Solutions · Cliniques médicales

Conseil IA & formation pour cliniques médicales.

Le choix d’un point de départ et la préparation de l’équipe. La présente page place la mécanique du service à côté des règles qui s’appliquent aux cliniques médicales — sans prétendre à un projet que nous n’avons pas réalisé.

Discuter de votre scénario

Point de départ

À quoi ressemblent les cliniques médicales avant tout logiciel

Le bureau des admissions est un point de triage qui n’a pas le droit de faire du triage. La personne au téléphone décide, en trente secondes, vers quelle spécialité correspond ce que décrit le patient, s’il faut une orientation, si le service est couvert et quand est le premier créneau libre. Elle le fait pour dix agendas différents, chacun avec ses propres jours et cabinets. Tout son travail est un problème de routage — et c’est le seul maillon de la clinique où l’information clinique apparaît sans qu’il y ait d’acte médical derrière.

Dans une clinique, deux mondes coexistent en parallèle pour le même service. L’itinéraire pris en charge passe par le médecin de famille, par une lettre d’orientation et, pour les investigations de haute performance, par une réservation dans le système national. L’itinéraire payant commence directement par téléphone. La même investigation, le même équipement, deux patients qui y accèdent par des chemins complètement différents, avec des documents différents et des délais différents. Une page de services qui ne décrit qu’un seul des itinéraires laisse la moitié des visiteurs sans réponse.

Le flux de données qui compte n’est pas la réservation, c’est le résultat. Les analyses et les comptes rendus d’investigation sont produits après la visite et doivent parvenir à la personne. Chaque clinique résout cela différemment : par e-mail, par le canal de messagerie d’où le patient a écrit, via un portail, ou « venez le retirer ». C’est la seule décision d’architecture qui transfère un document avec diagnostic en dehors de la clinique, et c’est généralement la seule qui n’a été prise par personne explicitement — c’est arrivé parce que c’était le chemin le plus court.

Le catalogue des services d’une clinique est un objet codifié : chaque position a un code, une désignation, une unité de mesure et un tarif, et les désignations sont rédigées dans le langage de la nomenclature, pas dans celui du patient. Sur le site arrive généralement une liste aplatie, sans code et sans unité. De là naissent deux conversations distinctes — l’une au téléphone sur ce que signifie la désignation, l’autre à la caisse sur la raison pour laquelle le montant n’est pas celui de la page.

De nombreuses cliniques enregistrent les appels au bureau des admissions. La raison déclarée est la qualité, le mécanisme est une fonction cochée dans le central téléphonique. Mais un enregistrement dans lequel une personne décrit ses symptômes est une donnée relative à la santé dans un fichier audio, conservée dans un système choisi par le fournisseur de téléphonie, et non par la clinique, souvent sans délai de suppression et sans que quelqu’un ait écrit quelque part que ce traitement existe.

Une affirmation et ses sources

Regulile

Ce qui s’applique dans les cliniques médicales, avec l’article d’où cela vient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

Presque tout ce qui passe par la clinique est une catégorie spéciale de données

Le traitement des données relatives à la santé est interdit comme règle, et la légalité découle d’une exception précise, et non d’un fondement général. La définition couvre toute donnée liée à la santé physique ou mentale, y compris celles qui résultent de la prestation de services de soins de santé et révèlent l’état de la personne. Dans une clinique, cela signifie le résultat de laboratoire, le compte rendu d’investigation, l’orientation, le motif de consultation noté au bureau des admissions et, parfois, seulement le nom de la spécialité à laquelle le patient est programmé. Les données génétiques et les données biométriques utilisées pour l’identification unique ont leur propre définition et entrent dans la même interdiction.

SourceLa loi 195/2024, art. 9 para. (1), art. 4 (définitions de «données relatives à la santé», «données génétiques», «données biométriques») ; Règlement (UE) 2016/679, art. 9 para. (1)

L’accès est accordé dans le volume nécessaire à la décision, pas selon la fonction

Deux normes disent la même chose dans des directions différentes, et ensemble elles font du principe du moindre privilège une obligation légale, et non une bonne pratique. L’exception qui permet le traitement à des fins de diagnostic et de traitement ne fonctionne que lorsque les données sont traitées par ou sous la responsabilité d’un professionnel soumis à l’obligation de secret professionnel. Et la communication d’informations confidentielles sans le consentement du patient est admise pour impliquer d’autres spécialistes dans le processus curatif, mais seulement dans le volume nécessaire à la prise d’une décision appropriée. Un système dans lequel tout compte de personnel médical voit toute fiche ne respecte aucune des deux.

SourceLa loi 195/2024, art. 9 para. (2) let. h) et para. (3), art. 32 para. (1) ; La loi 263/2005, art. 12 para. (2) et para. (4) let. a)

Un système ne peut pas décider seul du parcours clinique du patient

La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou l’affecte de manière similaire de façon significative. Et les décisions qui relèvent des exceptions à cette règle ne peuvent pas être fondées sur des catégories particulières de données à moins que ne s’applique l’exception du consentement explicite ou celle de l’intérêt public majeur, avec des mesures appropriées instituées. Même lorsqu’une exception s’applique, le responsable du traitement doit garantir au moins le droit de la personne d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision. Concrètement : un système peut collecter ce que dit le patient et l’orienter vers une personne ; il ne peut pas clore seul la question « de quoi avez-vous besoin ».

SourceLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Le laboratoire, le standard téléphonique, l’agenda en ligne et le centre d’appels externe sont tous en chaîne

Chaque fournisseur qui traite les données pour le compte de la clinique est un sous-traitant et nécessite un contrat écrit qui fixe l’objet, la durée, la nature, la finalité, le type de données et les catégories de personnes concernées, avec des instructions documentées, un personnel tenu à la confidentialité, l’interdiction de sous-traiter sans autorisation, une assistance pour les demandes des patients et la suppression ou la restitution à la fin. En revanche, si un partenaire détermine conjointement avec la clinique les finalités et les moyens — et ne fait pas qu’exécuter —, vous êtes en présence de responsables conjoints du traitement, qui ont besoin d’un accord répartissant de manière transparente les responsabilités, dont l’essentiel est porté à la connaissance du patient. Et si le fournisseur stocke des données hors de l’Espace économique européen, il faut une décision d’adéquation ou des garanties appropriées, telles que les clauses contractuelles types de protection des données.

SourceLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

L’évaluation d’impact a un seuil, et la consultation préalable a un délai

L’évaluation d’impact s’impose notamment pour le traitement à grande échelle de catégories particulières de données, pour l’évaluation systématique et approfondie fondée sur un traitement automatisé qui sert de base à des décisions produisant des effets significatifs, et pour la surveillance systématique à grande échelle d’une zone accessible au public. « À grande échelle » n’est pas un mot libre : le repère européen dit que les données des patients d’un seul médecin n’y entrent pas — un réseau de cliniques, en revanche, y entre de manière discutable et doit être évalué. Si l’évaluation montre un risque élevé que la clinique ne peut pas atténuer, s’ensuit la consultation du Centre avant le traitement, et le Centre répond dans un délai maximal de huit semaines, délai qui peut être prolongé de six. C’est une durée qui se planifie dans un projet, pas qui se découvre à la fin.

SourceLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Les demandes des patients ont un délai écrit dans la loi, et l’accès à leur dossier est garanti deux fois

Le responsable du traitement fournit les informations relatives aux mesures prises à la suite d’une demande sans retard injustifié et au plus tard dans un délai d’un mois à compter de la réception; ce délai peut être prolongé de deux mois, avec information de la personne au cours du premier mois. Les informations et les mesures sont fournies gratuitement. Par ailleurs, la loi sur les patients exige des prestataires qu’ils assurent au patient un accès sans restriction aux informations concernant ses propres données médicales, aux résultats et aux dossiers d’examens, avec délivrance d’un résumé écrit à la sortie, et le patient peut obtenir une copie de toute partie de ses propres dossiers. Une clinique dont le système ne peut pas produire cet export viole un délai, pas seulement une attente.

SourceLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Ce que font la consultation ai & la formation, concrètement

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

Nous demandons le document primaire pour chaque affirmation

Un registre avec une affirmation par ligne : document primaire, date, où il se trouve, s’il est publiable. Le document qui répète l’affirmation ne compte pas comme source. Appliqué à nous-mêmes, le registre a éliminé trois prix inexistants et a confirmé trois prix réels, dont un grâce à un e-mail original trouvé dans les archives — une source privée, montrable sur demande, qu’aucune recherche publique ne pouvait produire.

Nous mesurons la production, pas ce que dit la documentation

Les commandes de vérification font partie du livrable, afin que chacun puisse les répéter sans nous. Quand le document et la mesure ne sont pas d’accord, la mesure a raison : lors de la préparation de ce travail, j’ai trouvé un document interne qui déclarait un fichier d’environ 16 % plus petit qu’il ne l’était, et un schéma d’infrastructure qui décrivait un serveur dont nous étions déjà partis.

Nous déclarons ce que nous n’avons PAS pu mesurer

Dans notre audit d’accessibilité et de performance, la section des limites vient avant les résultats et énumère cinq éléments : les indicateurs de rendu que l’outil n’exposait pas, l’activation au clavier que l’automatisation ne pouvait pas reproduire fidèlement, l’absence de tests avec lecteurs d’écran, l’impossibilité d’émuler la préférence de réduction des mouvements et le manque de données de terrain. Les conclusions déduites sont marquées comme déductions, et non comme observations.

Nous ne revendiquons pas des niveaux de conformité que nous n’avons pas testés

Le même audit ne contient aucun niveau de conformité déclaré, parce qu’un audit complet exige des tests avec de vrais lecteurs d’écran, sur de vrais appareils, avec des utilisateurs — rien de tout cela n’avait été fait. Ce qu’il contient, ce sont des constats individuels, chacun avec le critère pertinent, ordonnés de manière à pouvoir prioriser le travail. Trois blocages comptés, le reste : des améliorations.

Nous séparons ce qui peut être publié de ce qui ne peut pas l’être

Fait technique tiré de notre code : publiable, avec la ligne. État réel du projet : publiable, avec la vraie raison, pas avec l’euphémisme. Résultat commercial — clients, pourcentages d’amélioration, volumes : non publiable sans mesure et sans l’accord du client. Comparaison de type « premier » ou « meilleur » : non publiable sans critère et sans date. Cette grille s’applique avant d’écrire une ligne, pas à la relecture.

Nous vérifions la cohérence entre ce que vous publiez et ce que fait le code

La politique publiée et l’implémentation ne doivent pas diverger, et la divergence est difficile à voir de l’intérieur. Exemples tirés de notre propre audit : la page promettait l’anonymisation de l’adresse IP, et le code l’envoyait intégralement dans une notification ; le délai de conservation déclaré publiquement n’était appliqué par rien. La règle qui en découle : si une modification de code change ce qui est collecté, à qui cela arrive ou combien de temps cela est conservé, le texte publié est modifié dans le même temps.

Le service, en détail

Les données

Ce que touche tout système dans l’industrie

Les catégories de données que détiennent les cliniques médicales, avec la base de conservation là où la loi la prévoit.

Les résultats de laboratoire et les bulletins d’examen: Le document avec diagnostic ou avec valeurs de laboratoire est le noyau de la catégorie spéciale et, en même temps, le seul objet de la clinique conçu pour sortir de la clinique. Au moment où il choisit le canal de livraison, la clinique choisit aussi le niveau de sécurité du traitement — l’obligation est de mettre en œuvre des mesures techniques et organisationnelles adaptées au risque, en tenant compte de l’état de développement technologique et de la gravité des conséquences. Le canal demandé par le patient n’est pas, en lui-même, une justification ; c’est une préférence qui doit entrer dans une mesure décidée par le responsable du traitement.Conservation : Non vérifié pour le délai sectoriel d’archivage de la documentation médicale, établi par des actes du Ministère de la Santé, que nous n’avons pas pu ouvrir aujourd’hui. Le principe applicable reste la conservation pendant une période qui ne dépasse pas ce qui est nécessaire à la finalité, et les délais prévus par catégorie entrent dans le registre des activités de traitement.SourceLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
La lettre d’orientation du médecin de famille: Le bulletin de référence indique qui adresse, vers quelle spécialité et, en règle générale, pourquoi. C’est une donnée relative à la santé et, en plus, la preuve du parcours assuré. Il circule entre trois responsables différents — le cabinet de famille, la clinique et, pour le remboursement, la caisse d’assurance — et entre eux chaque transmission est une divulgation qui a besoin de son propre fondement.Conservation : Le temps nécessaire pour l’acte médical auquel il se rapporte et pour le remboursement correspondant. Le délai est établi explicitement, il n’est pas hérité de la durée du contrat avec le fournisseur de logiciel.SourceLoi 195/2024, art. 5 para. (1) lit. b) et e), art. 9 para. (1), art. 30 para. (1) lit. d); Loi 263/2005, art. 12 para. (3)
La programmation et le motif de la présentation: Nom, téléphone, spécialité, médecin, date, heure — et le champ libre dans lequel le secrétariat note ce que le patient a dit. Le champ libre est celui qui change le régime de l’enregistrement entier : « contrôle » est administratif, deux phrases sur les symptômes ne le sont plus. La réservation proprement dite repose sur l’exécution du contrat ou sur les mesures prises à la demande de la personne avant le contrat ; le contenu clinique du champ libre a besoin d’autre chose, raison pour laquelle le plus propre est de ne pas le demander à cet endroit.Conservation : Liée au but de la programmation et à la relation qui suit. Un historique de programmations conservé indéfiniment « pour des statistiques » a besoin de son propre fondement et de son propre délai.SourceLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Les enregistrements des appels au secrétariat: Audio dans lequel une personne identifiable décrit son état. C’est une donnée relative à la santé dans un autre format, rien de plus. Pour exister légalement, elle a besoin d’un fondement propre — s’il s’agit de l’intérêt légitime, le patient a le droit de s’y opposer pour des raisons personnelles et le traitement cesse si le responsable ne démontre pas des motifs légitimes et impérieux qui prévalent. Elle a aussi besoin d’une information au moment de la collecte : l’identité du responsable, les finalités et le fondement, les destinataires, l’intention de transfert, la période de conservation, les droits, le droit de déposer une plainte auprès du Centre.Conservation : Elle est définie par l’opérateur et communiquée à la collecte ; lorsqu’une période exacte ne peut pas être donnée, les critères de détermination sont communiqués. Une fonction d’enregistrement laissée sur le paramètre par défaut du central n’est pas un délai.SourceLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
L’imagerie et les rapports radiologiques: L’image et son interprétation sont deux objets, souvent dans deux systèmes, parfois chez deux fournisseurs. Les deux relèvent de la catégorie spéciale. Quand l’interprétation est réalisée par un radiologue externe, un troisième participant apparaît dans la chaîne, et son rôle — personne habilitée ou responsable autonome — se détermine selon qui décide des finalités et des moyens, et non selon ce qui est écrit sur la facture.Conservation : Comme pour la documentation médicale : non vérifié sectoriellement, décidé sur le principe de nécessité et consigné dans le registre des activités de traitement.SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 28 para. (1) et (9), art. 26 para. (1), art. 30 para. (1) lit. f)
Le statut d’assuré, la police et le numéro d’identification national: Ce sont les données que le service de registre demande en premier et dont dépend la réponse à la question du coût. Le numéro d’identification national — y compris la série et le numéro de la carte d’identité — peut être traité dans les situations prévues pour toute base, mais si la base est l’intérêt légitime, l’opérateur est tenu de mettre en place des garanties spécifiques : des mesures pour minimiser les données et pour la sécurité, des délais de stockage fixés selon la nature des données et selon le but, avec des délais spécifiques de suppression ou de révision, et une formation périodique des personnes qui les traitent.Conservation : Ce que réclament le remboursement et les obligations comptables afférentes. Lorsque le fondement est l’intérêt légitime, le délai spécifique de suppression ou de révision n’est pas facultatif.SourceLoi 195/2024, art. 53 para. (1) et (2), art. 4 (définition de «numéro d’identification national»), art. 6 para. (1)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Registrature: Le point d’entrée des demandes — au guichet et au téléphone. Ce n’est ni une « réception » ni un call center ; c’est le maillon qui répartit le patient entre les agendas des spécialistes. Quand quelqu’un de la clinique dit « au secrétariat », il parle d’un rôle, pas d’une pièce.
Bon de référence: Le document avec lequel le médecin de famille adresse le patient à un spécialiste ou à une investigation. C’est la clé du parcours assuré ; sans lui, la même investigation devient un service payant. Un site qui liste des services sans dire s’ils exigent une référence manque précisément la question avec laquelle vient le visiteur.
Services médicaux de haute performance: La catégorie d’investigations pour laquelle la prise de rendez-vous se fait séparément, par un système propre, et non par l’agenda de la clinique. Le terme est utilisé tel quel dans la communication publique de la caisse d’assurance et c’est le mot que le patient recherche.
Nomenclator: Le catalogue codifié des services médicaux. Chaque position a un code, une désignation, une unité de mesure et un tarif. La désignation du nomenclateur est le langage comptable de la clinique, et non le langage du patient — la traduction entre les deux fait partie du travail réel de contenu.
Unité de mesure: Ce qui est compté pour une position de service : la séance, la visite, la consultation, l’investigation, la procédure, le cas traité. Deux cliniques avec le même tarif affiché peuvent émettre des factures différentes parce qu’elles comptent autre chose. Un prix sans unité n’est pas une information complète.
Ambulatoire / hospitalisation: Les soins dans lesquels le patient rentre à la maison le même jour, par opposition à ceux avec hospitalisation. La documentation diffère — le dossier ambulatoire par rapport à la feuille d’observation — et, avec elle, diffèrent aussi les données collectées et les personnes qui les voient.
Co-paiement: La part payée par le patient pour un service qui est autrement couvert. C’est la source la plus fréquente de malentendu à la caisse, parce que le patient a lu « couvert » et a payé quelque chose.
IMSP: Établissement médico-sanitaire public. Cela compte, car le régime d’un établissement public diffère : pour les autorités et les institutions publiques, l’intérêt légitime n’est pas disponible comme base dans l’exercice de leurs attributions, et la désignation d’un responsable de la protection des données est obligatoire du fait même de leur statut.
Prestataire de services de santé: Le terme juridique de la loi sur les patients pour les établissements médico-sanitaires et pharmaceutiques, quelle que soit la forme de propriété. C’est le mot par lequel la loi s’adresse à la clinique.

Où ça se dérègle

Ce qui se passe mal lorsque les cliniques médicales se numérisent à la hâte

Le résultat part par le canal le plus court, et le canal n’apparaît nulle part dans les documents

Le bulletin est envoyé par le moyen que le patient a indiqué, parce que c’est le plus rapide. À partir de ce moment, il existe un traitement avec un destinataire et, souvent, un transfert hors de l’Espace économique européen, qui n’apparaît pas dans le registre des activités de traitement, n’apparaît pas dans l’information fournie au patient lors de la collecte et ne fait pas l’objet d’un contrat de sous-traitance avec le fournisseur du canal. La clinique n’a rien décidé de travers — elle n’a rien décidé, et c’est précisément là le problème qui apparaît à la première demande d’accès ou à la première réclamation.

Tout le monde voit tout, parce que c’est plus simple

Un seul niveau d’accès pour le personnel médical, un compte partagé à l’accueil. La loi exige que l’implication d’autres spécialistes sans le consentement du patient ne se fasse que dans la mesure nécessaire à la prise d’une décision appropriée, et l’exception médicale elle-même est liée au professionnel tenu au secret. Sans rôles ni journal, la clinique ne peut démontrer ni le respect, ni le contraire — et la charge de démontrer le respect incombe au responsable du traitement, selon le principe de responsabilité.

Le chatbot du site dérape vers le triage

Cela commence comme une réponse à des questions sur les horaires et le prix. Puis quelqu’un ajoute la question « qu’est-ce qui vous dérange », parce que cela semble utile. À ce moment-là, il collecte des données de catégorie spéciale sur un canal conçu pour des données administratives, et s’il décide aussi où envoyer le patient, il touche à l’interdiction relative aux décisions automatisées fondées sur de telles données. Le dérapage ne se voit pas dans une démo — il se voit dans les transcriptions, deux mois plus tard.

Liste des services publiée sans code et sans unité

On met sur le site le nom et le montant. Le patient ne peut pas savoir à partir de la page s’il a besoin d’une référence, si le montant est par séance ou par cas, et si son statut change la réponse. Le résultat est que la page génère exactement les appels qu’elle devait réduire, et la clinique en tire la conclusion que « les gens appellent de toute façon », au lieu de voir que la page ne contient pas l’information qu’ils recherchent en appelant.

L’enregistrement des appels lancé depuis le central téléphonique, et non à partir d’une décision

La fonction s’active parce qu’elle existe. Personne n’écrit la finalité, la base, le délai, qui a accès aux fichiers et ce qu’il advient d’eux lorsque le fournisseur de téléphonie change. Un dépôt de données de santé au format audio s’accumule chez un tiers, sans information lors de la collecte et sans délai. Lorsqu’arrive une demande d’accès ou d’opposition, la clinique découvre qu’elle ne peut même pas le rechercher.

Questions

Ce que demande quelqu’un d’une clinique médicale avant d’acheter un logiciel

Puis-je envoyer les résultats des analyses par e-mail ou par messagerie, si le patient le demande ?

La demande du patient n’est pas, à elle seule, la mesure de sécurité. L’obligation du responsable du traitement est de mettre en œuvre des mesures techniques et organisationnelles appropriées au risque, en tenant compte de l’état des connaissances technologiques, des coûts et de la gravité des conséquences pour la personne. Un bulletin avec un diagnostic a des conséquences graves s’il arrive au mauvais endroit. En pratique, la bonne question n’est pas « puis-je », mais « que compense exactement le canal » : la vérification de l’identité du destinataire, un lien qui expire, un mot de passe transmis autrement, un portail. Et si le document passe par un fournisseur de canal, celui-ci est une personne sous-traitante et relève du régime contractuel ainsi que du régime de transfert.

Puis-je mettre en place un système qui demande au patient quels symptômes il a et l’envoie vers le spécialiste approprié ?

Il peut collecter et aiguiller vers un humain. Il ne peut pas prendre la décision seul. La personne a le droit de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé qui la concerne de manière significative, et les décisions entrant dans les exceptions ne peuvent pas se fonder sur des catégories particulières de données que par consentement explicite ou en raison d’un intérêt public majeur, avec des mesures appropriées. Même dans ce cas, l’intervention humaine, l’expression du point de vue et la contestation de la décision doivent être assurées. Un assistant qui propose et un humain qui confirme, c’est une architecture compatible avec la loi ; un routeur automatique basé sur les symptômes, non.

J’enregistre les appels au guichet. Que dois-je dire et à qui ?

Au moment de la collecte, au patient : qui est le responsable du traitement et comment le contacter, les coordonnées du délégué à la protection des données s’il existe, les finalités et la base juridique, les intérêts légitimes poursuivis si c’est la base, les destinataires ou les catégories de destinataires, l’intention de transférer vers un autre État, la durée de conservation ou les critères de détermination de celle-ci, les droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, le droit de retirer le consentement si celui-ci sert de base, et le droit d’introduire une plainte auprès du Centre. Et si la base est l’intérêt légitime, le droit d’opposition doit être porté explicitement à l’attention, clairement et séparément de toute autre information, au plus tard lors de la première communication.

Je travaille avec un centre d’appels externe. Un contrat de prestations de services suffit-il ?

Non, si ce contrat ne contient pas les clauses requises. Le contrat de sous-traitance doit définir l’objet, la durée, la nature, la finalité du traitement, le type de données et les catégories de personnes concernées, et prévoir expressément le traitement uniquement sur la base d’instructions documentées, l’engagement de confidentialité du personnel, les mesures de sécurité, l’interdiction de recruter un autre sous-traitant sans autorisation écrite, l’assistance pour les demandes des patients et la notification des violations, l’effacement ou la restitution des données à la fin et la mise à disposition des informations nécessaires aux audits. Et si l’opérateur du centre d’appels finit par déterminer lui-même les finalités et les moyens, il est considéré comme responsable du traitement pour ce traitement, avec la responsabilité qui en découle.

Les médecins travaillent à leur compte dans ma clinique. Qui est responsable du traitement ?

Cela se décide selon qui détermine les finalités et les moyens, et non selon la forme du contrat. Lorsque deux ou plusieurs entités les déterminent conjointement, elles sont des responsables conjoints et doivent définir de manière transparente, par un accord, les responsabilités de chacun — en particulier l’exercice des droits des patients et les obligations d’information. L’essentiel de l’accord est porté à la connaissance du patient, et le patient peut exercer ses droits à l’égard de chacun des responsables, indépendamment de ce que prévoit leur accord entre eux. L’ambiguïté ici n’est pas neutre : elle se résout au détriment de celui qui ne peut pas présenter un accord.

Ai-je besoin d’une évaluation d’impact avant de connecter un nouveau système ?

Elle s’impose en particulier pour un traitement à grande échelle de catégories particulières, pour une évaluation systématique et globale fondée sur un traitement automatisé produisant des effets significatifs, et pour une surveillance systématique à grande échelle d’une zone accessible au public. Le Centre approuve la liste des types d’opérations qui l’exigent et peut aussi approuver une liste de celles pour lesquelles elle n’est pas nécessaire ; les listes sont publiées au Journal officiel et sur la page du Centre. Si l’évaluation montre un risque élevé non atténué, une consultation préalable est nécessaire, avec réponse dans un délai maximal de huit semaines, prorogeable de six. Repère utile en sens inverse : les données des patients d’un seul médecin ne sont pas considérées comme un traitement à grande échelle.

Combien de temps ai-je pour répondre à une demande d’accès au dossier ?

Au maximum un mois à compter de la réception, sans retard injustifié. Le délai peut être prolongé de deux mois si nécessaire, mais la prolongation et ses motifs sont communiqués durant le premier mois. La réponse est gratuite. En parallèle, la loi sur les patients exige un accès illimité à ses propres données médicales et le droit d’obtenir une copie de toute partie de ses propres dossiers. La question pratique pour tout système acheté par la clinique est unique et se pose avant la signature : peut-il produire, sur demande, l’export complet des données d’une personne.

Le patient demande l’effacement. Dois-je effacer le dossier médical ?

Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire au respect d’une obligation légale prévoyant le traitement, pour des motifs d’intérêt public dans le domaine de la santé publique, à des fins d’archivage dans l’intérêt public, ou pour la constatation, l’exercice ou la défense d’un droit dans le cadre d’une procédure. La documentation médicale relève typiquement du premier cas. Ce qui peut être effacé, presque toujours, c’est la couche ajoutée au-dessus : le consentement au marketing, les enregistrements d’appels conservés sans délai, les fils de messagerie, les comptes du portail. Une réponse correcte sépare les deux couches au lieu de refuser en bloc.

Quel risque réel ai-je si je repousse tout d’un an ?

La loi est en vigueur depuis le 23 août 2026, soit 24 mois après sa publication. Les amendes peuvent aller jusqu’à 1.000.000 de lei ou 1 % du chiffre d’affaires total de l’année précédente pour les obligations du responsable du traitement et du sous-traitant, et jusqu’à 2.000.000 de lei ou 2 % pour les principes de traitement, les droits des personnes concernées et les transferts — la valeur la plus élevée est retenue. Les sanctions s’appliquent aussi aux autorités et institutions publiques. Il existe une mise en œuvre progressive : dès la première année s’appliquent 10 % du montant fixé, dès la deuxième 40 %, dès la troisième 100 %. Donc le report n’est pas neutre — il déplace la même erreur vers une année où elle coûte quatre, puis dix fois plus.

Ce que nous ne pouvons pas soutenirNous ne publions sur cette page aucun résultat propre mesuré dans une clinique médicale et nous ne le remplaçons pas par un chiffre de marché. Nous ne sommes pas prestataire de services de délégué à la protection des données, nous n’émettons pas d’avis juridiques et nous ne tenons pas lieu de juriste : ce qui est écrit ici sont des normes citées avec article, et non l’analyse d’un cas. Nous n’avons pas pu vérifier les délais sectoriels d’archivage de la documentation médicale, établis par des actes du Ministère de la Santé — la source officielle consolidée a renvoyé 403 le jour de la vérification, et un délai qui ne peut pas être présenté reste non vérifié. Nous n’avons pas vérifié la liste des types d’opérations pour lesquels le Centre impose l’évaluation d’impact ; lorsqu’elle est publiée, c’est elle qui décide, pas le présent texte. Nous ne construisons pas de logiciel médical certifié comme dispositif et nous ne nous occupons pas de la conformité de l’acte médical. Nous n’avons pas de code de conduite approuvé par le Centre ni aucune certification au sens de la loi. Nous ne nommons aucune clinique et nous ne publions rien sur les patients de qui que ce soit.

Le service, en détail Ce que nous avons effectivement construit Tous les scénarios

Service, appliquéNous n’avons pas encore livré exactement cette combinaison. Ce que vous avez lu ci-dessus est la mécanique de notre service, vérifiable sur sa page, mise à côté des règles qui le régissent clinici medicale — chacun avec l’article dont il provient. Ce que nous avons effectivement construit se trouve sur la page du service et dans le portfolio.

Sources 8 sources · vérifiées le 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons