Logiciel médical et sécurisation des données médicales : les 3 questions à se poser

Quelles fonctionnalités ?

Les éditeurs de logiciels médicaux sont nombreux et proposent de multiples logiciels aux fonctionnalités variées, parmi lesquelles :

• la tenue d’un agenda, 
• la gestion des dossiers patients, 
• l’aide à la prescription,
• la facturation, 
• la télétransmission,
• la comptabilité, 
• une messagerie sécurisée…  

Au moment de choisir ce logiciel médical, outre le bouche-à-oreille entre confrères, l’attention doit notamment être portée sur un ensemble de critères :

• sa fiabilité, 
• sa compatibilité avec le matériel informatique et le système d’exploitation existants, 
• le nombre d’accès, 
• la possibilité d’être guidé dans la prise en main,
• le bénéfice d’une maintenance et d’une assistance, etc.

Que cela soit lors de la souscription, tout au long de l’utilisation du logiciel ou en sortie de contrat, le traitement des données médicales mérite lui aussi un examen minutieux.

Quelle sécurisation des données médicales ?

Conformément aux dispositions de l’article R. 4127-45 du code de la santé publique (article 45 du code de déontologie médicale), le médecin est dans l’obligation d’établir et de conserver un dossier médical pour chacun de ses patients. 

La tenue de ce dossier médical permet d'assurer la continuité des soins, de fournir au patient qui en fait la demande toutes les informations relatives à son suivi médical et enfin de servir de moyen de preuve en matière de responsabilité civile professionnelle.

L’article R. 4127-96 du code de la santé publique (article 96 du code de déontologie médicale) précise que ce dossier médical est conservé sous la responsabilité du médecin et l’article R. 4127-73 (article 73 du code de déontologie médicale) exige que le médecin mette en œuvre des mesures de protection contre toute indiscrétion.

Le traitement par le médecin, des données personnelles du patient, nécessaires à sa prise en charge, s’effectue également dans le respect du Règlement Général sur la Protection des Données (règlement 2016/679 du Parlement européen et du Conseil de l’Union européenne du 27/04/2016). 

Les données médicales devront également faire l’objet d’une sauvegarde très régulière, y compris à destination de différents supports tels que disque dur et disque dur amovible, en format électronique standardisé (XML, PDF, TIFF…) et en accès sécurisé. 

Si l’hébergement des données médicales est confié à un tiers, par exemple l’éditeur du logiciel ou son prestataire dédié, il convient de s’assurer de sa certification par l’Agence du Numérique en Santé (article L.1111-8 du code de la santé publique). La liste des hébergeurs certifiés est accessible sur le site Internet de l’Agence.

Quelles possibilités de migration ?

La sauvegarde des données a également tout son intérêt en cas de cessation d’activité, permettant ainsi de transmettre une copie de son dossier au patient ou à un successeur, tout en conservant le dossier original durant le délai légal ou le délai recommandé.

A lire aussi
Médecins : combien de temps devez-vous conserver les dossiers médicaux ? >

Le secteur très concurrentiel des logiciels médicaux, en très fort développement, offre également l’opportunité d’opter pour des solutions plus performantes ou plus adaptées et de changer d’éditeur. 

En cas de changement de logiciel voire d’éditeur, cette sauvegarde permet de palier les éventuelles difficultés matérielles ou contractuelles résultant de l’export des données depuis le logiciel antérieur. 

La plupart des contrats de logiciel médical ne prévoient en effet pas de droit automatique à la migration des données, quand bien même l’accès au logiciel serait maintenu.

Habituellement, l’éditeur propose cette extraction globale, de façon payante, en format NEF ou ASCII.