Protégez les données patients

import { Mafate } from '@mafate/sdk'

const mafate = new Mafate({
  apiKey: process.env.MAFATE_API_KEY,
  keyId: 'key_patients_établissement_1'
})

// Chiffrement avant stockage
async function saveDossierPatient(dossier) {
  const sensibleData = {
    nom: dossier.nom,
    diagnostic: dossier.diagnostic,
    ordonnances: dossier.ordonnances,
  }

  const { ciphertext } = await mafate.encrypt({
    plaintext: JSON.stringify(sensibleData),
    context: {
      patientId: dossier.id,
      etablissementId: dossier.etablissementId,
    }
  })

  await db.patients.save({
    id: dossier.id,
    // données chiffrées, illisibles sans la cle
    donneesSensibles: ciphertext,
    etablissementId: dossier.etablissementId,
  })
}

// Déchiffrement a la consultation
async function getDossierPatient(patientId, userId) {
  const record = await db.patients.find(patientId)
  const { plaintext } = await mafate.decrypt({
    ciphertext: record.donneesSensibles,
    context: { userId } // journalise dans l'audit
  })
  return JSON.parse(plaintext)
}