Un médecin reçoit un appel d’un assureur qui demande des précisions sur l’état de santé d’un patient. Une secrétaire médicale hésite avant de transmettre un compte rendu à un confrère. Ces situations surviennent chaque jour dans les cabinets et les hôpitaux belges. La gestion des dossiers patients touche directement au secret médical, et les erreurs dans ce domaine exposent à des sanctions disciplinaires, pénales et civiles.
Annotations personnelles dans le dossier patient : ce qui a changé en Belgique
Jusqu’à récemment, les professionnels de santé pouvaient rédiger des notes personnelles dans le dossier sans craindre qu’elles soient lues par le patient. La loi du 6 février 2024 modifiant la loi relative aux droits du patient a supprimé cette exception générale.
A voir aussi : Les critères pour installer un cabinet médical dans une zone rurale
Concrètement, les annotations personnelles ne bénéficient plus d’un régime d’exclusion systématique. Le patient peut désormais demander à consulter l’ensemble de son dossier, y compris des remarques que le praticien considérait comme privées.
Ce changement impose une discipline de rédaction différente. Chaque note inscrite au dossier doit être factuelle et professionnelle. Les impressions subjectives, les jugements de valeur ou les hypothèses non étayées deviennent risqués. La date d’application aux notes rédigées avant la réforme reste à vérifier au cas par cas, les interprétations disponibles n’étant pas unanimes sur ce point.
A voir aussi : L'intégration de la télémédecine dans les pratiques paramédicales
Pourquoi ce changement compte-t-il autant pour la gestion quotidienne ? Parce qu’un dossier patient n’est plus seulement un outil de travail interne. C’est un document que son titulaire peut lire, contester et utiliser dans une procédure.
Consentement eHealth et relation thérapeutique : deux verrous distincts pour la confidentialité
Le système eHealth belge repose sur une architecture que beaucoup de praticiens confondent. Deux mécanismes coexistent, et ils ne protègent pas la même chose.
Le premier est le consentement du patient au partage électronique de ses données. Ce consentement autorise la circulation d’informations entre prestataires de soins via les réseaux de santé. Le patient peut le donner, le retirer, ou ne jamais l’accorder.
Le second est la relation thérapeutique. Même si le patient a consenti au partage, seul un professionnel engagé dans une relation de soins documentée peut accéder aux données concernées. Un médecin qui n’a aucun lien de soins avec le patient ne peut pas consulter son dossier, même si le consentement eHealth est actif.
En pratique, une procédure de gestion des dossiers doit traiter ces deux aspects séparément :
- Vérifier que le consentement au partage électronique a été enregistré, et informer le patient sur ce que cela implique
- Documenter la relation thérapeutique pour chaque professionnel accédant au dossier, pas uniquement le médecin traitant
- Prévoir un processus de révocation simple, car le patient peut retirer son consentement à tout moment sans justification
Un consentement actif sans relation thérapeutique ne donne aucun droit d’accès. C’est un point que les logiciels de gestion ne vérifient pas toujours automatiquement.
Secret médical et obligations NIS2 : la sécurité des dossiers au-delà de la confidentialité
Le secret médical est souvent réduit à une question de confidentialité : qui peut lire quoi. La transposition belge de la directive NIS2, applicable depuis octobre 2024, élargit le cadre à la sécurité globale des systèmes d’information.
Certains acteurs du secteur des soins entrent dans le périmètre de cette réglementation. Cela signifie que la gestion des dossiers médicaux inclut désormais la préparation aux incidents : cyberattaques, pannes, corruption de données.
Ce que NIS2 ajoute aux obligations existantes
Le RGPD imposait déjà des mesures techniques et organisationnelles pour protéger les données de santé. NIS2 va plus loin en exigeant une gestion active des risques, avec notification obligatoire des incidents significatifs aux autorités compétentes.
Pour un cabinet ou un établissement, cela se traduit par des questions concrètes. Avez-vous un plan de continuité si votre serveur de dossiers patients tombe en panne ? Savez-vous qui contacter en cas d’intrusion dans votre système ? Ces questions ne relèvent plus de la bonne volonté mais d’une obligation légale pour les structures concernées.
- Réaliser une analyse de risques portant spécifiquement sur les dossiers patients numériques
- Mettre en place une procédure de notification d’incident avec des délais précis
- Former le personnel non médical (secrétariat, informatique) aux réflexes de signalement
- Tester régulièrement les sauvegardes et les procédures de restauration
Données de santé et droit d’accès : ce que le praticien peut (et ne peut pas) refuser
Le droit du patient à consulter son dossier est un principe acquis. Ce qui pose problème en pratique, ce sont les zones grises.
Un médecin peut-il refuser de transmettre un document à un patient s’il estime que la lecture pourrait lui nuire ? En Belgique, la loi relative aux droits du patient prévoyait historiquement une exception thérapeutique limitée pour les données relatives à la santé mentale. Avec la réforme de 2024, les motifs de refus d’accès se sont considérablement restreints.
Le cas des demandes de tiers
Les demandes d’accès ne viennent pas toujours du patient lui-même. Un employeur, un assureur, un avocat ou un membre de la famille peut solliciter des informations médicales. Le secret médical s’applique à tous ces cas sans distinction.
Le praticien ne peut transmettre des informations qu’avec l’accord explicite du patient, ou dans les cas strictement prévus par la loi (réquisition judiciaire, déclaration obligatoire de certaines maladies). L’accord verbal ne suffit pas pour une transmission à un tiers : un écrit signé du patient reste la pratique la plus sûre pour se protéger.
La gestion des dossiers patients ne se résume pas à un choix de logiciel ou à un classement bien tenu. Elle articule des obligations qui se superposent : secret médical, droits du patient renforcés depuis 2024, consentement eHealth, RGPD et désormais NIS2 pour certaines structures. Chaque couche ajoute une contrainte, mais aussi une protection. Un dossier bien géré protège le patient et le praticien, à condition que les procédures suivent le rythme des réformes.
