Une photo d’hospitalisation publiée sans accord, un diagnostic transmis dans un groupe de discussion ou le nom d’un patient affiché en ligne peuvent révéler des informations intimes. La divulgation de données de santé porte alors atteinte à la vie privée, à la confidentialité et parfois au secret médical.
Cette protection n’interdit pas tout partage : les soignants peuvent échanger les informations nécessaires aux soins, dans un cadre légal. Pour distinguer une transmission justifiée d’une atteinte aux droits, il faut examiner le consentement, le contexte et les personnes concernées.
A retenir :
- Données de santé protégées par la vie privée et le secret médical
- Partage limité aux finalités légitimes et aux personnes habilitées
- Recours possibles selon l’auteur, le contexte et le préjudice
Divulgation de données de santé et atteinte à la vie privée
La protection dépend d’abord de la nature de l’information et des circonstances de sa diffusion. Une donnée de santé peut identifier directement une personne ou permettre de la reconnaître par recoupement.
Quelles informations médicales sont protégées ?
Un diagnostic, un traitement, un handicap, un rendez-vous médical ou même la présence dans un établissement de soins peuvent révéler l’état de santé. Selon le règlement général sur la protection des données, ces informations appartiennent aux catégories particulières de données personnelles.
Selon l’article 9 du RGPD, leur traitement est en principe interdit, sauf exceptions prévues par le texte, notamment pour certains soins ou motifs d’intérêt public. Publier le nom d’une personne avec son traitement sur un réseau social n’est donc pas un geste anodin.
Les formes fréquentes de divulgation sont les suivantes :
- Photographie d’un patient identifiable dans un établissement
- Message révélant un diagnostic à des collègues non concernés
- Document médical laissé visible dans un espace partagé
- Publication en ligne d’un handicap ou d’un traitement nominatif
Quand le partage devient-il illicite ?
Le contexte compte autant que le contenu : transmettre une information à l’équipe soignante n’équivaut pas à la publier devant un large public. Selon l’article L. 1110-4 du Code de la santé publique, le secret couvre les informations concernant la personne prises en charge.
Dans une situation de soins, certaines informations peuvent circuler entre professionnels impliqués, dans la mesure nécessaire à la prise en charge. En dehors de ce cadre, le consentement de la personne ou une base légale adaptée devient essentiel.
| Situation | Cadre à examiner | Risque principal |
|---|---|---|
| Échange entre soignants | Nécessité pour les soins et habilitation | Accès excessif aux informations |
| Publication sur un réseau social | Consentement et identification possible | Diffusion incontrôlée |
| Transmission à un employeur | Finalité et nécessité des éléments transmis | Révélation d’un diagnostic non pertinent |
| Affichage d’un document médical | Mesures de confidentialité du lieu | Consultation par des tiers |
Secret médical, consentement et limites du partage
Une fois la nature des données établie, la question centrale devient celle de leur circulation. Le secret médical protège la relation de confiance, tandis que le consentement ne justifie pas automatiquement n’importe quelle réutilisation.
Le secret médical protège la dignité
Selon l’article L. 1110-4 du Code de la santé publique, les professionnels sont tenus au secret concernant les informations connues dans le cadre des soins. Cette obligation s’applique aussi aux éléments indirectement appris, comme une hospitalisation ou une consultation spécialisée.
Imaginons qu’une secrétaire médicale raconte à un voisin le motif de la consultation d’un patient. Même sans publier de dossier, elle expose une information confidentielle à une personne étrangère aux soins, avec un risque d’humiliation et de perte de confiance.
Pour limiter les divulgations, les pratiques utiles comprennent :
- Vérification de l’identité avant toute transmission médicale
- Accès aux dossiers réservé aux personnes habilitées
- Masquage des identifiants lors d’un usage pédagogique
- Choix d’un canal sécurisé pour les échanges professionnels
Le consentement doit être libre et précis
Accepter une photographie pendant un soin ne signifie pas autoriser sa publication sur un site ou dans une campagne. Le consentement doit correspondre à un usage déterminé, et la personne doit pouvoir comprendre ce qui sera diffusé.
Selon l’article 9 du Code civil, chacun a droit au respect de sa vie privée. La captation ou la diffusion d’une image dans un lieu privé peut aussi relever de l’article 226-1 du Code pénal lorsque ses conditions sont réunies ; toute révélation de santé ne relève toutefois pas automatiquement de cette infraction.
Ces différences juridiques permettent de mieux orienter une démarche :
| Fait signalé | Question déterminante | Réaction envisageable |
|---|---|---|
| Information donnée à un tiers | La personne était-elle autorisée à la recevoir ? | Demander des explications à l’organisme concerné |
| Image identifiable diffusée | Le lieu, le consentement et l’usage sont-ils établis ? | Demander le retrait et conserver les preuves |
| Dossier consulté sans motif | L’accès était-il nécessaire aux fonctions exercées ? | Saisir le responsable de traitement ou le délégué |
| Publication dommageable en ligne | Qui a publié et à quelle audience ? | Signaler le contenu et envisager un conseil juridique |
Recours après une exposition de la santé d’autrui
Lorsque des informations ont déjà circulé, agir rapidement aide à limiter leur propagation et à documenter les faits. La démarche dépend de l’auteur, du support utilisé et de l’existence éventuelle d’un préjudice.
Conserver les preuves et demander le retrait
Une personne concernée peut conserver des captures d’écran, noter les dates et destinataires, puis demander par écrit le retrait ou la rectification des informations. Si un établissement ou une entreprise est impliqué, elle peut contacter son responsable de traitement ou son délégué à la protection des données.
La CNIL peut être saisie lorsqu’un organisme traite des données personnelles en méconnaissance des règles applicables. Selon la nature des faits, une plainte ou une action judiciaire peut aussi être envisagée, mais la qualification dépend des circonstances et des preuves.
Les premières démarches utiles sont généralement les suivantes :
- Conserver les messages, documents et captures d’écran
- Identifier l’auteur, le support et les destinataires
- Demander le retrait ou la limitation de la diffusion
- Consulter un professionnel pour évaluer les recours adaptés
Ne pas confondre vie privée et mise en danger
La divulgation d’informations médicales relève d’abord de la vie privée, du secret professionnel et des règles sur les données personnelles. L’article 223-1 du Code pénal vise une autre situation : l’exposition directe d’autrui à un risque immédiat de mort ou de blessures graves, par violation délibérée d’une obligation particulière de sécurité.
Par exemple, révéler le diagnostic d’un salarié peut constituer une atteinte à sa confidentialité, tandis que supprimer sciemment une protection obligatoire sur un chantier peut soulever la question de la mise en danger. L’absence de dommage corporel n’efface pas nécessairement cette infraction, mais le risque concret et les conditions légales doivent être démontrés.
Pour qualifier les faits sans confondre ces régimes, quelques repères sont nécessaires :
- Divulgation médicale : confidentialité, consentement et vie privée
- Accès à un dossier : habilitation et nécessité professionnelle
- Danger physique : obligation de sécurité et risque immédiat
- Préjudice subi : preuves, retrait et conseil juridique adapté
Source : Code civil, article 9, et Code pénal, articles 223-1, 226-1 et 226-13. Règlement général sur la protection des données, article 9, et Code de la santé publique, article L. 1110-4.
