuvre du procede
Grant et al. A report of a rare immediate reaction after ingestion of acetaminophen
EP2285042A1 (fr) Module logiciel de sécurisation utilisant le chiffrement du haché d'un mot de passe concaténé avec une graine
FR2995431A1 (fr) Procede d'acces et de partage d'un dossier medical
CN107748843A (zh) 医护便携式移动终端的应用访问方法及装置、存储介质、终端
WO2003040984A1 (fr) Equipement d'information interactif mobile et universel pour la prise en charge notamment des personnes agees dependantes
WO2011070241A1 (fr) Procede de sauvegarde de donnees contenues dans un terminal communiquant portable
CA2484160C (fr) Systeme de gestion d'informations
EP2992640B1 (fr) Procédé pour générer au moins une identité dérivée
FR2961925A1 (fr) Dispositif et procedes pour l'enregistrement et la consultation de donnees d'imagerie medicale
WO2022268741A1 (fr) Procede et ensemble permettant a des terminaux utilisateurs d'echanger en toute confidentialite des donnees personnelles avec une plateforme de serveur
EP1474769A1 (fr) Procede de realisation d etudes destine a un systeme collaboratif en reseau
Bacci et al. Immunogenic and toxic effects of haptens on cutaneous antigen presenting cells.

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13773684

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2013773684

Country of ref document: EP