De plus en plus de prestataires de soins reçoivent des demandes de leurs patients de rectification et/ou d’effacement de certaines données de leur dossier médical. Le Conseil national de l’Ordre des médecins a examiné le droit du patient à la rectification ou à l’effacement des données de son dossier médical.
Le patient a droit à la consultation du dossier le concernant.[1] Dans le cadre du patient empowerment, le patient participe plus activement à son processus de soins et prend plus fréquemment connaissance de ses données médicales, notamment via les réseaux de santé.
En conséquence, de plus en plus de prestataires de soins reçoivent des demandes de leurs patients de rectification et/ou d’effacement de certaines données de leur dossier médical.
Droit de rectification
Le patient a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel le concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.[2] Le droit de rectification est un droit fondamental.[3]
Les données à caractère personnel doivent être exactes et, si nécessaire, actualisées. Toutes les mesures raisonnables doivent être prises pour effacer ou rectifier, sans tarder, les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées.[4]
L’exactitude des données doit être examinée. Les données doivent être rectifiées ou complétées si et seulement si le prestataire de soins constate qu’elles sont inexactes ou incomplètes.
Ce droit n’est pas destiné à permettre de contester un diagnostic médical, qui est le résultat d’une appréciation professionnelle et qui constitue donc une « opinion médicale ».[5] Les contestations subjectives concernant le diagnostic sont appréciées par le prestataire de soins concerné et sont, le cas échéant, laissées sans suite. Le prestataire de soins note dans le dossier patient que le diagnostic est contesté et par qui.
Par contre, ce droit pourrait être exercé dans des situations où par exemple, le dossier contient des erreurs dues à un traitement inexact de données à caractère personnel.[6] Dans ce contexte, l’on pourrait ainsi penser à l’enregistrement erroné du groupe sanguin du patient[7], à une erreur orthographique dans le nom du patient ou à une erreur manifeste de diagnostic. Il convient de toujours corriger gratuitement les erreurs que l’on peut constater objectivement.
Droit d’effacement des données
Dans certains cas[8], le patient a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel le concernant.[9]
Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire pour des raisons d’intérêt général dans le domaine de la santé publique, pour la dispense de soins de santé et dans la mesure où le responsable du traitement est tenu au secret professionnel.[10]
La pertinence du droit à faire effacer gratuitement les données de santé est donc minime. Le traitement et la conservation des données de santé sont nécessaires pour la dispense de soins de qualité. Par conséquent, le patient n’a pas le droit de faire supprimer des données pertinentes à caractère personnel ou de santé de son dossier médical. Le délai de conservation des données de santé s’élève à minimum 30 ans[11] et maximum 50 ans à compter du dernier contact avec le patient.[12]
Ceci ne signifie pas que le prestataire de soins peut reprendre n’importe quelles données du dossier médical. Le prestataire de soins doit tenir compte des principes de minimisation du traitement des données, de proportionnalité et de nécessité. Autrement dit, le traitement des données est adéquat, pertinent et limité à ce qui est nécessaire pour les finalités pour lesquelles elles sont traitées.[13]
Lors de la rédaction de documents et notes, le prestataire de soins doit à chaque fois vérifier l’exactitude et la pertinence des données à caractère personnel et de santé.