Consentement du patient numérique : concevoir un parcours clair et traçable
Le consentement numérique d'un patient ne se résume pas à une case à cocher. Il faut savoir quand il est requis, le recueillir de façon compréhensible, le tracer, et permettre de le retirer aussi facilement qu'on l'a donné.
Un portail patient demande d’accepter « les conditions d’utilisation » d’un bloc ; une application de suivi présente une page de consentement que personne ne lit ; un formulaire de recherche clinique est signé sans que le patient sache ce qu’il autorise. Le consentement du patient dans les services numériques souffre souvent du même défaut : il existe juridiquement, il n’existe pas dans l’esprit du patient. Ce guide propose une méthode pour concevoir un parcours clair, valable et traçable.
Étape zéro : le consentement est-il la bonne base ?
En Europe, le RGPD encadre le traitement des données de santé, catégorie particulière de données (article 9). Le consentement explicite est une base possible ; ce n’est pas la seule. La prise en charge médicale, les missions d’intérêt public dans le domaine de la santé publique ou certaines obligations légales en constituent d’autres. Fonder un traitement sur le consentement alors qu’il est en réalité obligatoire crée une confusion : que se passe-t-il si le patient refuse ?
- Relève du droit de la santé
- Porte sur un acte médical
- Recueilli par le professionnel, souvent oralement
- Relève de la protection des données
- Porte sur une finalité de traitement
- Requis seulement lorsque c’est la base légale retenue
Hors d’Europe, de nombreux pays, notamment francophones d’Afrique, disposent de lois sur la protection des données inspirées des mêmes principes, avec des règles propres aux données de santé. L’analyse de la base légale se fait au regard du droit applicable.
Les quatre conditions d’un consentement valable
- Libre : le refus n’entraîne pas de perte de soins ni de pression ; le consentement n’est pas une condition d’accès à un service qui n’en dépend pas.
- Spécifique : une finalité par consentement ; pas d’acceptation globale pour la recherche, le partage et la communication commerciale à la fois.
- Éclairé : le patient sait qui traite ses données, pourquoi, avec qui elles sont partagées, combien de temps, et comment retirer son accord.
- Univoque : un acte positif clair, jamais une case pré-cochée ni une inaction.
Concevoir le parcours en six étapes
- Lister les finalités. Pour chaque traitement du service, noter la base légale. Ne retenir dans le parcours de consentement que les finalités qui en relèvent.
- Rédiger une information en deux niveaux. Un premier niveau court, en langage clair, qui tient sur un écran de téléphone ; un second niveau détaillé, accessible d’un geste.
- Séparer les choix. Un interrupteur ou une case par finalité, désactivé par défaut, avec une phrase qui dit précisément ce qu’il autorise.
- Adapter au public. Langues parlées par les patients, version audio, lisibilité pour les personnes âgées, accessibilité au regard des WCAG, accompagnement possible par un professionnel.
- Tracer. Enregistrer l’identité du patient, la finalité, la date, le canal et la version du texte d’information présenté.
- Permettre le retrait. Un espace où le patient voit ses consentements et peut les retirer aussi simplement qu’il les a donnés, avec effet réel sur les traitements.
Un consentement qu’on ne peut pas retirer en deux gestes n’a pas été conçu ; il a été extrait.
Ce qu’il faut tracer
| Élément | Pourquoi |
|---|---|
| Identifiant du patient | Rattacher le consentement à la bonne personne, y compris en cas de fusion de dossiers |
| Finalité précise | Appliquer le choix au bon traitement |
| Date et heure | Dater l’accord et le retrait |
| Canal | Portail, application, guichet, recueil par un professionnel |
| Version de l’information | Prouver ce que le patient a lu au moment de son choix |
| Représentant éventuel | Parent, tuteur ou personne de confiance, avec sa qualité |
Ces éléments doivent pouvoir être interrogés par les autres systèmes : un entrepôt de données de recherche ne doit pas inclure un patient qui a retiré son accord. Les standards d’interopérabilité de santé, comme la ressource Consent de HL7 FHIR, offrent un format commun pour échanger ces informations entre logiciels.
Le cas des mineurs et des personnes protégées demande des règles spécifiques selon le droit applicable : qui peut consentir, à partir de quel âge, et comment l’enfant devenu majeur reprend la main sur ses choix.
Liste de contrôle avant mise en ligne
- Chaque finalité soumise au consentement a-t-elle été vérifiée par le délégué à la protection des données ?
- L’information de premier niveau tient-elle sur un écran de téléphone ?
- Toutes les options sont-elles désactivées par défaut ?
- Le retrait est-il aussi simple que le recueil, et réellement appliqué ?
- La version du texte présenté est-elle enregistrée avec chaque choix ?
- Le parcours a-t-il été testé avec des patients, dans leurs langues ?
Le pôle BETZ et l’expertise santé numérique de DOSOBE intègrent ces parcours dans les dossiers patients ; le dossier dossier patient partagé les replace dans l’architecture d’ensemble.
Questions fréquentes
Le consentement est-il toujours nécessaire pour traiter des données de santé ?
Non. Le RGPD prévoit d'autres bases légales, notamment pour la prise en charge médicale ou des missions de service public. Le consentement est requis dans certains cas, par exemple certaines recherches ou des services facultatifs.
Une case pré-cochée vaut-elle consentement ?
Non. Le consentement doit résulter d'un acte positif clair. Une case pré-cochée ou le silence ne suffisent pas.
Comment recueillir le consentement d'un patient qui ne lit pas ?
Par une information orale ou audio dans sa langue, une explication par un professionnel, et un recueil adapté, par exemple validé par un tiers de confiance et tracé dans le dossier.
Combien de temps conserver la preuve du consentement ?
Aussi longtemps que le traitement qu'il fonde, puis selon les durées applicables au dossier ou à la recherche concernée. La preuve inclut la version de l'information présentée.