Sécuriser les données patients en tournée : les réflexes

Entre deux visites, votre téléphone contient une photo de plaie, un nom, une adresse et parfois un numéro de sécurité sociale. Pour sécuriser les données patients en tournée, pas besoin d’un arsenal technique : quelques réglages sur l’appareil, une règle claire sur ce qu’on y range et un réflexe en cas de perte. Ce guide s’adresse aux infirmiers libéraux, aux équipes d’hospitalisation à domicile (HAD) et aux autres intervenants à domicile. Il s’appuie sur les recommandations de la CNIL et du Conseil national de l’Ordre des médecins.

Par où commencer pour sécuriser les données patients en tournée ?

Commencez par trois réglages : un code de verrouillage, le chiffrement de l’appareil et l’effacement à distance. Ajoutez une règle simple, qui veut qu’aucune donnée de soin ne reste dans la galerie photo, les notes ou les SMS. Ces mesures de base, que la CNIL recommande pour l’informatique mobile, couvrent l’essentiel des risques d’une tournée.

1. Verrouiller l’appareil Activez le verrouillage automatique et exigez un code pour le déverrouiller, comme le conseille la CNIL. Un code long vaut mieux qu’un schéma ou une date de naissance.
2. Vérifier le chiffrement Les smartphones récents chiffrent en général leur stockage dès qu’un code est défini. Contrôlez-le dans les réglages de sécurité, surtout sur un appareil de plusieurs années.
3. Activer l’effacement à distance La CNIL le cite parmi les mécanismes qui limitent l’impact d’un vol. Il faut l’activer avant la perte, pas après.
4. Tenir le système à jour Les mises à jour du système et des applications corrigent des failles connues. Un téléphone qui ne reçoit plus de mises à jour du constructeur n’a plus sa place en tournée.
5. Protéger l’accès au logiciel de soins Vérifiez que la consultation des dossiers depuis le mobile est sécurisée, avec un mot de passe propre à ce service, la double authentification si l’éditeur la propose, aucun enregistrement automatique du mot de passe dans le navigateur.
6. Limiter les applications Installez le minimum sur l’appareil de tournée. Chaque application est une porte d’entrée de plus, et la CNIL conseille de limiter les données et applications accessibles selon leur criticité.

La CNIL met aussi en garde contre les réseaux et équipements non maîtrisés, notamment publics. Pour consulter un dossier entre deux visites, le forfait de données de votre téléphone est plus sûr que le Wi-Fi d’une gare ou d’un café.

Que garder sur le téléphone, et que laisser dans le logiciel de soins ?

Le moins possible. Le Conseil national de l’Ordre des médecins recommande de ne pas stocker d’informations médicales sur ses patients sur le téléphone ou la tablette. Les données restent dans le logiciel de dossiers patients, que vous consultez avec précaution depuis la tournée.

Le piège vient des habitudes. Une photo de plaie prise avec l’appareil photo atterrit dans la galerie, qui se synchronise souvent avec un compte personnel dans le cloud. Un numéro noté dans les contacts, une adresse dans les notes, tout cela sort du cadre du dossier de soins. Pour la sauvegarde, la CNIL déconseille de s’en remettre aux services cloud installés par défaut sans analyse préalable.

Information	Où la ranger	Où l’éviter
Identité, adresse, numéro de sécurité sociale	Logiciel de soins, accès protégé	Contacts, notes du téléphone
Photo d’une plaie	Logiciel de soins, si la fonction existe	Galerie photo, cloud personnel
Transmission à un confrère ou au médecin traitant	MSSanté ou logiciel de soins	SMS, messagerie grand public
Planning de tournée	Agenda professionnel protégé	Capture d’écran, groupe de discussion

Retenez la logique du tableau. Chaque information a un seul lieu de rangement, celui qui est protégé. Si un prestataire conserve vos données de soins pour votre compte, il doit être agréé ou certifié, et un contrat doit vous lier à lui (article L. 1111-8 du code de la santé publique), rappelle l’Ordre. C’est le principe de l’hébergement HDS que détaille notre article sur les données de santé.

Comment échanger par SMS, photos ou messagerie sans exposer vos patients ?

Entre professionnels, utilisez une messagerie sécurisée de santé, comme le recommande l’Ordre des médecins. La MSSanté est conçue pour cela, contrairement au SMS ou à une messagerie grand public, qui ne garantissent pas la confidentialité des échanges.

Si vous devez passer par une messagerie standard ou instantanée, assurez-vous qu’elle est sécurisée et adaptée à un usage professionnel, et chiffrez les pièces jointes quand elle ne garantit pas la confidentialité. Dans son guide sur la télémédecine, la CNIL exclut les messageries personnelles pour échanger des données de santé.

Téléphone personnel ou téléphone professionnel pour la tournée ?

Un appareil dédié à l’activité est préférable, mais beaucoup de soignants libéraux n’en ont qu’un. Dans ce cas, la règle est de limiter ce que l’appareil donne à voir. L’accès protégé au logiciel de soins suffit, et rien d’autre en matière de données patients.

Pour un équipement personnel, la CNIL recommande de limiter les données et les applications accessibles, et de prévoir les modalités d’effacement à distance dans la charte informatique de la structure. Si vous travaillez pour une HAD, un service de soins infirmiers à domicile ou un centre de santé, demandez cette charte avant d’installer quoi que ce soit. Son responsable informatique ou son délégué à la protection des données a sans doute déjà fixé des règles.

Que faire dans l’heure si le téléphone est perdu ou volé ?

Verrouillez ou effacez l’appareil à distance, changez les mots de passe des services qui y étaient connectés, prévenez l’éditeur de votre logiciel de soins et votre structure, puis notez ce que l’appareil contenait. L’évaluation du risque pour les patients et l’éventuelle notification à la CNIL viennent juste après.

1. Verrouiller ou effacer à distance Depuis un autre appareil ou un ordinateur, avec le service de localisation du téléphone. Chiffré et effacé, l’appareil ne livre en principe rien d’exploitable.
2. Couper les accès Changez le mot de passe du logiciel de soins, de la messagerie et du compte cloud associé, puis faites bloquer la ligne auprès de votre opérateur.
3. Prévenir L’éditeur du logiciel de soins peut fermer les sessions ouvertes. Votre structure ou son délégué à la protection des données doit être informé le jour même.
4. Porter plainte en cas de vol Au commissariat ou à la gendarmerie. Le récépissé sert de preuve pour la suite.
5. Consigner l’incident Date, appareil, données possiblement exposées, mesures prises. Toute violation s’inscrit dans un registre interne, même sans risque pour les personnes, rappelle la CNIL.

Faut-il déclarer la perte d’un appareil à la CNIL ?

Pas systématiquement. Une violation de données est notifiée à la CNIL dans les 72 heures si elle présente un risque pour les droits et libertés des personnes. Si le risque est élevé, les patients concernés doivent aussi être informés, sauf si les données étaient incompréhensibles pour un tiers, par exemple grâce à un chiffrement fort, précise la CNIL.

Prenons deux cas. Un smartphone chiffré, verrouillé et effacé à distance avant toute connexion. Le risque est a priori limité, et l’incident reste à consigner dans le registre. Un carnet de tournée papier oublié sur un siège, avec noms, adresses et actes. Les données sont lisibles par n’importe qui, et la question de la notification se pose.

La notification se fait sur le téléservice sécurisé de la CNIL. Le portail du CERT Santé, lui, s’adresse aux établissements de santé et médico-sociaux. En HAD ou en structure, c’est votre direction qui s’en charge. Le fonctionnement côté hôpitaux est décrit dans notre article sur les cyberattaques à l’hôpital. Pour un incident au cabinet, comme une messagerie piratée, l’assistance 17Cyber de Cybermalveillance.gouv.fr propose un diagnostic et un accompagnement.

Le principe tient en une ligne. Chaque information a sa place dans un outil protégé, et l’appareil de tournée n’est qu’un moyen d’y accéder. Pour sécuriser les données patients en tournée, cette discipline compte davantage que le matériel.

Questions fréquentes sur les données patients en tournée

Puis-je envoyer une photo de plaie par SMS ou par messagerie grand public ?

C’est déconseillé, car ces canaux ne garantissent pas la confidentialité. Préférez la MSSanté ou la fonction photo de votre logiciel de soins. À défaut, l’Ordre des médecins recommande de chiffrer les pièces jointes.

Le carnet papier est-il plus sûr que le smartphone ?

Pas par nature. Un carnet perdu est lisible par n’importe qui, alors qu’un téléphone chiffré et verrouillé ne l’est pas. Limitez les informations qu’il contient, et gardez-le sur vous plutôt que dans le véhicule.

Qui est responsable si mon téléphone personnel est volé ?

En exercice libéral, vous êtes responsable des données de vos patients, que l’appareil soit personnel ou non. Si vous êtes salarié d’une structure, c’est elle le responsable de traitement. Prévenez-la sans attendre, car c’est à elle de décider de la notification à la CNIL.

Dois-je utiliser un hébergeur certifié pour sauvegarder mes notes de soins ?

Si un prestataire conserve vos données de soins pour votre compte, oui : il doit être agréé ou certifié pour l’hébergement de données de santé. La sauvegarde par défaut d’un compte cloud personnel n’offre pas cette garantie, et la CNIL déconseille de l’utiliser sans analyse préalable.