Secret médical et permissions : qui doit voir quoi

Dans une maison médicale, le secret médical n’est pas une contrainte importée par le RGPD : c’est une obligation déontologique qui lui préexiste largement. Le règlement n’a fait qu’ajouter une exigence de preuve.

Ce qui change, en pratique, c’est qu’il ne suffit plus de faire confiance à son équipe. Il faut pouvoir montrer que l’accès était limité, et savoir après coup qui a consulté quoi.

Le réflexe du démarrage, et son coût

Quand une structure s’équipe, la tentation est immense de donner à tout le monde l’accès à tout. C’est plus rapide à configurer, ça ne bloque personne, et ça évite la conversation désagréable sur « qui a le droit de voir ».

Ce choix se paie de trois manières :

• vous ne pouvez pas répondre à un patient qui demande qui a consulté son dossier, autrement que par « n’importe qui aurait pu » ;
• vous exposez votre équipe : une personne qui a accès à tout est une personne qui devra un jour justifier pourquoi elle a ouvert un dossier ;
• vous rendez la correction ultérieure douloureuse, parce que restreindre un droit acquis est perçu comme une marque de défiance.

Il est beaucoup plus facile d’ouvrir un droit que d’en fermer un.

Découper par domaine, pas par personne

L’erreur classique consiste à raisonner par individu : « elle, on lui fait confiance ». Un modèle de droits qui repose sur des personnes ne survit pas au premier remplacement.

Le découpage qui tient repose sur des domaines et des rôles :

Le domaine administratif — identité, coordonnées, mutualité, assurabilité, inscription au forfait, documents administratifs, facturation. C’est ce dont le secrétariat a besoin pour faire son travail, et cela suffit.

Le domaine clinique — motifs, observations, antécédents, traitements, résultats. Accessible aux soignants qui prennent en charge le patient.

Le domaine de pilotage — volumes, délais, dossiers bloqués, activité par professionnel. Des chiffres agrégés, sans identités nominatives dans la plupart des cas.

La question à poser pour chaque écran devient alors très simple : de quel domaine relève-t-il, et ce rôle a-t-il besoin d’y entrer pour faire son travail ?

Le cas qui coince : le secrétariat

C’est là que la discussion se tend, parce que le secrétariat a besoin de contexte pour bien faire son travail. Savoir qu’un patient est suivi pour une pathologie chronique aide à orienter un appel.

La réponse n’est pas binaire. Entre « aucun accès » et « dossier complet », il existe un espace utile : des indicateurs non cliniques portés par la fiche — « nécessite un créneau long », « rendez-vous à confirmer par un soignant », « contact privilégié : sa fille » — qui donnent le contexte nécessaire sans exposer le contenu du dossier.

C’est plus de travail à concevoir qu’un accès global. C’est aussi ce qui fait la différence entre un outil pensé pour une maison médicale et un outil pensé pour un cabinet.

Le journal d’audit, et ce qui le rend inutile

Un journal n’a de valeur que si trois conditions sont réunies.

Des comptes individuels. Un identifiant partagé entre quatre personnes rend le journal illisible : vous savez qu’un dossier a été ouvert, jamais par qui. C’est l’erreur la plus fréquente, et elle annule tout le dispositif.

Une consultation possible sans passer par l’éditeur. Un journal que seul le support technique peut lire ne vous sert à rien le jour où un patient pose la question.

Une conservation définie. Trop courte, elle ne couvre pas le délai pendant lequel une question peut surgir. Illimitée, elle constitue elle-même un traitement à justifier.

L’accès en urgence

Il faut prévoir le cas où quelqu’un doit accéder à un dossier hors de son périmètre habituel — une situation urgente, un remplaçant, une garde.

Le bon modèle n’est pas de laisser la porte ouverte en permanence. C’est un accès exceptionnel, explicitement demandé, motivé, tracé, et signalé. Le professionnel qui en a besoin l’obtient immédiatement ; la trace, elle, reste.

Personne n’est jamais bloqué. Et personne ne peut regarder sans laisser de trace. C’est exactement l’équilibre recherché.