CCPA & Chiropraticiens : Votre site web est-il un espion ?

Quand la CCPA s'invite dans votre cabinet

Imaginez : vous êtes chiropraticien à Los Angeles. Vous suivez l'HIPAA à la lettre, vos dossiers patients sont sous clé. Mais votre site web ? Il collecte des données via Google Analytics, un chatbot, ou un simple formulaire de rendez-vous. Mauvaise nouvelle : ces données ne sont pas protégées par l'HIPAA. Elles tombent sous le coup de la CCPA et de la CPRA. Oui, même pour un cabinet médical.

Le piège des cookies et des formulaires

Les données de santé protégées (PHI) sont exemptées de la CCPA. Mais dès que vous utilisez des cookies de suivi, des pixels Facebook, ou que vous stockez des adresses email de patients via un formulaire de contact, ces données deviennent des « informations personnelles » au sens de la CCPA. Résultat : vous devez informer les visiteurs, leur donner le droit de refuser la vente de leurs données, et mettre à jour votre politique de confidentialité. C'est aussi amusant que de lire les termes et conditions d'un logiciel – mais obligatoire.

Employés aussi concernés

Autre angle mort : les données de vos employés. Leurs salaires, emails, évaluations – tout cela est couvert par la CCPA. Vous devez leur fournir un avis de collecte et leur permettre d'exercer leurs droits (accès, suppression, etc.). Pas de panique, ce n'est pas aussi compliqué qu'une manipulation vertébrale, mais ça demande un peu d'organisation.

Checklist de conformité express

• Auditez les données collectées via votre site (cookies, formulaires, analytics).
• Ajoutez un lien « Ne pas vendre mes informations personnelles » (même si vous ne vendez pas, le simple partage avec Google Analytics peut être considéré comme une « vente »).
• Mettez à jour votre politique de confidentialité avec les mentions CCPA.
• Formez votre personnel à répondre aux demandes des patients/employés.

Un petit effort pour une grande tranquillité

La CCPA n'est pas un monstre, juste une couche de protection supplémentaire. En tant que professionnel de santé, vous êtes déjà habitué à la rigueur. Alors, prenez une heure pour vérifier votre site. Vos patients vous en remercieront – et le California Attorney General aussi.