Recevoir les ordonnances de ses patients par email : ce que disent le RGPD, le code de la santé publique et l'Ordre
Une adresse Gmail affichée en vitrine, "envoyez-nous votre ordonnance". Le réflexe est compréhensible : c'est simple, gratuit, et les patients savent faire. Il pose pourtant trois problèmes que le pharmacien ne peut plus ignorer.
1. Une ordonnance est une donnée de santé
Le RGPD range les données concernant la santé parmi les "catégories particulières de données" (article 9). Une ordonnance révèle un traitement, donc un état de santé : elle en fait partie, sans discussion. Ces données ne peuvent être traitées que dans des cas limités, et pour un pharmacien c'est l'article 9.2.h qui s'applique : la prise en charge sanitaire par un professionnel soumis au secret. Cette base légale existe, elle est solide. Mais elle ne dispense pas du reste.
2. La sécurité n'est pas optionnelle
L'article 32 du RGPD impose au responsable de traitement des mesures "appropriées" au regard du risque. Pour une donnée de santé, le niveau attendu est élevé : chiffrement, contrôle d'accès, traçabilité, durée de conservation limitée. Un email standard n'est chiffré que pendant le transport entre serveurs, pas de bout en bout ; il reste lisible en clair dans la boîte de réception, sur tous les appareils synchronisés, pendant des mois. Le guide RGPD publié par la CNIL et l'Ordre national des pharmaciens rappelle que l'officine doit "mettre en place les canaux adaptés" et pouvoir le démontrer.
3. L'hébergement des données de santé est réglementé
Le code de la santé publique (article L.1111-8) impose que toute personne qui héberge des données de santé pour le compte d'un tiers soit certifiée Hébergeur de Données de Santé (HDS). Une messagerie grand public héberge bien les ordonnances qu'elle reçoit, et n'est pas certifiée HDS pour cet usage. C'est le point que les cabinets de DPO spécialisés pointent le plus souvent quand ils auditent une officine, et celui que la presse a relevé en montrant des pharmacies affichant leur adresse Gmail en vitrine.
Ce que risque concrètement l'officine
- Une réclamation d'un patient auprès de la CNIL, qui peut déboucher sur un rappel à l'ordre, une mise en demeure publique ou une amende.
- Une fuite de données en cas de piratage de la boîte email, avec l'obligation de notifier la CNIL sous 72 heures et, selon la gravité, les patients concernés.
- Un manquement déontologique : le pharmacien est tenu au secret professionnel (article R.4235-5 du code de la santé publique) et responsable des moyens qu'il met en œuvre pour le garantir.
Les alternatives conformes
La messagerie sécurisée de santé (MSSanté)
Conçue pour les échanges entre professionnels, elle peut recevoir des documents de patients via Mon Espace Santé. C'est conforme, mais peu de patients savent l'utiliser, et cela suppose un profil activé de leur côté.
Une messagerie professionnelle avec avenant HDS
Certaines suites professionnelles proposent un cadre contractuel HDS. Cela règle l'hébergement côté pharmacie, mais pas l'envoi : le patient continue d'envoyer depuis sa messagerie personnelle, en clair.
Un dépôt sécurisé par QR code ou NFC
C'est la solution la plus simple pour le patient : il scanne au comptoir, photographie son ordonnance, envoie. Le document est chiffré avant de quitter son téléphone et hébergé chez un prestataire certifié HDS ; le pharmacien le consulte dans un espace dédié et il est supprimé après un délai court. C'est le principe de TapNow, où la transmission est incluse dans le plan gratuit et où les documents sont supprimés automatiquement après cinq jours ouvrés.
Par où commencer, cette semaine
- Retirer de la vitrine et du site toute adresse Gmail, Outlook ou Yahoo destinée aux ordonnances : c'est la non-conformité la plus visible.
- Choisir un canal de dépôt certifié HDS et l'afficher au comptoir.
- Vérifier que le prestataire vous fournit un accord de traitement des données (article 28) et la preuve de la certification HDS de son hébergeur.
- Mettre à jour votre registre des traitements et informer l'équipe : aucune ordonnance ne circule plus par email.
