Organiser l’accès d’urgence au dossier patient (bris de glace)

Ce que couvre ce guide

Un soin ne doit jamais être bloqué par un écran de droits. Mais un dossier de santé ne doit pas non plus être ouvert sans trace. Le « bris de glace » concilie les deux : un soignant peut ouvrir un dossier hors de son périmètre en donnant un motif, l’accès est enregistré, le directeur médical est prévenu, et chaque ouverture est revue sous 24 heures. Ce guide s’adresse aux directions médicales et aux responsables de la protection des données. Le modèle d’accès décrit est une proposition qu’un conseil doit confirmer : secret professionnel, loi 09-08 et CNDP. Données synthétiques.

En bref

• Commencez par le périmètre habituel : chacun voit ses patients et ceux dont il partage les soins. Le reste passe par une demande d’accès ou par l’accès d’urgence.
• L’accès d’urgence exige un motif. Il est journalisé, le directeur médical est prévenu à l’ouverture, la revue a lieu sous 24 heures.
• L’accès d’urgence ne donne que ce que le rôle permet déjà ; il ne donne rien en plus.
• Le directeur de la clinique n’ouvre aucun dossier clinique ; les cas cliniques passent par le directeur médical.
• Le patient peut voir qui a ouvert son dossier : rôle, date et motif, sans les noms du personnel, à partir du pilote.

Qui fait quoi

L’établissement garde ses rôles cliniques. 1001care fournit le logiciel, ne décide pas qui peut accéder à un dossier et ne prend aucune décision médicale. L’accès d’urgence est toujours journalisé et revu : cette règle ne se désactive pas.

Les étapes

1. Écrire le périmètre habituel, avant l’urgence

Un bris de glace n’a de sens que si le périmètre habituel est clair. 1001care part de la proposition suivante : un médecin libéral voit ses patients et ceux dont il partage la prise en charge ; le directeur de la clinique n’ouvre aucun dossier clinique ; les rôles qui paient ou qui facturent ne voient que les pièces exigées par un payeur. Ces règles sont des réglages d’établissement : les écrans montrent des valeurs d’exemple.

2. Décider ce que voit une personne refusée

Hors périmètre, l’écran Accès refusé n’affiche ni le nom de la patiente ni la bannière : seulement le numéro de dossier, le service, le médecin traitant et le motif du refus. Le contenu n’est pas chargé tant que l’accès n’est pas accordé (Dossier clinique, voir Dossier clinique). Deux choix sont proposés : « Demander l’accès », qui part vers le médecin traitant et reçoit une réponse dans la journée, ou « Accès d’urgence ».

3. Exiger un motif, court

Pour ouvrir en urgence, le soignant donne un motif obligatoire : une phrase ou un choix suffit. Sans motif, le dossier ne s’ouvre pas. L’écran dit clairement ce qui se passe ensuite : « Vous verrez ce que votre rôle permet déjà. L’accès est journalisé et revu sous 24 heures. » Dans la maquette, le rouge n’apparaît que sur cet écran.

4. Limiter l’accès à ce que le rôle permet

Une fois ouvert, le dossier s’affiche avec les droits du rôle seulement, sous une bannière « Accès d’urgence ouvert » : heure, rôle, motif, revue sous 24 h. Un bouton ferme l’accès. Le même mécanisme existe sur le tableau des urgences, quand un patient est hors de la liste du médecin (Urgences). Un patient non identifié se prend en charge sans attendre : l’identité se complète et se fusionne plus tard par deux personnes.

5. Journaliser chaque ouverture

Toute consultation d’un dossier clinique est journalisée. Le Journal d’accès de la console d’administration dit qui a ouvert ou modifié quoi, y compris les lectures par l’API, avec les noms masqués par défaut. Le délégué à la protection des données peut lever le masque ; chaque levée est inscrite au journal.

6. Prévenir le directeur médical

Le directeur médical est prévenu dès l’ouverture : c’est inscrit à l’écran. Désignez aussi un suppléant : une revue que personne ne tient équivaut à une absence de revue.

7. Revoir sous 24 heures

L’écran Revue des accès d’urgence (console d’administration, voir Console d’administration) liste les accès à revoir : date, rôle, numéro de dossier (jamais le nom du patient), motif donné, délai restant. Le directeur médical marque un accès comme « Justifié » ou « À examiner ». Pour un accès non justifié, il saisit une suite obligatoire (par exemple un entretien avec le médecin concerné) ; la décision s’ajoute au journal, rien n’est effacé. La procédure qui suit est celle de l’établissement.

8. Surveiller les schémas inhabituels

Le journal peut faire apparaître une proposition de l’assistant : un schéma à vérifier, par exemple de nombreux dossiers ouverts en peu de temps par le même compte, avec la source indiquée. Ce n’est pas une accusation : une personne examine, et l’assistant ne prend aucune décision.

9. Informer le patient

À partir du pilote, le patient voit dans son application qui a ouvert son dossier : le rôle, la date, le motif, jamais le nom d’une personne (Qui a ouvert mon dossier, voir Application patient).

En vidéo

Ce que le logiciel fait, ce que les personnes décident

Le logiciel, dans 1001care :

• demande un motif et ouvre avec les droits du rôle seulement ;
• journalise chaque ouverture et prévient le directeur médical ;
• liste les accès à revoir et le délai restant ;
• garde les décisions dans le journal sans rien effacer ;
• montre au patient le rôle, la date et le motif.

Les personnes décident :

• qui peut voir quoi dans l’établissement ;
• l’ouverture d’un dossier en urgence, et son motif ;
• la revue de chaque accès, par le directeur médical ;
• la suite donnée à un accès non justifié ;
• l’examen d’un schéma signalé.

Ce qui se règle avec votre établissement

Les écrans montrent des réglages d’exemple ; chaque établissement fixe les siens :

• la matrice d’accès par rôle (les écrans montrent des valeurs d’exemple) ;
• le délai de revue (24 h dans 1001care) et le suppléant du directeur médical ;
• les motifs proposés à l’ouverture ;
• qui peut lever le masque des noms dans le journal ;
• la suite donnée à un accès non justifié.

Fixe pour toutes les cliniques : l’accès d’urgence est toujours journalisé et revu.

Questions posées à un conseil :

• Le modèle d’accès respecte-t-il le secret professionnel et la loi 09-08 ?
• Un délai de revue de 24 heures est-il suffisant, et combien de temps conserver le journal ?
• Quelle information donner aux patients sur les accès à leur dossier, et à quel moment ?

Questions fréquentes

Voir la démonstration

• Dossier clinique : accès refusé, motif d’urgence, accès ouvert.
• Urgences : accès d’urgence depuis le tableau des urgences.
• Console d’administration : revue des accès d’urgence, journal d’accès.
• Application patient : qui a ouvert mon dossier.
• Termes : bris de glace · journal d’accès