Concilier RGPD et secret médical en santé au travail
Le CIST 47 suit la santé des salariés des entreprises adhérentes. Son activité repose sur le dossier médical en santé au travail, qui contient des données de santé protégées par l'article 9 du RGPD et couvertes par le secret médical. Le métier réunit deux équipes, médicale et administrative, dont les accès aux informations doivent rester distincts.
L'enjeu clé
En santé au travail, une donnée médicale n'a pas à être visible par le personnel administratif. Le cloisonnement des accès n'est pas un confort d'organisation, c'est le socle du secret médical.
Le service devait répondre à plusieurs exigences propres au secteur :
- Le cloisonnement des accès : En santé au travail, données médicales et administratives relèvent de profils distincts : les séparer strictement est au cœur du métier.
- La traçabilité : La traçabilité des accès au dossier médical est essentielle : l'enjeu est de journaliser chaque consultation.
- La conservation longue : Le dossier médical en santé au travail se conserve de nombreuses années, ce qui impose un archivage sécurisé.
- La sécurité des accès : Authentification, habilitations et sauvegardes appellent le niveau d'exigence propre aux données de santé.
Cloisonner les accès et tracer les consultations
Nous avons construit l'accompagnement autour du secret médical, en séparant nettement ce que voit l'équipe soignante de ce que voit l'administration. Chaque accès à un dossier de santé a été pensé pour être justifié et traçable.
Les mesures mises en place :
- La séparation des données : Les données médicales et administratives ont été isolées, avec des droits d'accès distincts par profil.
- La journalisation : Chaque consultation d'un dossier médical laisse une trace exploitable en cas de contrôle.
- L'archivage encadré : Les durées de conservation longues du dossier médical ont été formalisées, avec un archivage sécurisé.
- Le renforcement de la sécurité : Authentification, gestion des habilitations et sauvegardes ont été revues avec l'équipe technique.
Du parcours du dossier à sa sécurisation
Cartographie des flux médicaux
Analyse du parcours d'un dossier, de la convocation du salarié à l'archivage, pour repérer chaque accès.
Cloisonnement des accès
Séparation des profils médical et administratif et redéfinition des habilitations dans les outils.
Mise en place de la traçabilité
Journalisation des consultations et cadrage des durées de conservation du dossier médical.
Sécurisation et suivi
Renforcement des accès, procédures écrites et point d'étape avec la direction et l'équipe médicale.
Un dossier médical cloisonné
Le CIST 47 s'appuie sur une organisation où le médical et l'administratif sont clairement séparés. Les données de santé des salariés bénéficient de la protection renforcée qu'exige l'article 9 du RGPD.
Les résultats obtenus :
- Un cloisonnement clair : L'accès aux données de santé des salariés est réservé à la seule équipe médicale.
- Des consultations traçables : Toute ouverture d'un dossier médical est enregistrée, ce qui responsabilise et protège les équipes.
- Un archivage conforme : Les dossiers sont conservés le temps requis, dans des conditions de sécurité adaptées.
Livrables remis :
- Registre des traitements du service de santé au travail
- Matrice des habilitations séparant profils médical et administratif
- Procédure de traçabilité des accès aux dossiers médicaux
- Politique de conservation et d'archivage du dossier médical en santé au travail
- Analyse d'impact (AIPD) sur le traitement des données de santé
- Consignes de sécurité pour les équipes
Pourquoi la confidentialité conditionne la mission
En santé au travail, la confidentialité conditionne la parole du salarié. Un salarié assuré de la protection de ses données se confie plus librement au médecin, ce qui sert la mission même du service.
Ce que le service protège :
- Le secret médical : La séparation des accès garantit que les échanges avec le médecin restent confidentiels.
- La confiance des salariés : Un suivi de santé n'a de valeur que si le salarié peut parler librement.
- La sécurité juridique du service : Les données de santé relèvent d'un régime strict dont le respect protège durablement l'établissement.
À retenir
Sur des données de santé, tout repose sur le cloisonnement et la traçabilité. Savoir qui a accédé à quoi, et pouvoir le prouver, compte autant que la protection elle-même.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
