WhatsApp, Doctolib, Mails : Comment sécuriser vos échanges pros ?
On le fait tous, mais on sait que c'est mal. Point sur les messageries sécurisées en santé, les obligations RGPD, et comment faire la transition en douceur avec l'équipe.
Soyons honnêtes. Le groupe WhatsApp "MSP Les Lilas" où circulent les photos d'ordonnances non floutées, les plannings de garde approximatifs et le compte-rendu d'hospitalisation de Mme Michu... c'est rapide, c'est pratique, c'est installé sur tous les téléphones. Et c'est un cauchemar absolu en termes de RGPD, de secret médical et de responsabilité.
Pourquoi le "pratique" est devenu dangereux
La fraude à la donnée de santé a explosé de 250% en 3 ans. Au-delà de l'amende théorique de la CNIL (qui fait toujours un peu peur mais qu'on pense souvent, à tort, réservée aux cliniques et aux CHU), le vrai risque est la fuite de données par négligence.
- Le téléphone perdu/volé : Un iPhone non verrouillé qui contient 3 ans d'historique WhatsApp non chiffré de bout-en-bout avec l'identifiant des patients.
- Les clouds personnels : Les sauvegardes automatiques WhatsApp sur le Google Drive ou iCloud personnel d'une infirmière libérale (cloud non certifié HDS - Hébergeur de Données de Santé).
- La responsabilité partagée : En tant que co-gérant de SISA, vous engagez la responsabilité collégiale de la structure en cas de plainte d'un patient pour violation du secret médical suite à une fuite.
Que dit la loi (et la CPAM) ?
L'utilisation d'une Messagerie Sécurisée en Santé (MSSanté) n'est plus une vague recommandation de l'Ordre, c'est un pré-requis incontournable des indicateurs socles de l'ACI.
L'Assurance Maladie exige l'usage d'outils labellisés pour l'échange de données cliniques (les fameux outils compatibles avec Mon Espace Santé et le DMP). Cependant, sur le terrain, si Doctolib Team ou MS Santé font le job pour l'échange de patientèle pur et dur, ils se révèlent souvent particulièrement lourds et inadaptés pour la gestion purement interne/administrative du cabinet.
La vraie solution : Séparer le Médical de l'Organisationnel
Ne cherchez pas l'outil magique qui fait tout, car il fait souvent tout mal. La meilleure architecture mentale et digitale pour une Maison de Santé consiste à scinder vos flux :
Flux 1 : Le Clinique (Nominal)
Outils : Logiciel Métier (Wedidit, MLM, etc.), MS Santé, Doctolib Team.
Réservé exclusivement aux discussions comportant l'IPP ou le nom complet d'un patient. "Dr. Dupont, pouvez-vous voir M. Martin Jean (01/01/1950) pour une suspicion de phlébite ?"
Flux 2 : L'Organisationnel (Structure)
Outils : Portail SISA (comme SisaFlow).
Pour tout le reste. Les AG, les votes budgétaires, les plannings de garde, les pannes d'imprimante, l'organisation des RCP et les échanges RH. Pas de données patients, mais un besoin de traçabilité juridique forte.
"Adopter un espace de travail collaboratif chiffré et dédié à la SISA, c'est s'assurer que chaque décision de gouvernance est traçable, sans jamais polluer (ou mettre en danger) les données médicales des patients. C'est le principe du cloisonnement intelligent."
- Johan
Gérez votre SISA sans la charge mentale.
SisaFlow automatise les calculs ACI, centralise les justificatifs et fluidifie votre communication d'équipe. La tech au service des Maisons de Santé.