Quand la donnée quitte les murs de la structure
L'aide et les services à la personne ont une particularité forte : le travail se fait chez les bénéficiaires. Chez AMSAV, l'information utile à une intervention ne reste pas dans un serveur au siège, elle voyage. Elle passe par le téléphone d'un intervenant qui consulte son planning entre deux domiciles, par un cahier de liaison posé sur une table de salon, par un appel au coordinateur pour signaler un changement d'état d'une personne aidée.
Cette circulation est nécessaire au métier : les intervenants qui se succèdent chez une même personne ne se croisent pas, et la continuité de l'accompagnement repose précisément sur la transmission de l'information. L'enjeu du secteur n'est donc pas de fermer ces échanges, mais de les encadrer sans les rendre impraticables pour des professionnels qui travaillent seuls et en déplacement.
L'enjeu clé
Sécuriser une information qui circule par nature hors des locaux, sur des supports mobiles et parfois papier, sans alourdir le quotidien des intervenants ni casser la continuité de l'accompagnement.
Les enjeux propres à l'intervention à domicile se cumulent :
- Des données de santé : pathologies, traitements, degré d'autonomie et transmissions de terrain relèvent des catégories particulières de l'article 9 du RGPD, dont le traitement suppose une base juridique renforcée.
- Le plan d'aide : établi avec les financeurs et les familles, il décrit le quotidien d'une personne et constitue à lui seul un traitement de données sensibles à durée de conservation définie.
- Le cahier de liaison au domicile : support papier laissé chez la personne, il échappe aux contrôles d'accès informatiques habituels et peut être lu par toute personne présente dans le logement.
- Le matériel mobile : smartphones et applications de télégestion contiennent des coordonnées, des adresses et des informations d'intervention exposées à la perte comme au vol.
- La géolocalisation des tournées : lorsqu'elle est envisagée, elle concerne les salariés et non les bénéficiaires, avec un encadrement strict posé par la CNIL en matière de proportionnalité, d'information et de désactivation hors temps de travail.
Un cadre qui suit l'intervenant, du planning au domicile
Nous avons construit le dispositif en suivant le trajet réel de l'information : ce qui est saisi au siège, ce qui part sur le téléphone, ce qui s'écrit au domicile, ce qui remonte au coordinateur. Chaque étape a reçu une règle simple, exprimée dans le vocabulaire du métier plutôt que dans celui du droit.
L'accompagnement s'est organisé autour de plusieurs axes :
- Cartographie des flux d'information : recensement des traitements liés aux personnes accompagnées, aux intervenants et aux prescripteurs, avec les finalités, les bases légales et les durées de conservation associées.
- Principe de minimisation appliqué au terrain : définition de l'information strictement utile à chaque intervention, afin qu'un intervenant dispose de ce dont il a besoin sans accéder à l'ensemble du dossier d'une personne.
- Encadrement du cahier de liaison : règles de rédaction et de conservation du support laissé au domicile, distinction entre les transmissions opérationnelles et les informations relevant du secret, et modalités de récupération en fin d'accompagnement.
- Charte des outils mobiles : verrouillage des terminaux, conduite à tenir en cas de perte ou de vol, usage des messageries et interdiction des canaux personnels pour transmettre des informations sur une personne aidée.
- Cadrage de la géolocalisation : analyse de proportionnalité, information des salariés et consultation des représentants du personnel préalables à tout dispositif de suivi des tournées.
- Relations avec les tiers : clarification de ce qui peut être transmis aux familles, aux financeurs et aux professionnels de santé, et sur quel fondement.
Partir du terrain avant d'écrire la règle
Immersion dans le parcours d'une intervention
Nous avons reconstitué le cheminement de l'information, de la prise en charge initiale à la transmission entre intervenants, pour identifier chaque support et chaque destinataire.
Qualification juridique des traitements sensibles
Les données de santé et les plans d'aide ont été rattachés aux fondements de l'article 9, avec les durées de conservation et les restrictions d'accès qui en découlent.
Écriture des règles de mobilité
Charte d'usage du matériel, conduite à tenir sur le cahier de liaison et consignes de transmission ont été rédigées en langage opérationnel, testées sur des situations concrètes.
Sensibilisation des équipes d'intervention
Les repères ont été présentés aux intervenants et aux coordinateurs sous forme de cas pratiques : que noter, à qui le dire, que faire en cas de téléphone perdu.
Outillage du suivi
Registre, procédure de réponse aux droits et procédure de gestion des violations de données ont été remis avec un rythme de revue.
Des repères utilisables entre deux domiciles
La structure dispose d'un cadre qui parle le langage du terrain. Un intervenant sait ce qu'il peut écrire dans un cahier de liaison, un coordinateur sait ce qu'il peut communiquer à une famille, et la direction peut démontrer la façon dont les données de santé des personnes accompagnées sont protégées.
Ce que les équipes ont gagné :
- Une information calibrée : chaque intervenant accède à ce qui lui est utile pour intervenir, sans surexposition du dossier complet.
- Des réflexes de mobilité : des consignes claires sur le téléphone, les messageries et la perte de matériel, connues avant l'incident plutôt qu'après.
- Un discours tenable face aux tiers : familles, financeurs et professionnels de santé reçoivent ce qui leur revient, sur un fondement identifié.
Livrables remis :
- Registre des activités de traitement couvrant les personnes accompagnées, les salariés et les prescripteurs
- Politique de conservation par finalité, avec un traitement spécifique des données de santé
- Charte d'usage du matériel mobile et des messageries professionnelles
- Consignes de rédaction et de conservation du cahier de liaison au domicile
- Note de cadrage sur la géolocalisation des tournées et ses conditions de licéité
- Procédure de réponse aux droits et procédure de gestion des violations de données
Pourquoi l'aide à domicile ne peut pas traiter ce sujet plus tard
Le secteur médico-social concentre deux facteurs de vigilance : des données de santé relevant de l'article 9 et des personnes souvent en situation de vulnérabilité. La CNIL porte une attention constante à ces traitements, et le risque le plus courant n'est pas la cyberattaque spectaculaire mais l'incident ordinaire, un téléphone égaré ou une information transmise au mauvais interlocuteur.
Structurer en amont permet de :
- Limiter la portée d'un incident : des accès calibrés et des terminaux verrouillés réduisent ce qu'une perte de matériel peut réellement exposer.
- Protéger les intervenants : des règles écrites évitent de laisser un professionnel seul face à un arbitrage qu'il n'a pas à porter au domicile.
- Rassurer les familles et les financeurs : un cadre documenté se présente lors d'une évaluation externe comme d'un renouvellement d'autorisation.
À retenir
Dans l'aide à domicile, la conformité ne se joue pas dans un serveur mais dans les gestes quotidiens des intervenants. Elle tient quand les règles sont assez simples pour être appliquées entre deux interventions.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
