02. Secret médical : cadre juridique et pratiques

Le secret médical est une pierre angulaire de la relation patient-soignant, garantissant la confiance et la confidentialité. Il s'inscrit dans un cadre plus large, celui du secret professionnel, tout en possédant des spécificités propres aux informations de santé.

Le fondement éthique du secret médical est profondément ancré dans le Serment d'Hippocrate, qui stipule le devoir de discrétion et de protection de la vie privée du patient. Ce serment, bien que très ancien, continue d'influencer les codes de déontologie médicale modernes.

Le secret médical couvre un large éventail d'informations, incluant les données administratives (nom, adresse), les informations liées à la santé physique (diagnostics, traitements, antécédents, résultats d'examens), la santé mentale (troubles psychiatriques, thérapies) et d'autres informations sensibles comme la vie sexuelle ou le mode de vie. Toute donnée permettant d'identifier un individu et liée à sa santé est protégée.

L'obligation du secret médical s'étend à tous les professionnels de santé (médecins, infirmiers, pharmaciens, psychologues, etc.) ainsi qu'à toute personne étant en contact avec des informations médicales dans l'exercice de ses fonctions, y compris le personnel administratif comme les secrétaires médicales. Cette étendue vise à garantir une protection maximale des données du patient.

Le secret médical est essentiel pour établir une relation de confiance entre le patient et le soignant. Savoir que leurs informations sont protégées encourage les patients à se confier pleinement, ce qui est crucial pour un diagnostic précis, un traitement adapté et, in fine, la qualité des soins. Il protège également la dignité et la vie privée du patient.

Le secret médical est encadré par des textes juridiques français et européens. Le Code de déontologie médicale, notamment l'article R4127-4, pose les principes éthiques et légaux, rappelant que le secret couvre toutes les informations connues du médecin dans l'exercice de sa profession, dans l'intérêt des patients.

Le Code de la santé publique, avec l'article L.1110-4, établit le droit au respect de la vie privée et du secret des informations concernant une personne, y compris après son décès. L'article R.4127-4 étend cette obligation à toutes les personnes ayant connaissance d'informations de santé dans l'exercice de leurs fonctions.

Le Code pénal sanctionne la violation du secret professionnel (article 226-13) et prévoit des exceptions limitées, comme le danger imminent pour soi-même ou autrui (article 226-14). Le Code civil, quant à lui, fonde la responsabilité civile en cas de violation, permettant l'indemnisation du patient lésé.

La loi Kouchner de 2002 a renforcé les droits des patients et réaffirmé le secret médical, tout en encadrant le partage d'informations entre professionnels de santé pour assurer la continuité des soins. Elle a aussi précisé les droits des ayants droit après le décès du patient.

Le Règlement Général sur la Protection des Données (RGPD), texte européen appliqué depuis 2018, protège les données personnelles, y compris celles de santé, avec un champ d'application plus large que le secret médical. Il partage des principes communs de loyauté et transparence, apportant des garanties supplémentaires pour les droits des personnes. La CNIL veille à son application en France.

Le devoir de discrétion implique de sécuriser les informations médicales à tout moment. Cela passe par des conversations menées dans des lieux confidentiels, des dossiers médicaux stockés dans des locaux sécurisés avec un accès limité, et l'utilisation d'outils d'authentification comme la carte professionnelle de santé ou la signature électronique.

La communication entre professionnels de santé est régie par des règles strictes lors du partage d'informations pour garantir la continuité des soins, comme le prévoit la loi Kouchner, tout en respectant le secret médical. Le Règlement Général sur la Protection des Données (RGPD) complète le secret médical en encadrant plus largement le traitement des données personnelles, y compris de santé.

Bien que fondamental, le secret médical connaît des exceptions légales strictement encadrées, justifiées par des intérêts supérieurs. Ces dérogations incluent les situations de danger imminent pour autrui ou pour le patient lui-même, et les obligations légales de signalement.

Parmi les exceptions notables, la Liste des Maladies à Déclaration Obligatoire (MDO) impose aux professionnels de santé de signaler certaines pathologies aux autorités sanitaires. L'objectif est la protection de la santé publique via la surveillance épidémiologique et la mise en place de mesures de prévention. Le patient doit être informé de cette déclaration, même s'il ne peut s'y opposer.

Les informations transmises aux autorités de santé publique, comme les Agences Régionales de Santé (ARS) ou Santé publique France, sont celles strictement nécessaires. Elles peuvent être nominatives pour les enquêtes urgentes, mais sont généralement agrégées, anonymisées ou pseudonymisées pour la surveillance épidémiologique générale, afin de préserver la confidentialité.

La violation du secret médical entraîne des conséquences significatives pour le patient, le professionnel de santé et la structure médicale. Pour le patient, cela peut provoquer un préjudice moral (souffrance psychologique, angoisse, stigmatisation) et économique (difficultés d'assurance, perte d'emploi), ainsi qu'une atteinte à sa vie privée et à la qualité de ses soins, le rendant réticent à consulter. L'impact peut également se faire sentir sur ses proches.

Pour le professionnel de santé, une violation illégale engage sa responsabilité civile, le conduisant à verser des dommages et intérêts pour indemniser le patient, et sa responsabilité pénale, exposant à des amendes et/ou peines de prison selon le Code pénal. Des sanctions disciplinaires peuvent également être prononcées par l'ordre professionnel, allant jusqu'à la radiation. De plus, son assurance professionnelle peut être impactée.

La structure médicale peut être tenue pour responsable de la violation du secret par l'un de ses employés (responsabilité du fait d'autrui) ou pour un manquement à son obligation de sécurité, notamment si elle n'a pas mis en place les mesures nécessaires. Cela peut entraîner des conséquences civiles (dommages et intérêts), pénales (amendes), administratives (sanctions de l'ARS ou la CNIL, suspension d'activité) et une grave atteinte à sa réputation.