Une charte de confidentialité pour le téléphone du cabinet médical doit réunir quatre éléments : un contrat de sous-traitance conforme à l’article 28 du RGPD avec tout prestataire d’accueil téléphonique, un hébergement certifié HDS dès que des données de santé sont stockées, des mesures techniques documentées (authentification forte, chiffrement, journalisation) et un personnel formé et signataire de la charte. Le cabinet reste responsable de traitement, quel que soit le prestataire choisi.
En bref:
- Tout prestataire de secrétariat téléphonique doit être lié par un contrat conforme à l’article 28 du RGPD, avec une attention particulière à la sécurité et à la confidentialité des données.
- Les données fondamentales échangées lors d’un appel médical concernent le nom, la date de naissance, le motif générique de consultation, mais évitent les détails cliniques sensibles ou identifiers comme le numéro de sécurité sociale.
- La certification HDS est indispensable pour tout hébergeur stockant des données de santé et les mesures de sécurité doivent inclure une authentification forte, le chiffrement, et une journalisation rigoureuse.
- La formation régulière des personnels, la mise en place d’une charte claire, et la vérification systématique des procédures réduisent significativement les risques d’incidents liés à l’appel téléphonique.
- Le cabinet médical reste responsable en cas de fuite ou violation, même si l’incident provient du prestataire, d’où l’importance d’un contrat précis et d’un suivi rigoureux.
Table des matières
- Qui est responsable de quoi : cabinet, sous-traitant et obligations RGPD
- Quelles données peut-on échanger au téléphone sans prendre de risque ?
- Que doit contenir le contrat de sous-traitance avec votre prestataire ?
- Quelles mesures techniques exiger de votre prestataire téléphonique ?
- Comment former votre équipe à la charte d’appel au quotidien ?
- Comment construire votre charte étape par étape ?
- La charte, un outil vivant plutôt qu’un document dormant
- Externaliser l’accueil téléphonique sans sacrifier la conformité
- Sources
- Questions fréquentes
Qui est responsable de quoi : cabinet, sous-traitant et obligations RGPD
Le médecin ou la structure qui emploie le secrétariat téléphonique porte le statut de responsable de traitement. C’est lui qui décide des finalités : prendre les rendez-vous, orienter les urgences, transmettre des messages. Le prestataire de secrétariat téléphonique, qu’il soit interne ou externalisé, agit en tant que sous-traitant au sens du RGPD dès qu’il manipule des données de patients pour le compte du cabinet.
Cette qualification déclenche une obligation précise : tout prestataire de secrétariat téléphonique doit être lié par un contrat conforme à l’article 28 du RGPD, qui fixe les finalités, la durée, les mesures de sécurité et les modalités de fin de contrat. Sans ce document, le cabinet reste exposé même si l’incident provient du prestataire.
Le secret médical, encadré par l’article L.1110-4 du code de la santé publique, s’articule avec le RGPD sans s’y substituer : le premier protège la confidentialité des informations de santé, le second organise leur traitement légal. Une charte solide s’appuie sur les deux textes en même temps.
Concrètement, le cabinet doit vérifier ou mettre en place :
- un registre des activités de traitement mentionnant l’accueil téléphonique comme processus distinct ;
- la désignation d’un délégué à la protection des données (DPO) ou d’un référent identifié, même à temps partiel ;
- un contrat de sous-traitance signé avant toute mise en service du prestataire ;
- une clause de confidentialité individuelle pour chaque personne ayant accès aux appels.
Quelles données peut-on échanger au téléphone sans prendre de risque ?
Le principe de minimisation s’applique directement à la conversation téléphonique : on ne demande et on ne répète que ce qui est strictement nécessaire à la prise de rendez-vous ou à l’orientation de l’appel.
Les données administratives suivantes peuvent circuler sans difficulté particulière :
- nom, prénom et date de naissance du patient ;
- numéro de téléphone et adresse e-mail pour la confirmation ;
- motif de consultation formulé de façon générique (« suivi », « renouvellement », « douleur ») ;
- nom du praticien traitant et créneau souhaité.
En revanche, les détails cliniques précis, les antécédents psychiatriques, les résultats d’examens ou toute information susceptible d’identifier une pathologie sensible n’ont pas leur place dans un échange téléphonique standard. Le numéro de sécurité sociale (NIR) et l’identifiant national de santé (INS) méritent une prudence particulière : ils ne doivent être demandés que si la facturation l’exige, et jamais répétés à voix haute dans un lieu public. Un script minimal du type « Je note votre demande de rendez-vous pour un suivi, le docteur vous recontactera si besoin de précisions » suffit dans la grande majorité des cas.
Que doit contenir le contrat de sous-traitance avec votre prestataire ?
Le référentiel de la CNIL pour les cabinets médicaux précise les catégories de données concernées et les garanties attendues d’un prestataire. La charte et le contrat de sous-traitance (DPA) doivent traduire ces exigences en clauses opérationnelles.
Voici les clauses à ne jamais omettre :
- L’objet et la durée du traitement : préciser que le prestataire traite les données uniquement pour l’accueil téléphonique et la gestion d’agenda, pour la durée du contrat.
- Les catégories de données et de personnes concernées : lister patients, proches aidants éventuels, correspondants médicaux.
- Les droits des personnes : décrire comment le prestataire relaie une demande d’accès, de rectification ou d’effacement au cabinet sous un délai fixé.
- Les obligations de sécurité : renvoyer aux mesures techniques exigées (voir section suivante) et à l’obligation de notifier toute violation dans les meilleurs délais.
- L’interdiction de sous-sous-traitance non autorisée : le prestataire ne peut pas faire appel à un tiers sans accord écrit préalable du cabinet.
- La restitution ou suppression des données en fin de contrat : préciser le format de restitution et le délai de suppression définitive.
- La conservation des enregistrements d’appel, si le cabinet en réalise, avec une durée justifiée et documentée plutôt qu’une conservation par défaut.
Conseil de pro : Demandez systématiquement au prestataire une copie type de son propre registre de sous-traitance. Un prestataire sérieux la fournit sans réticence ; une hésitation sur ce point est en général un signal d’alerte.
Quelles mesures techniques exiger de votre prestataire téléphonique ?
Un hébergeur qui stocke des données de santé pour le compte du cabinet doit être certifié Hébergeur de Données de Santé (HDS). L’usage d’outils grand public non certifiés HDS pour stocker des dossiers ou des fiches patients constitue une non-conformité, même lorsque l’outil paraît fiable au quotidien. Pour les échanges structurés entre professionnels de santé, la messagerie sécurisée MSSanté reste l’alternative recommandée aux canaux non chiffrés.
Sur le plan de l’authentification, la CNIL recommande l’usage de la carte CPS ou d’un dispositif équivalent agréé pour l’accès distant aux données de santé, plutôt qu’un simple mot de passe partagé entre plusieurs postes.
La checklist technique à documenter comprend les exigences de conformité et sécurité pour la traduction médicale qui peuvent servir de référence pour les mesures à adopter dans le traitement des données.
- une authentification forte (CPS ou double facteur) pour tout accès aux données sensibles ;
- un chiffrement des données en transit et au repos, y compris pour les sauvegardes ;
- une politique de mots de passe individuels, jamais partagés entre secrétaires ;
- une journalisation des accès et des appels, avec conservation sécurisée des logs pendant une durée définie et justifiée.
Un point mérite d’être noté : les vérifications techniques (chiffrement, accès nominatifs, journalisation) comptent davantage que la seule réputation commerciale du prestataire au moment de choisir un partenaire. Demander une démonstration concrète de ces mécanismes avant signature évite bien des déconvenues.
Comment former votre équipe à la charte d’appel au quotidien ?
Une charte bien rédigée ne sert à rien si elle reste dans un tiroir. Les bonnes pratiques observées en télésecrétariat médical montrent que la minimisation des informations orales, la vérification systématique de l’identité des tiers et la traçabilité des demandes sensibles réduisent nettement les incidents.
Voici les quatre piliers d’une procédure opérationnelle solide :
- Une charte d’appel courte et affichée : ce qu’on demande, ce qu’on n’écrit jamais dans un message, qui escalade en cas de doute.
- Un plan de formation initiale puis un recyclage régulier, incluant des simulations d’hameçonnage téléphonique et de fausses demandes d’accès aux données.
- Des règles claires pour le télétravail : connexion via VPN, poste dédié, interdiction absolue des comptes partagés entre secrétaires.
- Une preuve documentaire systématique : signature individuelle de la charte, registre de formation daté, captures d’écran des paramètres d’accès attribués.
Conseil de pro : Organisez un faux appel « piège » deux fois par an, avec un interlocuteur qui prétend être un proche du patient demandant des informations médicales. La réaction du personnel révèle en quelques minutes si la charte est réellement intégrée.
Comment construire votre charte étape par étape ?
Rédiger une charte de confidentialité téléphonique demande une méthode simple plutôt qu’un document long. La checklist suivante couvre l’essentiel pour un cabinet généraliste ou pluriprofessionnel.
- Lister les traitements liés au téléphone dans le registre des activités.
- Signer un contrat de sous-traitance conforme à l’article 28 avec chaque prestataire.
- Vérifier la certification HDS si des données de santé sont stockées.
- Documenter les mesures techniques (authentification, chiffrement, logs).
- Faire signer la charte à chaque membre du personnel, y compris les remplaçants.
- Afficher une mention d’information en salle d’attente et sur le site du cabinet.
- Archiver les preuves (contrats, signatures, registre de formation) dans un dossier conformité accessible au DPO.
Les durées de conservation méritent d’être précisées noir sur blanc plutôt que laissées floues :
| Type de donnée | Durée de conservation indicative |
|---|---|
| Dossier patient | une durée prolongée à compter de la dernière consultation, généralement plusieurs années, selon la réglementation en vigueur |
| Enregistrement d’appel (si réalisé) | Durée courte et justifiée, définie par le cabinet |
| Logs d’accès techniques | Durée définie par la politique de sécurité, documentée |
Ces repères de conservation, notamment les 20 ans applicables au dossier patient, sont détaillés dans le guide pratique du Conseil national de l’Ordre des médecins et de la CNIL, qui sert de référence pour documenter chaque durée retenue.
La charte, un outil vivant plutôt qu’un document dormant
Une charte de confidentialité téléphonique qui reste figée depuis sa rédaction perd rapidement son utilité. Les audits menés dans le secteur santé révèlent des lacunes récurrentes : absence de registre à jour, hébergement non HDS, durées de conservation jamais précisées. Les contrôles de la CNIL sur la période 2024-2026 ciblent justement ces manquements dans le secteur médical.
Ce qui fait la différence sur le terrain, ce n’est pas la longueur du document mais sa capacité à produire des preuves : logs consultables, signatures datées, attestations de formation classées. Une procédure simple et répétée toutes les semaines réduit les erreurs humaines bien plus efficacement qu’un règlement de vingt pages lu une seule fois à l’embauche.
— Rudolph
Externaliser l’accueil téléphonique sans sacrifier la conformité
Certaines entreprises proposent une alternative à la gestion interne du secrétariat pour les cabinets souhaitant une charte de confidentialité applicable dès le premier appel, sans devoir négocier chaque clause individuellement. Certaines structures spécialisées en télésecrétariat médical s’appuient sur des contrats de sous-traitance conformes, des équipes formées de manière continue ainsi que des intégrations avec des plateformes telles que Doctolib, Maiia, CalenDoc et LibreRDV.
L’accueil téléphonique peut être assuré par des secrétaires qualifiées ou complété par un assistant téléphonique fondé sur l’intelligence artificielle, utilisé pour la gestion des créneaux et le premier tri des urgences. Une large part des cabinets clients travaille avec certains prestataires depuis plusieurs années, un indicateur de continuité souvent pris en compte au moment de confier ses appels à un tiers. Pour un cabinet qui prépare ou révise sa charte de confidentialité téléphonique, l’étape suivante consiste à demander un audit de conformité sur la page externalisation du secrétariat téléphonique médical et à comparer ses clauses actuelles avec les exigences réelles du terrain.
Sources
Questions fréquentes
Faut-il un contrat écrit avec son secrétariat téléphonique externalisé ?
Oui, un contrat conforme à l’article 28 du RGPD est obligatoire dès qu’un prestataire traite des données de patients pour le compte du cabinet, qu’il s’agisse d’un secrétariat humain ou d’un service assisté par intelligence artificielle comme Aglaé.
Peut-on donner des informations médicales par téléphone à un proche du patient ?
Seulement après vérification de l’identité du demandeur et de son lien avec le patient, et en se limitant à une information générale, jamais à des détails cliniques précis.
L’hébergement HDS est-il obligatoire pour tous les prestataires téléphoniques ?
Il l’est dès que le prestataire stocke des données de santé, comme des comptes rendus ou des dossiers, mais pas pour un simple relevé de coordonnées administratives sans donnée clinique associée.
Combien de temps conserver les enregistrements d’appels du cabinet ?
Aucune durée universelle n’existe : le cabinet doit fixer une durée courte et documentée, distincte des 20 ans applicables au dossier patient, et la justifier dans son registre de traitement.
Qui est responsable en cas de fuite de données via le secrétariat téléphonique ?
Le cabinet reste responsable de traitement même si l’incident provient du prestataire, ce qui rend le contrat de sous-traitance et la preuve des mesures de sécurité déterminants en cas de contrôle.
Recommandations
- Confidentialité des appels médicaux : Guide complet pour sécuriser votre cabinet en 2026
- Télésecrétariat et protection des données santé : le guide de la conformité en 2026
- Gestion d’appel en cabinet médical : Guide complet pour optimiser votre accueil en 2026
- Télésecrétariat et RGPD en 2026 : Le Guide de la Conformité pour les Professionnels de Santé
