Le dossier du résident, entre soin quotidien et données de santé
Un établissement d'hébergement pour personnes âgées dépendantes traite par nature des données de santé. Le dossier du résident réunit le plan de soins, les transmissions de l'équipe, les traitements médicamenteux, l'évaluation de la dépendance et le niveau de GIR, parfois les directives anticipées. Ce sont des catégories particulières au sens de l'article 9 du RGPD, soumises au régime le plus strict prévu par le règlement.
À l'EHPAD Victor Hugo comme dans tout établissement médico-social, ces données ne vivent pas en circuit fermé. Elles se construisent au fil du quotidien, alimentées par les aides-soignantes, l'infirmière coordinatrice, le médecin coordonnateur, et circulent vers des professionnels de santé extérieurs : médecin traitant, pharmacie, hôpital lors d'un transfert, kinésithérapeute libéral.
L'enjeu clé
Poser un cadre écrit sur un dossier qui mélange soin, vie quotidienne et santé, sans ralentir le travail de l'équipe qui l'alimente heure après heure.
Plusieurs catégories de données se superposent dans un même établissement :
- Le dossier de soins du résident : pathologies, prescriptions, transmissions, évaluation de l'autonomie et plan d'aide, soit des données de santé au sens de l'article 9.
- Les données des familles : coordonnées du référent familial, personne de confiance, éléments patrimoniaux liés à la facturation et à l'aide sociale.
- Les données des salariés : contrats, plannings, absences, éléments de paie et suivi de la médecine du travail.
- Les échanges avec l'extérieur : transmissions vers le médecin traitant, l'hôpital ou la pharmacie, chacune appelant une base légale et un cadre de partage identifiés.
Un cadre distinct pour chaque nature de donnée
Nous avons séparé ce qui relève des données de santé de ce qui relève de la gestion administrative et des ressources humaines. Cette distinction structure tout le reste : les bases légales, les accès, les durées de conservation et les mesures de sécurité ne peuvent pas être les mêmes pour un plan de soins et pour une fiche de paie.
Les chantiers conduits sur le périmètre :
- Qualification des traitements de santé : identification des catégories particulières de l'article 9 et de l'exception qui les autorise, notamment la finalité de soins et de prise en charge médico-sociale.
- Habilitations par profil : définition de qui accède à quoi entre soignants, personnel administratif, direction et animation, selon le besoin réel de chaque fonction.
- Cadre des transmissions extérieures : recensement des échanges avec les professionnels de santé libéraux, l'hôpital et la pharmacie, avec la base de partage applicable.
- Volets familles et salariés : traitements administratifs et RH cartographiés à part, avec leurs propres durées de conservation.
Le point de méthode
Le dossier du résident n'a pas été découpé artificiellement. Nous avons décrit son contenu réel, puis rattaché chaque rubrique à une finalité et à une durée de conservation cohérentes avec la pratique de soin.
Du contenu réel du dossier au registre écrit
Lecture du dossier type
Nous avons examiné la composition d'un dossier de résident, de l'admission aux transmissions courantes, pour identifier précisément les données de santé présentes.
Qualification juridique
Chaque catégorie a été rattachée à une finalité, à une base légale et, pour les données de santé, à l'exception de l'article 9 qui en autorise le traitement.
Cadrage des accès et des échanges
Les habilitations par profil et les règles de transmission vers les professionnels de santé extérieurs ont été posées par écrit.
Restitution à l'équipe
Le cadre a été présenté aux fonctions concernées, soin, administration et direction, avec les cas concrets rencontrés au quotidien.
Un dossier résident dont le cadre est désormais écrit
L'établissement dispose d'un registre des activités de traitement qui distingue nettement les données de santé du résident, les données de ses proches et celles des salariés. Face à une question d'un résident, d'une famille ou d'un contrôle, la réponse s'appuie sur un document et non sur une reconstitution de mémoire.
Ce que l'équipe a gagné :
- Une qualification claire : les traitements relevant de l'article 9 sont identifiés comme tels, avec l'exception qui les fonde.
- Des accès justifiés : chaque profil sait à quelles parties du dossier il a légitimement accès.
- Des échanges extérieurs cadrés : les transmissions vers les professionnels de santé reposent sur une règle écrite.
Livrables remis :
- Registre des activités de traitement, volets résidents, familles et salariés
- Qualification des données de santé au regard de l'article 9 du RGPD
- Matrice d'habilitations par profil de poste
- Politique de conservation par catégorie de document
- Cadre écrit des transmissions vers les professionnels de santé extérieurs
Pourquoi les données de santé appellent un traitement à part
Le secteur médico-social figure parmi ceux où la sensibilité des données est la plus élevée. Les personnes accueillies sont vulnérables, leurs données de santé sont intimes, et le RGPD leur applique pour cette raison un régime dérogatoire plus exigeant que celui des données ordinaires. Structurer ce cadre en amont, c'est protéger le résident autant que l'établissement.
Un cadre écrit apporte trois bénéfices immédiats :
- Une protection proportionnée : les données de santé bénéficient de mesures de sécurité adaptées à leur sensibilité réelle.
- Une réponse solide : l'établissement peut démontrer sur quelle base il traite chaque catégorie de données.
- Une confiance renforcée : les familles confient un proche et des informations intimes, elles attendent de savoir comment elles sont protégées.
À retenir
En EHPAD, la donnée de santé n'est pas un cas particulier, c'est le cœur du métier. Le cadre RGPD doit se construire autour du dossier de soins, pas à côté de lui.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
