Données patients en cabinet : les obligations RGPD du praticien

Données patients en cabinet: les obligations RGPD du praticien

Dès lors qu’un praticien recueille, conserve, consulte ou transmet des informations permettant d’identifier une personne, il entre dans le champ de la protection des données personnelles — que ces informations soient conservées sur papier ou sous forme numérique.

Pour un hypnothérapeute, cette réalité peut sembler disproportionnée au regard de la taille du cabinet et du nombre limité de consultations quotidiennes. Elle ne l’est pourtant pas. La gestion des données patients d’un hypnothérapeute relève d’une responsabilité continue: savoir ce que l’on recueille, pourquoi on le recueille, qui peut y accéder, combien de temps on le conserve et comment on en informe la personne concernée. Le RGPD ne demande pas nécessairement à un cabinet libéral de fonctionner comme un établissement hospitalier. Il lui demande de pouvoir justifier ses choix.

Le RGPD ne s’arrête pas à la porte du cabinet

La première confusion, encore fréquente dans les pratiques indépendantes, consiste à opposer le dossier papier au dossier informatisé. Le second serait soumis au RGPD; le premier relèverait simplement de la confidentialité professionnelle. Cette distinction ne tient pas.

Les dispositions du RGPD s’appliquent aux traitements de données personnelles, qu’ils soient réalisés sur un ordinateur, dans un logiciel spécialisé ou dans un dossier papier. Un traitement ne désigne pas uniquement une opération complexe ou automatisée: la collecte, le classement, la conservation, la consultation ou la transmission d’informations entrent déjà dans cette définition.

Un praticien en hypnose peut ainsi traiter des données à travers:

• un formulaire rempli avant le premier rendez-vous;
• des notes prises pendant ou après une séance;
• un agenda contenant les noms et coordonnées des patients;
• des factures et justificatifs de paiement;
• des échanges par courriel ou messagerie;
• un logiciel de gestion de cabinet;
• des documents transmis par un patient ou par un autre professionnel;
• une feuille de suivi conservée dans un classeur.

La question pertinente ne serait donc pas: mon cabinet possède-t-il un fichier informatique? Elle serait plutôt: quelles informations personnelles entrent dans mon activité, sous quelles formes et avec quelles protections?

Cette reformulation a une conséquence pratique importante. La conformité ne consiste pas à acheter un outil estampillé « RGPD » puis à considérer le sujet comme réglé. Un logiciel peut faciliter le stockage sécurisé des dossiers patients, mais il ne décidera pas à la place du praticien quelles informations sont réellement nécessaires, qui doit y avoir accès ou quand elles doivent être supprimées.

Le papier n’est pas une zone franche, et le logiciel n’est pas une garantie morale: dans les deux cas, la responsabilité reste attachée aux choix du praticien.

Les informations de santé appellent une vigilance particulière

Dans un cabinet d’hypnose ou de thérapies brèves, les données recueillies peuvent paraître hétérogènes: motif de consultation, habitudes de sommeil, contexte familial, antécédents, traitements en cours, épisodes anxieux, événements de vie ou éléments relatifs à la souffrance psychique. Certaines de ces informations relèvent de la vie privée; d’autres peuvent constituer des données de santé, dont la sensibilité justifie un niveau de protection élevé.

Il n’est pas nécessaire de transformer chaque dossier en dossier médical hospitalier pour prendre cette sensibilité au sérieux. En revanche, une note clinique ne devrait pas être enregistrée dans un espace partagé sans contrôle d’accès, ni être transmise par un canal choisi uniquement parce qu’il est rapide. La commodité technique ne suffit pas à définir une pratique acceptable.

Le principe est assez simple: plus une information est intime, plus la question de son accès, de sa circulation et de sa conservation mérite d’être posée explicitement.

Le registre des traitements: passer de l’intuition à la cartographie

Depuis l’entrée en vigueur du RGPD, le 25 mai 2018, les praticiens ne sont plus dans un système fondé sur la déclaration préalable systématique des fichiers auprès de la CNIL. Cette évolution n’a pas supprimé la responsabilité; elle l’a déplacée. Il ne s’agit plus seulement de déclarer un traitement à une autorité, mais d’être en mesure de décrire et de maîtriser les traitements réalisés dans son cabinet.

L’article 30 du RGPD prévoit la tenue d’un registre des traitements de données personnelles. Cette obligation concerne également les entreprises et les praticiens libéraux, notamment les professionnels de l’hypnose et les thérapeutes qui gèrent eux-mêmes leurs dossiers.

Le registre n’a pas vocation à devenir un document décoratif, rangé dans un dossier administratif et oublié dès que l’installation du cabinet est terminée. Il devrait plutôt servir de carte de circulation des données. Pour chaque activité, le praticien peut y préciser:

• quelles données sont collectées;
• auprès de qui elles sont recueillies;
• dans quel objectif elles sont utilisées;
• où elles sont conservées;
• quelles personnes ou quels prestataires peuvent y accéder;
• à qui elles peuvent être transmises;
• quelles mesures protègent leur confidentialité;
• selon quelle logique elles sont archivées ou supprimées.

Une cartographie raisonnable pourrait distinguer plusieurs traitements, plutôt que de tout fondre dans une formule vague comme « gestion des patients ». Le dossier de suivi, la prise de rendez-vous, la facturation, les échanges électroniques et l’archivage ne présentent pas exactement les mêmes risques ni les mêmes finalités.

Un registre utile n’est pas nécessairement un document volumineux

La tentation existe, surtout lors d’une première mise en conformité, de rechercher un modèle très élaboré et de le remplir avec des formulations que l’on ne comprend pas. Ce serait une manière assez administrative de déplacer le problème. Un registre utile est celui que le praticien peut relire quelques mois plus tard et confronter à sa pratique réelle.

Si le cabinet utilise un nouveau logiciel, externalise la prise de rendez-vous ou commence à conserver des comptes rendus dans un espace infonuagique, le registre devrait pouvoir évoluer. À l’inverse, un document inchangé alors que les outils et les habitudes ont profondément changé ne prouve pas grand-chose.

La question de fond pourrait se formuler ainsi: si un patient me demandait aujourd’hui où sont ses données et qui peut les voir, serais-je capable de lui répondre sans improviser? Le registre sert précisément à rendre cette réponse possible.

La minimisation: ne pas confondre curiosité clinique et nécessité thérapeutique

Le RGPD impose un principe de minimisation: les données recueillies doivent être adéquates, pertinentes et limitées à ce qui est strictement nécessaire à la prise en charge. Cette exigence touche directement la posture clinique, car la relation thérapeutique invite parfois à recueillir beaucoup d’informations, au nom d’une compréhension globale de la personne.

Or comprendre une situation ne signifie pas nécessairement tout consigner.

Dans une approche systémique, l’histoire d’un patient peut être éclairée par son environnement relationnel, ses loyautés, ses transitions de vie ou les interactions qui maintiennent une difficulté. Mais toutes les informations évoquées en séance n’ont pas vocation à devenir des éléments permanents du dossier. Une parole peut avoir une fonction dans l’instant thérapeutique sans devoir être archivée sous une forme détaillée.

La minimisation ne demande pas au praticien de devenir indifférent au contexte. Elle l’invite à distinguer:

• ce qui est nécessaire pour préparer, conduire ou suivre la prise en charge;
• ce qui aide ponctuellement à comprendre une situation mais ne mérite pas d’être conservé durablement;
• ce qui relève d’une curiosité personnelle ou d’une habitude de prise de notes;
• ce qui pourrait exposer inutilement le patient si le dossier était consulté par une personne non autorisée.

Cette distinction est particulièrement importante lorsque le praticien utilise un formulaire standardisé. Un questionnaire téléchargé sur internet peut contenir des rubriques pertinentes pour une autre profession, un autre cadre ou une autre indication. Le reprendre intégralement ne constitue pas une preuve de sérieux clinique. Ce serait parfois l’inverse: une collecte excessive, difficile à justifier et peu lisible pour le patient.

Des notes cliniques, mais pas un récit sans fin

Une note de séance devrait pouvoir répondre à une utilité professionnelle identifiable. Elle peut permettre de se rappeler l’objectif de travail, les éléments convenus, les précautions à maintenir ou les évolutions observées. Elle ne devrait pas devenir un compte rendu exhaustif de la vie du patient, écrit dans une langue impressionniste et conservé sans limite.

La formulation compte également. Une appréciation hâtive, une étiquette psychologique ou un jugement personnel peuvent produire des effets bien au-delà de la séance qui les a fait naître. La rigueur ne consiste pas à supprimer toute subjectivité — ce serait illusoire dans une relation thérapeutique — mais à reconnaître ce qui relève d’une observation, d’une hypothèse clinique ou d’une interprétation.

Cette prudence protège la personne accompagnée, mais elle protège aussi le praticien contre une dérive fréquente: prendre ses propres notes pour une vérité définitive sur le patient.

La minimisation des données n’appauvrit pas nécessairement la clinique; elle oblige surtout à séparer ce qui soutient l’accompagnement de ce qui encombre le dossier.

Combien de temps conserver les dossiers?

La durée de conservation constitue souvent le point où les recommandations générales deviennent moins confortables. Il est tentant de choisir une durée unique, de la recopier dans une procédure interne et de ne plus y revenir. Or la conservation devrait être mise en relation avec la nature des documents, la finalité poursuivie, les obligations applicables à l’activité et la situation des personnes accompagnées.

Certains guides sectoriels recommandent une conservation des dossiers pendant dix ans après la dernière consultation, avec des règles particulières lorsque le patient est mineur, notamment une conservation pouvant être appréciée à partir de sa majorité. Cette référence ne devrait toutefois pas être transformée mécaniquement en règle universelle sans examiner le statut exact du praticien, la nature de son activité et les documents concernés.

Tous les éléments du cabinet ne suivent d’ailleurs pas forcément le même calendrier. Un dossier de suivi, une facture, un échange de prise de rendez-vous et un formulaire d’information ne répondent pas nécessairement à la même finalité. Les conserver indistinctement pendant la durée la plus longue serait une solution commode, mais pas toujours cohérente avec le principe de minimisation.

Une politique d’archivage peut donc distinguer:

L’archivage ne devrait pas être confondu avec l’accumulation. Un dossier ancien conservé « au cas où » reste une donnée personnelle exposée à un risque de perte, de consultation inappropriée ou de divulgation. La prudence ne consiste pas toujours à garder davantage; elle peut consister à ne garder que ce que l’on peut encore justifier.

Sécuriser les accès: les gestes ordinaires font la différence

La confidentialité des données de santé ne dépend pas uniquement d’une solution technique sophistiquée. Elle se joue aussi dans des détails très concrets: un écran laissé ouvert, un mot de passe partagé, une sauvegarde jamais testée, une impression oubliée dans une imprimante commune ou un dossier papier visible depuis la salle d’attente.

Un cabinet individuel n’est pas dispensé d’organiser ses accès sous prétexte qu’il ne compte qu’une seule personne. Le praticien peut avoir recours à un secrétariat, à un service de prise de rendez-vous, à un logiciel de facturation, à un prestataire informatique ou à un espace de stockage externe. À chaque étape, une question devrait revenir: la personne ou le service qui accède à cette information en a-t-il réellement besoin?

Parmi les mesures cohérentes avec un stockage sécurisé des dossiers patients, on peut retenir:

1. Protéger les appareils utilisés au cabinet.

L’ordinateur, la tablette et le téléphone professionnel devraient être verrouillés, mis à jour et protégés par des identifiants individuels. Un appareil utilisé pour consulter des dossiers ne devrait pas rester accessible sans contrôle dans un espace partagé.

2. Limiter les droits d’accès.

Les droits peuvent être attribués selon les fonctions. Une personne chargée des rendez-vous n’a pas nécessairement besoin de consulter les notes cliniques. Cette séparation est parfois difficile dans une petite structure, mais elle reste une question de posture professionnelle, pas seulement de taille de cabinet.

3. Sécuriser les transmissions.

Les documents contenant des informations sensibles ne devraient pas circuler comme de simples pièces jointes envoyées sans réflexion. Le praticien peut privilégier des solutions conçues pour les échanges confidentiels et éviter de multiplier les copies locales.

4. Prévoir des sauvegardes.

La sécurité comprend la confidentialité, mais aussi la disponibilité des données. Une perte de dossier à la suite d’un incident technique peut compromettre la continuité de l’accompagnement. Les sauvegardes doivent elles-mêmes être protégées et leur restauration vérifiée.

5. Organiser les dossiers papier.

Une armoire fermée, une gestion claire des clés et une attention portée aux documents laissés sur le bureau peuvent avoir plus d’effet qu’une longue procédure théorique. Le classement doit permettre d’identifier rapidement les dossiers actifs, archivés ou destinés à être supprimés.

6. Éviter les comptes partagés.

Lorsque plusieurs personnes utilisent le même identifiant, il devient difficile de savoir qui a consulté ou modifié un document. Cette confusion affaiblit la traçabilité et rend les erreurs plus difficiles à comprendre.

Le logiciel conforme au RGPD pour un cabinet d’hypnose n’est donc pas seulement celui qui affiche une promesse de conformité sur sa page commerciale. Il devrait s’inscrire dans un ensemble cohérent: hébergement, contrôle des accès, sauvegardes, gestion des droits, information du patient et pratiques quotidiennes. La mention « sécurisé » ne dispense pas le praticien de lire les conditions du service ni de comprendre où les données sont stockées et comment elles peuvent être récupérées.

Le secret professionnel ne remplace pas l’information du patient

La confidentialité constitue une dimension essentielle de la relation thérapeutique. Elle ne suffit cependant pas à répondre aux obligations d’information prévues par le RGPD. Le patient doit pouvoir comprendre quelles données sont recueillies, dans quel but et quels droits il peut exercer.

Cette information peut être présentée dans un document remis lors du premier rendez-vous, intégrée à un formulaire d’accueil ou affichée dans la salle d’attente, à condition qu’elle soit réellement accessible et compréhensible. Elle ne devrait pas se réduire à une formule juridique compacte, dont la longueur aurait surtout pour effet de décourager la lecture.

Le patient devrait notamment être informé:

• de l’identité du professionnel qui traite ses données;
• des finalités de la collecte;
• des catégories de données conservées;
• des personnes ou prestataires susceptibles d’y accéder;
• de la durée ou des critères de conservation;
• de ses droits d’accès, de rectification et d’effacement, dans les limites applicables;
• de la manière d’adresser une demande concernant ses données.

Cette information modifie subtilement l’alliance thérapeutique. Elle rappelle que le patient ne remet pas toute sa vie au praticien de manière indifférenciée. Il confie certaines informations dans un cadre déterminé, pour une finalité donnée, avec des droits qui demeurent les siens.

Répondre à une demande d’accès sans posture défensive

Un patient peut demander à accéder aux données détenues à son sujet, solliciter une rectification ou demander l’effacement de certaines informations. La réponse ne devrait pas être conçue comme une mise en accusation du praticien, ni comme une intrusion dans l’espace clinique. Elle constitue d’abord une occasion de vérifier que le dossier est organisé et que ses contenus peuvent être expliqués.

Si le praticien ne sait pas quelles informations sont conservées, dans quel outil elles se trouvent ou à quels prestataires elles ont été transmises, la difficulté n’apparaît pas au moment de la demande: elle existait déjà. La demande ne fait que la rendre visible.

Il serait également imprudent de promettre automatiquement l’effacement de toute donnée dès qu’un patient le demande, sans examiner les obligations de conservation et les intérêts légitimes attachés à certains documents. Le droit à l’effacement n’est pas une formule magique qui abolirait toutes les autres obligations. Mais il ne devrait pas non plus être écarté par principe au nom d’un vague besoin d’archivage.

La posture éthique consiste ici à expliquer, distinguer et documenter. Quelles données peuvent être supprimées? Lesquelles doivent être conservées pour une raison précise? Lesquelles peuvent être rectifiées parce qu’elles sont inexactes, tandis qu’une note clinique relève plutôt d’une observation contextualisée? Ce sont des questions délicates, qui méritent mieux qu’une réponse automatique.

Les prestataires numériques déplacent la responsabilité, ils ne la suppriment pas

Les praticiens libéraux s’appuient de plus en plus sur des services externes: agenda en ligne, téléconsultation, facturation, stockage documentaire ou messagerie professionnelle. Cette évolution peut améliorer l’organisation du cabinet, mais elle introduit aussi des intermédiaires dans la circulation des données.

Avant d’adopter un outil, il serait utile de clarifier:

• quelles données le service collecte réellement;
• où elles sont hébergées;
• qui peut y accéder;
• comment les comptes sont supprimés;
• si les données peuvent être exportées à la fin du contrat;
• quelles sauvegardes sont réalisées;
• comment les incidents de sécurité sont traités;
• si le contrat décrit clairement les responsabilités du prestataire et du praticien.

La promesse commerciale d’une application n’est pas une analyse de risque. Elle peut être séduisante, fluide, presque rassurante — les outils numériques savent désormais parler le langage de la sérénité — mais elle ne répond pas toujours aux questions qui intéressent concrètement le cabinet.

La téléconsultation ajoute une autre couche de réflexion: lieu depuis lequel le patient se connecte, confidentialité de l’environnement, transmission de documents, possibilité pour un tiers d’entendre la séance. Là encore, la technologie ne remplace pas le cadre. Elle le rend parfois plus visible.

Dans une petite pratique, l’enjeu n’est pas de multiplier les outils mais de réduire les zones floues. Un agenda, une messagerie, un logiciel de dossier et un espace de stockage, chacun choisi séparément, peuvent produire une architecture plus fragile qu’un système plus simple et mieux compris.

Une conformité qui s’inscrit dans la posture professionnelle

Le RGPD est souvent abordé comme une contrainte administrative venant s’ajouter à la clinique. Cette lecture n’est pas entièrement fausse: tenir un registre, organiser les accès ou revoir les durées de conservation demande du temps, et ce temps n’est pas toujours prévu dans l’économie réelle d’un cabinet.

Mais réduire la protection des données à une formalité serait également une erreur. La manière dont un praticien recueille, écrit, classe et transmet les informations révèle quelque chose de sa posture. Une collecte sans limite peut traduire une difficulté à poser un cadre. Des notes accessibles à tous peuvent signaler une confusion entre disponibilité et transparence. Une conservation indéfinie peut dissimuler une inquiétude face à la perte ou à l’oubli.

La déontologie ne consiste pas à transformer chaque séance en exercice de conformité. Elle invite plutôt à maintenir une cohérence entre le discours tenu au patient et l’organisation concrète du cabinet. Dire que l’espace thérapeutique est confidentiel n’a pas le même sens si les dossiers restent visibles, si les mots de passe sont partagés ou si les échanges sont transférés sur des appareils personnels non protégés.

Pour avancer sans s’épuiser dans une bureaucratie disproportionnée, le praticien peut reprendre son fonctionnement par étapes:

• dresser la liste des lieux où les données existent;
• distinguer les données nécessaires des informations recueillies par habitude;
• formaliser les traitements dans un registre;
• choisir des outils dont les conditions d’utilisation sont compréhensibles;
• limiter les accès et sécuriser les appareils;
• définir une politique d’archivage;
• remettre une information claire au patient;
• revoir régulièrement le dispositif lorsque l’activité évolue.

Cette démarche ne produit pas un cabinet parfaitement hermétique — cela n’existe pas. Elle rend les choix explicites, réduit les vulnérabilités ordinaires et permet de répondre avec davantage de justesse lorsqu’une difficulté survient.

Le bon cadre n’est pas celui qui promet l’absence de risque

Aucun dispositif de gestion des données ne supprimera entièrement le risque d’erreur, de perte ou de divulgation. La sécurité se construit dans la durée, par des ajustements réguliers et une capacité à reconnaître les failles avant qu’elles ne deviennent des incidents.

Pour un hypnothérapeute, la conformité au RGPD ne devrait donc pas être traitée comme une décoration administrative ou comme une mention à placer sur un site internet. Elle concerne le cœur même de la relation thérapeutique: ce que le patient accepte de confier, ce que le praticien choisit de conserver et la manière dont chacun peut savoir ce qui advient de ces informations.

Le registre prévu par l’article 30, la minimisation des données, la sécurisation des dossiers papier et numériques, l’information sur les droits et la maîtrise des prestataires forment moins une pile de documents qu’un cadre de responsabilité. Ce cadre n’a pas pour fonction de rigidifier la clinique. Il lui donne une limite lisible.

Et cette limite, dans une relation où l’intime circule parfois avec une grande rapidité, n’est pas un obstacle à l’alliance thérapeutique. Elle en est l’une des conditions silencieuses.