Secret médical et partage d'information : guide pratique

Le secret médical n'est pas une obligation de discrétion : c'est une interdiction, assortie d'une sanction pénale, qui s'impose à tout professionnel intervenant dans le système de santé. Sa particularité est qu'elle ne connaît pas d'exception fondée sur la bonne intention. Ce qui autorise un partage d'information n'est jamais l'utilité de ce partage, mais un texte qui l'a expressément prévu.

Ce que couvre le secret

Le secret couvre tout ce qui est venu à la connaissance du professionnel dans l'exercice de ses fonctions : ce qui lui a été confié, mais aussi ce qu'il a vu, entendu ou compris. Cette extension est décisive — une information révélée par un tiers, ou déduite d'une observation, entre dans le champ au même titre qu'une confidence du patient.

Il s'impose à l'ensemble des professionnels intervenant dans le système de santé, y compris au personnel administratif, aux stagiaires et aux intervenants extérieurs. Il ne cesse ni avec la fin de la prise en charge, ni avec le décès du patient.

La violation est un délit, sanctionné pénalement. S'y ajoutent les suites disciplinaires ordinales et, le cas échéant, la responsabilité civile, qui rejoint le champ de la responsabilité civile professionnelle.

Le partage entre professionnels : deux régimes distincts

C'est le point le plus mal compris, parce que la règle diffère selon la composition de l'équipe.

Au sein d'une même équipe de soins, les informations peuvent être partagées entre professionnels sans recueillir un accord spécifique. Le patient est réputé informé et peut s'y opposer. L'équipe de soins est une notion juridique définie, qui suppose une prise en charge commune : professionnels d'un même établissement, ou intervenants que le patient a lui-même désignés comme concourant à sa prise en charge.

En dehors de l'équipe de soins, le partage suppose le consentement préalable du patient, recueilli par tout moyen, y compris dématérialisé. Ce consentement peut être retiré à tout moment.

Dans les deux cas, une limite commune s'applique et elle est souvent oubliée : ne peuvent être partagées que les informations strictement nécessaires à la coordination ou à la continuité des soins, dans le périmètre des missions de chacun. Un professionnel n'a pas accès à l'ensemble du dossier au motif qu'il appartient à l'équipe : il a accès à ce que sa mission requiert.

Le patient, ses proches et la personne de confiance

Le patient a un droit d'accès direct à l'ensemble des informations concernant sa santé. Ce droit s'exerce sur demande, avec un délai de communication qui varie selon l'ancienneté des informations.

La personne de confiance, désignée par écrit, accompagne le patient et reçoit l'information lorsque celui-ci est hors d'état d'exprimer sa volonté. Sa désignation ne lui ouvre pas un droit d'accès général au dossier tant que le patient est conscient et capable.

Les proches peuvent recevoir les informations nécessaires pour soutenir le patient en cas de diagnostic ou pronostic grave, sauf opposition de celui-ci. Là encore, le périmètre est limité à ce que ce soutien requiert.

Après le décès, les ayants droit, le concubin ou le partenaire peuvent obtenir les informations nécessaires pour connaître les causes du décès, défendre la mémoire du défunt ou faire valoir leurs droits — sauf opposition exprimée de son vivant. Le motif doit être précisé, et seules les informations correspondant à ce motif sont communiquées.

Les dérogations légales

Certaines révélations sont autorisées, voire imposées, par des textes précis : déclarations obligatoires de maladies, signalement de sévices ou privations sur mineurs et personnes vulnérables, réponses à certaines réquisitions judiciaires, communication au médecin-conseil dans le cadre du contrôle médical.

Le principe directeur reste le même : la dérogation résulte d'un texte, jamais d'une appréciation d'opportunité. Un professionnel convaincu qu'une révélation serait utile n'est pas pour autant autorisé à la faire.

La dimension technique du secret

Le secret ne se réduit pas à ne pas parler. Il impose des mesures concrètes de protection des supports, dont l'absence est en elle-même critiquable.

Les données de santé hébergées par un tiers doivent l'être auprès d'un hébergeur disposant de la certification prévue à cet effet. Les échanges entre professionnels supposent des messageries sécurisées de santé plutôt que des messageries grand public. Et les accès au dossier doivent être tracés, de manière à pouvoir établir qui a consulté quoi et quand — exigence détaillée dans notre article sur le dossier médical électronique.

Cette traçabilité a une double fonction : elle prévient les accès indus et elle protège le professionnel, en permettant de démontrer qu'un accès reproché n'a pas eu lieu. C'est le même raisonnement probatoire que celui applicable au recueil du consentement : ce qui n'est pas tracé ne peut être ni prouvé ni réfuté.

Scénarios d'usage

Adressage à un confrère. Si le confrère participe à la prise en charge, le partage relève de l'équipe de soins et ne suppose pas de recueil spécifique. S'il s'agit d'un avis ponctuel hors prise en charge, le consentement du patient est requis.

Demande d'un employeur ou d'un assureur. Aucune information ne peut leur être communiquée. Le professionnel remet le document au patient, à qui il appartient de décider de sa transmission.

Cabinet de groupe. L'appartenance à une même structure ne crée pas automatiquement une équipe de soins pour un patient donné. Le critère est la participation effective à la prise en charge, ce qui suppose des habilitations d'accès différenciées, sujet abordé dans notre article sur la conformité administrative d'un cabinet médical.

Questions fréquentes

Le secret cesse-t-il au décès du patient ? Non. Il perdure, avec des dérogations encadrées au profit des ayants droit, du concubin ou du partenaire, pour des motifs précis et limitativement admis.

Peut-on échanger librement au sein d'un établissement ? Seulement entre professionnels participant effectivement à la prise en charge du patient, et uniquement pour les informations nécessaires à cette prise en charge. L'appartenance à l'établissement ne suffit pas.

Le patient peut-il s'opposer au partage ? Oui. Au sein de l'équipe de soins, il peut s'opposer au partage après en avoir été informé. En dehors, son consentement préalable est requis et peut être retiré à tout moment.

Un professionnel peut-il répondre à une réquisition ? Selon le cadre juridique de la réquisition. Certaines créent une obligation de répondre, d'autres non. Le professionnel doit vérifier le fondement avant de communiquer et limiter sa réponse à son objet.

Une messagerie ordinaire suffit-elle entre praticiens ? Non. Les échanges de données de santé supposent des messageries sécurisées dédiées, l'usage d'une messagerie grand public constituant en soi un manquement aux mesures de protection.

Les proches peuvent-ils être informés ? En cas de diagnostic ou de pronostic grave, et sauf opposition du patient, pour les informations nécessaires à leur soutien. Le périmètre reste limité à cette finalité.

À retenir

Le secret médical se distingue par sa logique inversée : il n'autorise pas ce qui est utile, il interdit tout sauf ce qu'un texte a expressément prévu. Un professionnel confronté à une demande de communication doit donc chercher le fondement légal, jamais la justification pratique.

Deux distinctions règlent la majorité des situations. Celle entre l'équipe de soins, où le partage se présume avec droit d'opposition du patient, et l'extérieur, où le consentement préalable est requis. Et celle, transversale, entre l'accès à un dossier et l'accès aux informations nécessaires à une mission donnée — la seconde étant la seule qui soit jamais autorisée. La traçabilité des accès n'est pas une contrainte accessoire : elle est ce qui permet de démontrer, des années plus tard, que cette limite a été respectée.