La nouvelle Loi fédérale sur la protection des données, entrée en vigueur en septembre 2023, a changé les obligations des professionnels de santé qui collectent des données personnelles en ligne. Pour beaucoup de médecins, dentistes et autres praticiens, l'impact concret sur leur site web reste flou. Ce que vous devez faire n'est pas compliqué, mais ignorer ces exigences expose votre cabinet à des risques réels.
Voici ce qui est concerné et ce que ça implique en pratique.
Ce que la LPD considère comme données sensibles
La LPD distingue les données personnelles ordinaires des données personnelles sensibles. Les données de santé font partie de la deuxième catégorie, avec un niveau de protection plus élevé.
Sur un site web de cabinet médical, les données sensibles apparaissent plus vite qu'on ne le pense. Un formulaire de contact avec un champ "motif de consultation" collecte une donnée de santé. Un formulaire de prise de rendez-vous avec une liste déroulante "type de consultation" collecte une donnée de santé. Un questionnaire pré-consultation en ligne collecte des données de santé.
Même un simple email envoyé via le formulaire de contact de votre site, si le patient y décrit ses symptômes, est couvert par ces règles.
Les obligations concrètes pour votre site
La première obligation est la politique de confidentialité. Tout site web qui collecte des données personnelles, même uniquement un nom et un email via un formulaire de contact, doit afficher une politique de confidentialité accessible depuis chaque page. Ce texte doit expliquer quelles données vous collectez, pourquoi, comment vous les stockez, combien de temps vous les conservez, et comment les utilisateurs peuvent demander leur suppression.
La deuxième obligation concerne le consentement. Pour les données sensibles comme les informations de santé, le consentement de la personne doit être explicite. Un formulaire de prise de rendez-vous avec un champ "motif" doit donc inclure une case à cocher indiquant que le patient accepte que cette information soit traitée par votre cabinet.
La troisième obligation porte sur l'hébergement. Les données de santé ne doivent pas être stockées sur des serveurs dont vous ne maîtrisez pas la localisation. Un formulaire qui envoie les données vers un service américain sans garanties contractuelles sur leur traitement crée un risque réglementaire. Privilégiez des hébergeurs basés en Suisse ou dans l'UE, avec des garanties explicites.
Ce que beaucoup de sites médicaux ont oublié de faire
Lors de l'entrée en vigueur de la LPD, beaucoup de professionnels de santé ont ajouté une politique de confidentialité copiée depuis un modèle générique. C'est une erreur courante. Un texte générique qui ne correspond pas à la réalité de votre site, de vos formulaires et de vos pratiques de traitement des données n'est pas conforme.
Un autre oubli fréquent : les cookies analytiques. Si votre site utilise Google Analytics ou un outil similaire, vous collectez des données comportementales sur vos visiteurs. En Suisse, vous devez informer les utilisateurs de ces cookies et leur donner la possibilité de les refuser avant qu'ils soient déposés. La bannière cookie n'est pas une formalité administrative. Elle est juridiquement nécessaire si vous utilisez des outils de tracking.
Les risques réels en cas de non-conformité
Le Préposé fédéral à la protection des données peut enquêter et ordonner des mesures correctives, voire prononcer des sanctions. Pour un cabinet médical, les risques ne sont pas uniquement réglementaires. Un incident de données, même mineur, dans le domaine de la santé a un impact sur la confiance des patients qui peut durer.
Ce que ça change dans la construction d'un site
La LPD n'est pas une contrainte qu'on règle après avoir fait le site. C'est quelque chose qui se pense en amont. Quels formulaires allez-vous avoir ? Quelles données collectez-vous réellement ? Comment allez-vous stocker les demandes de contact ? Est-ce que votre hébergeur peut vous fournir un engagement contractuel sur la localisation des données ?
Ces questions influencent les choix techniques. Un site construit avec ces exigences intégrées dès le départ est plus solide et moins coûteux à maintenir qu'un site qu'on essaie de mettre en conformité après coup.