Sécurité des données

Le Collège des médecins du Québec (le « Collège ») souscrit à des normes très rigoureuses et très strictes en matière de sécurité. Il a donc pris les précautions nécessaires pour que les renseignements concernant l’usager (l’ « Usager ») qui sont transmis au Collège lorsqu’il utilise ses zones sécurisées, notamment ses différents formulaires en ligne, soient protégés contre toute erreur, toute perte ou tout accès non autorisé.

Malgré toutes ces précautions, l’Usager doit prendre toutes les mesures personnelles de sécurité qui lui sont ici recommandées afin de maintenir un niveau optimal de sécurité lorsqu’il navigue dans le site Web du Collège (le « Site ») et dans tout autre site Internet.

Services en ligne
Les règles auxquelles sont soumis les services offerts en ligne par le Collège sont conformes à celles stipulées dans la Loi sur la protection des renseignements personnels dans le secteur privé.

Les données des opérations effectuées lors d’une session en zone sécurisée par l’entremise des services en ligne du Collège sont encryptées afin d’assurer leur confidentialité pendant leur circulation entre le Site sécurisé du Collège et le navigateur de l’ordinateur de l’Usager. C’est pourquoi l’Usager de l’extranet du Collège ne peut accéder à ces services qu’avec les versions les plus récentes des navigateurs Internet Explorer (minimum requis 6.0) et Firefox (minimum requis 3.0).

À l’inverse, les opérations qui ne sont pas effectuées à l’intérieur d’une zone sécurisée ne sont pas encryptées.

Pare-feu
L’accès à l’extranet du Collège est protégé par un pare-feu. Il s’agit d’un dispositif de sécurité qui filtre les demandes d’accès à un site Internet afin de neutraliser toute tentative de pénétration illicite dans ce dernier.

Mesures personnelles de sécurité

I - Mesures générales

Sceau de sécurité
L’Usager s’assure de toujours naviguer dans un environnement sécuritaire lorsqu’il transmet des renseignements confidentiels. Si l’Usager n’aperçoit pas le sceau de sécurité à l’écran (cadenas fermé), ou s’il aperçoit un sceau brisé (cadenas ouvert), la sécurité de la transmission de sa transaction par Internet n’est pas garantie et une tierce partie pourrait l’intercepter. De plus, pour plus de sécurité, le Collège suggère à l’Usager de vérifier la validité du certificat d’authenticité.

Courrier électronique
Les courriers électroniques que l’Usager expédie dans la section « Contactez-nous » ou ailleurs dans un site Internet ne sont pas sécurisés lors de leur transmission. Il est donc important de n’y inclure aucun renseignement personnel et aucune information confidentielle.

II - Mesures spécifiques à l’utilisation des services en ligne du Collège

Mot de passe
Lors de sa première utilisation de l’extranet du Collège, l’Usager choisit un mot de passe. Il doit être la seule personne à le connaître.

• L’Usager doit choisir un mot de passe qu’il retiendra facilement. Pour l’extranet, ce mot de passe doit être composé de 6 à 12 caractères; les 3 premiers doivent être des chiffres et le reste de la séquence doit contenir au moins une lettre.
• L’Usager ne doit pas choisir un mot de passe basé sur des informations personnelles; il serait plus susceptible d’être découvert par des fraudeurs.
• L’Usager ne doit divulguer son mot de passe à personne.
• L’Usager ne doit pas enregistrer son mot de passe dans son ordinateur.
• L’Usager ne doit écrire son mot de passe nulle part.
• Pour une sécurité maximale, l’Usager doit changer son mot de passe régulièrement.

Fermeture de session
Il est important que l’Usager ferme sa session dès qu’il a terminé d’utiliser l’extranet du Collège ou lorsque, en cours de session, il doit quitter momentanément son poste et le laisser sans surveillance.

Il existe trois façons de fermer une session de façon sécuritaire, soit en vidant la mémoire cache de l’ordinateur, soit en quittant, soit en fermant le navigateur.

1. Vider la mémoire cache
La mémoire cache est une mémoire temporaire dans laquelle sont conservées localement les pages qui ont été consultées. Lorsque l’Usager rappelle ces pages, l’ordinateur les extrait de cette mémoire plutôt que de leur site d’origine. La mémoire cache permet ainsi d’augmenter la rapidité d’affichage des pages que l’Usager consulte au fil de sa navigation.

2. Quitter
Le Collège recommande à l’Usager de terminer sa session en cliquant sur la fonction Quitter située en haut de l’écran, afin de rompre la communication avec l’extranet.

3. Fermer le navigateur
La méthode la plus simple et la plus sécuritaire de mettre fin à la session de l’Usager est de fermer son navigateur. Cette façon de faire assurera la déconnection complète y compris l’identification des témoins (cookies).