Secret médical : partager ce qui est nécessaire, avec les bons destinataires

Le secret ne se limite pas au diagnostic écrit

L’Ordre des médecins rappelle que le secret couvre les informations connues dans l’exercice professionnel, qu’elles aient été confiées, constatées ou comprises. Une conversation, une photographie ou le contexte d’une consultation peuvent donc être concernés, pas seulement le compte rendu final.

Une relation personnelle avec le patient ne transforme pas automatiquement ces informations en confidences librement partageables. Pour un professionnel, commenter le dossier d’une connaissance reste une situation à traiter dans le cadre de ses obligations.

Références : Ordre des médecins — Secret professionnel.

Distinguer échange entre soignants et partage dans une équipe

L’article L1110-4 du code de la santé publique encadre les échanges entre professionnels identifiés participant à la prise en charge et portant sur les informations strictement nécessaires. Au sein d’une même équipe de soins, le partage est également limité à ce besoin.

Hors de la même équipe, le partage prévu par ce texte requiert un consentement préalable. Le patient doit être informé de son droit d’opposition dans les conditions applicables. Il ne faut donc pas réduire toutes les situations à « consentement obligatoire pour chaque mot » ou à « tout est autorisé entre soignants ».

Références : Code de la santé publique — Article L1110-4.

L’outil informatique doit appliquer cette limite

La CNIL demande des habilitations adaptées au besoin d’en connaître, une authentification et une traçabilité des accès au dossier patient. Une secrétaire, un soignant intervenant sur le dossier et un professionnel extérieur n’ont pas nécessairement les mêmes besoins ni les mêmes droits.

Consulter par curiosité le dossier d’un collègue ou d’une personne connue n’est pas justifié par la seule existence d’un compte utilisateur. Les accès exceptionnels doivent rester encadrés et contrôlables. Une autorisation technique trop large ne rend pas l’usage légitime.

Références : CNIL — Accès au dossier patient informatisé.

La famille n’a pas un droit général à tout savoir

En cas de diagnostic ou de pronostic grave, la loi permet de transmettre aux proches certaines informations nécessaires au soutien, sauf opposition du patient, dans le cadre prévu. Cette disposition ne donne pas accès à tout le dossier ni à toutes les conversations.

Demandez à l’équipe de noter qui peut être informé et sur quels sujets. Évitez de confondre contact à prévenir, personne de confiance et autorisation de récupérer des documents.

Références : Code de la santé publique — Article L1110-4.

L’employeur reçoit des justificatifs, pas l’histoire médicale

L’Assurance Maladie rappelle qu’un employeur recevant un bulletin d’hospitalisation n’a pas à connaître les raisons médicales du séjour. Le besoin de justifier une absence ne justifie pas de transmettre un compte rendu opératoire complet.

Méthode proposée : avant tout envoi administratif, repérez la donnée réellement demandée — période d’absence, présence à un rendez-vous ou autre justificatif — puis demandez le document adapté. Ne modifiez pas vous-même un document médical pour lui faire dire autre chose.

Références : Assurance Maladie — Bulletin d’hospitalisation et employeur.

Comment vérifier un partage sans accuser au hasard

Mon espace santé propose un historique d’activité permettant de voir les consultations de documents et données. Ce dispositif concerne cet espace : il ne représente pas l’intégralité des accès dans tous les logiciels de cabinets et d’hôpitaux.

Si un accès vous paraît inhabituel, notez sa date, le professionnel affiché et votre question. Demandez une explication au responsable concerné ou au délégué à la protection des données. Un nom inconnu mérite une vérification, mais ne prouve pas seul une consultation abusive.

Références : Mon espace santé — Historique des consultations.

Préparer une demande de confidentialité précise

Proposition pratique : « Je souhaite que mon proche soit informé de l’organisation de la sortie, mais pas du détail de cette consultation. Pouvez-vous noter ce choix et me préciser ses limites ? » Cela décrit un besoin exploitable, contrairement à une demande vague de tout cacher ou de tout partager.

Dans une structure, testez aussi les situations banales : appel d’un conjoint, résultat reçu sur une boîte commune, document imprimé laissé à l’accueil. Pour chacune, identifiez le destinataire autorisé, le canal et la vérification d’identité. Les incidents naissent souvent d’un raccourci pratique plutôt que d’une attaque spectaculaire.

Questions complémentaires