Données patient sur WhatsApp : risques et alternatives

Une photo de radiographie envoyée à un confrère pour avis, un compte rendu transmis à un patient qui le réclame, un groupe de garde où circulent noms et résultats : dans beaucoup de services, au Maroc comme ailleurs, les messageries grand public sont devenues un outil de travail de fait. Elles sont rapides et gratuites. Mais du point de vue du secret médical et de la protection des données, elles posent des questions sérieuses que chaque praticien devrait connaître.

Cet article est une information générale et ne constitue pas un conseil juridique. Pour définir une politique de messagerie dans votre établissement, appuyez-vous sur votre Ordre, la CNDP ou un juriste.

Pourquoi c'est un sujet juridique, et pas seulement technique

Le chiffrement des échanges, souvent mis en avant, ne règle qu'une partie du problème. Trois cadres s'appliquent en même temps :

le secret médical (article 446 du Code pénal, Code de déontologie de la profession médicale) : le médecin répond de la confidentialité des informations qu'il transmet, quel que soit le canal ;
la loi 09-08 : une image ou un compte rendu identifiant un patient est une donnée de santé, donc une donnée sensible, dont le traitement suppose un cadre autorisé par la CNDP et une sécurité adaptée ;
les règles de transfert (articles 43 et 44 de la loi 09-08) : une messagerie exploitée par une société étrangère peut impliquer un stockage ou un traitement de données hors du Maroc.

Utiliser une messagerie personnelle pour des données de santé revient donc, le plus souvent, à mettre en œuvre un traitement qui n'a été ni décrit, ni autorisé, ni encadré par contrat.

Les risques concrets

Les incidents les plus fréquents ne viennent pas d'un piratage sophistiqué, mais d'usages ordinaires :

le mauvais destinataire : un message envoyé dans le mauvais groupe ou au mauvais contact ;
le téléphone perdu, volé ou partagé : les images restent dans la galerie, souvent synchronisée avec un compte personnel ;
les sauvegardes automatiques : l'historique des conversations peut être copié vers un service de stockage en ligne choisi par l'utilisateur, hors de tout contrôle de l'établissement ;
les groupes : leurs membres changent, d'anciens internes ou collègues gardent l'accès à l'historique ;
l'absence de traçabilité : l'avis donné par message ne figure pas au dossier médical, ce qui pose problème en cas de litige ou de reprise de la prise en charge ;
l'identification indirecte : même sans nom, une image avec une date, un numéro d'examen ou un détail reconnaissable peut identifier le patient.

Ce que risque le praticien

En cas d'incident, le médecin peut voir sa responsabilité engagée sur plusieurs plans : disciplinaire devant l'Ordre, civil vis-à-vis du patient, et pénal. La liste officielle des infractions publiée par la CNDP prévoit notamment des sanctions pour le traitement de données sensibles hors des conditions prévues par la loi et pour le transfert de données vers l'étranger en violation des articles 43 et 44. Le fait que l'usage soit répandu dans un service n'exonère pas chacun de ses obligations.

Les alternatives

Pour les échanges entre professionnels

privilégier les outils fournis par l'établissement ou intégrés au logiciel médical, décrits dans le dossier CNDP et encadrés par contrat ;
pour la téléexpertise, utiliser un dispositif conforme aux exigences de la loi 131-13 sur la télémédecine, avec traçabilité au dossier et consentement exprès du patient ;
à défaut, ne transmettre que des éléments désidentifiés (sans nom, date de naissance, numéro de dossier ni détail reconnaissable), et consigner l'avis obtenu dans le dossier.

Pour les échanges avec les patients

remettre les comptes rendus en main propre, par un portail patient sécurisé ou par un canal convenu et documenté ;
si le patient demande expressément un envoi par messagerie, l'informer des risques et tracer sa demande, en limitant le contenu au strict nécessaire ;
ne jamais répondre à une demande d'information médicale émanant d'un tiers (proche, employeur) par messagerie sans base légale ni accord du patient.

Pour l'organisation du service

rédiger une charte d'usage des messageries, connue de tous, y compris des internes et des remplaçants ;
désactiver l'enregistrement automatique des images dans la galerie et les sauvegardes personnelles sur les téléphones utilisés à titre professionnel ;
faire le ménage régulièrement dans les groupes et les historiques.

En pratique

Considérez toute image ou tout compte rendu identifiant comme une donnée de santé, quel que soit le canal.
Réservez les messageries grand public aux échanges sans donnée patient identifiante.
Mettez en place un outil d'échange professionnel encadré et déclarez-le dans votre dossier CNDP.
Consignez dans le dossier médical tout avis obtenu à distance.
Adoptez une charte de messagerie et formez l'équipe, y compris les nouveaux arrivants.

Questions fréquentes

Est-il interdit d'envoyer une radio par WhatsApp à un confrère ?

Aucun texte marocain consulté ne vise nommément une application, mais l'envoi d'une image identifiante doit respecter le secret médical et la loi 09-08 (cadre autorisé, sécurité, règles de transfert). Un envoi désidentifié réduit fortement le risque.

Le chiffrement de bout en bout suffit-il ?

Non. Il protège le transport du message, mais pas les risques liés au téléphone, aux sauvegardes, aux erreurs de destinataire ni l'absence de cadre CNDP.

Un patient peut-il demander son compte rendu par messagerie ?

Il peut le demander. Il est prudent de l'informer des risques, de tracer sa demande et de limiter le contenu au nécessaire, ou de proposer un canal plus sûr.

Sources

Dictez vos comptes rendus, sans que rien ne quitte votre ordinateur

Nabady Whisper transcrit votre voix hors ligne, en français, en arabe ou en anglais, avec des modèles de comptes rendus par spécialité.

Essayer gratuitement Voir la démo

Article d'information générale, vérifié à la date de publication ; il ne remplace ni un avis médical ni un conseil juridique.