- Les données de santé sont des données sensibles : leur traitement est strictement encadré par la loi 09-08.
- Rapprochez-vous de la CNDP pour les formalités préalables applicables à votre cabinet.
- Limitez les accès : chacun ne doit voir que ce dont il a besoin pour son rôle.
Un cabinet médical manipule chaque jour des informations parmi les plus sensibles qui soient : diagnostics, traitements, antécédents. Au Maroc, ces données sont protégées à la fois par le secret médical et par la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Voici ce que cela signifie concrètement pour votre cabinet.
La loi 09-08 et la CNDP
La loi 09-08 encadre la collecte, la conservation et l'utilisation des données personnelles. Son application est contrôlée par la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel). Les données relatives à la santé y sont qualifiées de données sensibles, ce qui implique un encadrement renforcé.
Les formalités préalables
Le traitement de données personnelles doit, selon les cas, faire l'objet d'une déclaration ou d'une demande d'autorisation auprès de la CNDP. Pour les données de santé, l'encadrement est plus strict. La CNDP publie sur son site les formulaires et les procédures applicables : c'est la source de référence pour connaître les démarches exactes pour votre cabinet.
Les grands principes à respecter
- Finalité : les données sont collectées pour le suivi médical et la gestion du cabinet, pas pour autre chose.
- Proportionnalité : ne collectez que ce qui est utile.
- Durée de conservation : définie et justifiée.
- Sécurité : des mesures techniques et organisationnelles adaptées pour éviter la perte, la fuite ou l'accès non autorisé.
- Information : les patients doivent savoir que leurs données sont traitées, par qui et pourquoi.
Les droits des patients
Vos patients disposent notamment d'un droit d'accès, de rectification et d'opposition, dans les conditions prévues par la loi. Prévoyez une façon simple de répondre à ces demandes, et une mention d'information affichée au cabinet ou remise au patient.
Le secret médical au quotidien
Le secret professionnel du médecin est également protégé par le Code pénal. Il s'étend à l'équipe : votre assistante a accès à des informations confidentielles et doit y être formée. Quelques réflexes simples :
- ne pas évoquer le motif de consultation à voix haute dans la salle d'attente ;
- tourner les écrans du comptoir pour qu'ils ne soient pas visibles des patients ;
- ne jamais envoyer de résultats ou de documents médicaux sur un numéro non vérifié ;
- verrouiller les postes quand on s'absente.
Ce que votre logiciel doit garantir
- Des rôles distincts : la réception n'a pas besoin de lire les diagnostics ; seul le médecin rédige ordonnances et observations.
- Des accès personnels : un identifiant par personne, jamais de mot de passe partagé.
- Des sauvegardes régulières et un hébergement clairement identifié.
- La possibilité de récupérer vos données si vous changez d'outil.
La protection des données n'est pas qu'une obligation légale : c'est une part essentielle de la confiance que vos patients vous accordent.
Cet article est fourni à titre informatif et ne constitue pas un avis juridique. Les règles évoluent : vérifiez les exigences en vigueur auprès des organismes concernés.