Dossiers patients, secret médical : ce que l'assistant médical a le droit de voir

Au quotidien, l'assistant médical ouvre des dossiers, met à jour des informations de suivi, saisit des constantes, prépare les consultations en réunissant les éléments utiles au médecin. Ces gestes paraissent administratifs et routiniers. Ils portent pourtant sur la catégorie d'informations la plus protégée par le droit français et européen : les données de santé.

Deux corps de règles se superposent ici. D'un côté, le secret professionnel, qui ne concerne pas que le médecin : toute personne qui, par son état ou sa profession, est dépositaire d'informations sur des patients y est tenue. L'assistant médical, parce qu'il accède aux dossiers, en fait partie. De l'autre, le RGPD, qui classe les données de santé parmi les données « sensibles » bénéficiant d'une protection renforcée.

Autrement dit, le caractère banal du geste ne réduit en rien la gravité d'un manquement. Consulter un dossier qui ne relève pas de votre mission, laisser un écran ouvert à la vue d'un tiers, transmettre une information à la mauvaise personne : ce sont des manquements à un secret pénalement protégé, pas de simples maladresses de bureau.

Une question revient souvent : un assistant médical a-t-il le droit d'accéder au dossier complet d'un patient ? La réponse repose sur la notion de secret médical partagé, qui organise la circulation de l'information au sein d'une équipe de soins.

Le principe est celui de la proportionnalité : chaque membre de l'équipe accède aux informations nécessaires à sa propre intervention, et pas au-delà. L'assistant médical, parce qu'il participe à la prise en charge (préparation de la consultation, recueil de constantes, organisation du parcours), accède légitimement aux éléments utiles à ces tâches. Mais cet accès n'est pas un droit de consultation générale et illimitée de tout le dossier.

Le critère n'est pas votre statut, mais la nécessité : vous pouvez accéder à ce qui est utile à votre mission auprès de ce patient. Consulter le dossier d'un patient que vous ne prenez pas en charge, ou fouiller des informations sans lien avec votre tâche, sort du cadre du secret partagé.

Cette distinction est cruciale en pratique. Les cas de violation les plus fréquents ne sont pas des fuites spectaculaires, mais des curiosités déplacées : consulter le dossier d'un proche, d'un voisin, d'une personnalité connue du cabinet. Même sans divulgation, l'accès lui-même, dès lors qu'il n'est pas justifié par la mission, constitue un manquement.

Le RGPD ne se contente pas de poser des principes : il impose des obligations très concrètes dont l'assistant médical est souvent l'exécutant de première ligne. Les méconnaître expose le cabinet à des sanctions, et le professionnel à une mise en cause.

• La minimisation des accès. Chaque utilisateur ne doit accéder qu'aux données nécessaires à ses fonctions. Un logiciel métier bien paramétré trace les accès — et un accès anormal peut être détecté a posteriori.
• La confidentialité matérielle. Écran non visible des patients en salle d'attente, session verrouillée en cas d'absence, documents papier rangés : ce sont des obligations, pas des recommandations.
• La sécurité des échanges. Transmettre des données de santé suppose des canaux sécurisés (messagerie de santé sécurisée). Un e-mail ordinaire contenant des informations patient est une faille.
• La gestion des droits des patients. Droit d'accès, de rectification : les demandes des patients doivent être traitées dans les règles, et l'assistant en est souvent le premier interlocuteur.
• La notification des violations. En cas de fuite, le responsable de traitement doit, en principe, notifier la CNIL sous 72 heures et, selon la gravité, informer les patients concernés.

Le point clé : ces obligations s'appliquent en continu, dans des gestes ordinaires. La faille naît rarement d'une malveillance — elle naît d'une habitude relâchée, d'un raccourci, d'un outil non sécurisé utilisé par commodité.

Pour saisir l'enjeu, déroulons un scénario type, courant et redouté. Un ordinateur portable du cabinet, contenant un accès au logiciel patient, est volé lors d'une effraction. Ou bien un fichier d'export de patients est envoyé par erreur à un mauvais destinataire. Ou encore, un logiciel mal sécurisé est victime d'un accès frauduleux.

Dans chacun de ces cas, l'incident ne s'arrête pas à la perte technique. Il déclenche une chaîne d'obligations et de coûts :

Une fuite de données de santé est l'une des violations que la CNIL traite avec le plus de sévérité, en raison de la sensibilité des informations. Au-delà de la sanction administrative possible, le coût de gestion — expertise, notification, information des patients, défense — peut être considérable pour une petite structure, et il survient au pire moment, en pleine crise.

Beaucoup pensent que leur RC professionnelle couvre tout. Pour le risque de données, c'est une couverture incomplète. La RC Pro répond des dommages causés à un tiers par votre faute ; elle n'est pas conçue pour financer la gestion de votre propre crise de données.

Or c'est précisément cette gestion qui coûte cher dans un incident de données de santé : la mobilisation d'experts pour qualifier la fuite, l'accompagnement juridique pour la notification CNIL, la communication vers les patients, la restauration des systèmes, parfois la prise en charge des conséquences d'un blocage du logiciel métier. C'est le rôle d'une garantie cyber.

La combinaison pertinente pour un cabinet est donc double : la RC professionnelle pour les dommages causés aux patients (y compris une atteinte à la vie privée), et la garantie cyber pour la gestion de l'incident lui-même. Pour comprendre comment ces protections s'articulent autour de l'activité de l'assistant, consultez notre page assurance assistant médical.

Aucune assurance ne remplace une hygiène de données rigoureuse — et c'est largement entre les mains de l'assistant médical, en première ligne sur les dossiers, que se joue la prévention.

Quelques réflexes, simples mais décisifs, réduisent radicalement le risque : verrouiller systématiquement sa session en quittant le poste, positionner les écrans hors de vue des patients, n'accéder qu'aux dossiers liés à sa mission du jour, utiliser exclusivement les canaux sécurisés pour transmettre des informations de santé, ne jamais consulter le dossier d'un proche ou d'une connaissance par curiosité, et alerter immédiatement le responsable en cas de doute sur un incident.

Ces gestes ne coûtent rien et désamorcent la grande majorité des incidents. Mais le risque résiduel — le vol, l'attaque, l'erreur humaine ponctuelle — existera toujours. C'est pour ce risque-là, celui qu'aucune vigilance ne supprime totalement, que la combinaison RC Pro et garantie cyber prend tout son sens. À partir de 9,90 €/mois pour la RC Pro, complétée d'un volet cyber, le cabinet transforme un incident potentiellement dévastateur en une crise gérée et financée.