Confidentialité des données du patient : l'open space est-il vraiment adapté au secrétariat médical ? Par Rachida Kayser, Juriste.
L’organisation en open space des secrétariats médicaux, souvent perçue comme une solution d’efficacité et de modernité, se heurte à une contradiction juridique et éthique majeure : comment concilier les exigences de confidentialité des données personnelles des patients avec un environnement de travail où les échanges oraux se déroulent à portée d’oreille d’autrui ? L’article interroge la légitimité d’un modèle spatial qui, en externalisant la responsabilité de la discrétion aux seules professionnelles, expose ces dernières à des risques juridiques et organisationnels, tout en niant le droit fondamental des patients au respect de leur vie privée dès l’accueil.
Quelles données personnelles des patients sont concernées par cette problématique de confidentialité dans les secrétariats médicaux, et pourquoi leur protection est-elle juridiquement encadrée ?
Les données comme le nom, la date de naissance, l’adresse postale ou le numéro de téléphone sont considérées comme des données à caractère personnel au sens du RGPD, dès lors qu’elles permettent d’identifier une personne. Leur protection ne se limite pas aux informations médicales stricto sensu : l’article L1110-4 du Code de la santé publique impose le respect de la vie privée et du secret des informations concernant le patient, y compris celles recueillies en amont de la consultation, dès l’accueil.
Comment le droit évalue-t-il la responsabilité des secrétaires médicales face à des locaux inadaptés à la confidentialité, notamment dans le cadre de l’open space ?
Le droit n’interdit pas l’open space en soi, mais une décision de la Cour d’appel de Rennes du 1er juin 2023 a pris en compte la configuration des locaux pour apprécier la capacité réelle d’une secrétaire médicale à garantir la discrétion. Elle a ainsi considéré que l’impossibilité matérielle de respecter cette obligation pouvait influencer l’évaluation de sa responsabilité, sans pour autant l’exonérer automatiquement.
Quelles mesures organisationnelles sont insuffisantes pour garantir la confidentialité dans un secrétariat médical en open space, et pourquoi ?
Une simple ligne au sol matérialisant une zone de confidentialité crée une distance physique, mais ne supprime pas les risques acoustiques : dans une salle d’attente calme, des informations comme un nom ou une date de naissance restent audibles malgré la distance. Le RGPD exige des mesures techniques et organisationnelles appropriées, mais celles-ci doivent couvrir l’ensemble du processus, y compris la collecte orale des données, et non se limiter à la sécurisation informatique.
Pourquoi la formation des secrétaires médicales ne suffit-elle pas à résoudre les problèmes liés à l’open space, et quel rôle joue l’organisation spatiale dans cette équation ?
La formation aux obligations de secret professionnel, de discrétion et de protection des données est indispensable, mais elle ne peut compenser les limites structurelles d’un environnement de travail mal adapté. L’open space impose une vigilance permanente aux professionnelles, qui doivent compenser par leur comportement les faiblesses de l’espace, transformant ainsi une obligation juridique en charge psychosociale supplémentaire.
Ce que ça pourrait changer
Cette réflexion pourrait inciter les cabinets médicaux et établissements de santé à repenser l’aménagement de leurs espaces d’accueil, en intégrant des solutions concrètes comme des zones semi-isolées, une orientation optimisée des postes ou des modalités alternatives de transmission des informations. À plus long terme, elle interroge la compatibilité entre les modèles organisationnels modernes et les exigences déontologiques du secteur médical, notamment dans un contexte où la protection des données personnelles devient un enjeu sociétal majeur.
