Un dispositif medical defaille, un patient est concerne, et vous devez le declarer. Sauf que ce signalement embarque des donnees de sante. Comment respecter votre obligation de vigilance sanitaire sans transformer une alerte utile en violation du RGPD ?
Materiovigilance, reactovigilance : de quoi parle-t-on au juste ?
La materiovigilance surveille les incidents lies aux dispositifs medicaux apres leur mise sur le marche : pompes, protheses, logiciels de sante, materiel de bloc.
La reactovigilance suit la meme logique pour les dispositifs medicaux de diagnostic in vitro, c’est-a-dire les reactifs et tests de laboratoire.
En France, l’Agence nationale de securite du medicament et des produits de sante pilote ces deux systemes. Tout professionnel qui constate un incident doit le signaler, sans delai en cas de gravite.
Pourquoi un simple signalement declenche-t-il le RGPD ?
Un signalement d’incident decrit rarement un objet isole. Il decrit un patient : age, pathologie, circonstances de soin, parfois identite complete.
Ces informations sont des donnees de sante au sens du RGPD, une categorie particuliere protegee par l’article 9. Leur traitement est en principe interdit, sauf exception.
La bonne nouvelle : la vigilance sanitaire constitue une base valable. Le traitement repose sur une obligation legale et sur un motif d’interet public dans le domaine de la sante.
La moins bonne : cette licite ne vous dispense d’aucun autre principe. Minimisation, securite, information et duree de conservation restent pleinement applicables.
Quelles donnees peut-on vraiment transmettre a l’ANSM ?
Le reflexe a acquerir tient en un mot : minimisation. On ne transmet que ce qui est utile a l’evaluation du risque lie au dispositif, pas le dossier medical complet.
Dans la grande majorite des cas, l’identite civile du patient n’est pas necessaire. Un identifiant interne, une tranche d’age et le sexe suffisent a caracteriser l’incident.
Ce tri n’affaiblit pas le signalement. Il le rend conforme, tout en gardant sa valeur sanitaire.
| Donnee | Souvent utile | A eviter par defaut |
|---|---|---|
| Identifiant | Code interne, numero de dossier | Nom, prenom, adresse |
| Profil | Tranche d’age, sexe | Date de naissance exacte |
| Contexte | Pathologie, circonstances du soin | Antecedents sans lien |
| Dispositif | Reference, numero de lot, fabricant | Rien a retirer, tout est utile |
Comment securiser un signalement sans surexposer le patient ?
La chaine de signalement passe souvent par plusieurs mains : soignant, correspondant local de vigilance, ANSM, parfois le fabricant. Chaque maillon est un point de fuite potentiel.
Voici les reflexes a integrer dans votre procedure interne.
- Nommer un correspondant local de materiovigilance et de reactovigilance clairement identifie.
- Utiliser le portail officiel de signalement plutot qu’un email non chiffre.
- Pseudonymiser le patient des la redaction du signalement.
- Tracer qui accede aux signalements et pendant combien de temps.
- Verifier que l’hebergement des donnees de sante est certifie HDS si un outil externe est utilise.
- Prevoir une duree de conservation et une purge des pieces nominatives.
Cartographier ces flux, rediger la procedure et former les correspondants demande du temps et une lecture fine du RGPD applique a la sante. Un accompagnement par un DPO externe qui connait la vigilance sanitaire permet de securiser le circuit sans ralentir les soignants.
Et si le signalement revele une violation de donnees ?
Attention a ne pas confondre deux logiques. Un incident de materiovigilance concerne la securite du dispositif. Une violation de donnees concerne la confidentialite ou l’integrite des informations.
Les deux peuvent coexister. Un logiciel medical defaillant qui expose des dossiers declenche a la fois un signalement de vigilance et une notification de violation a la CNIL sous 72 heures.
Votre procedure doit donc prevoir ce double reflexe. La conformite RGPD d’un etablissement de sante se joue precisement sur ces situations mixtes, ou une meme cause active deux obligations distinctes. Pour bien qualifier ces incidents, appuyez-vous sur la definition de la donnee de sante publiee par la CNIL.
FAQ
La materiovigilance est-elle obligatoire pour tous les professionnels ?
Oui. Tout professionnel de sante, ainsi que les fabricants et distributeurs, doit signaler sans delai un incident grave lie a un dispositif medical. Les etablissements de sante designent un correspondant local charge de centraliser et de transmettre ces signalements a l’agence competente, dans le respect des donnees des patients.
Peut-on signaler un incident sans donnees de sante ?
Rarement de facon complete, car le contexte clinique aide a evaluer le risque. En revanche, l’identite civile du patient est presque toujours superflue. Un identifiant interne, une tranche d’age et le sexe suffisent le plus souvent. Ce tri applique le principe de minimisation sans nuire a la qualite du signalement.
Quelle base legale pour traiter ces donnees ?
Le traitement repose sur le respect d’une obligation legale de vigilance sanitaire et sur un motif d’interet public dans le domaine de la sante. Cette base leve l’interdiction de principe qui pese sur les donnees de sante. Elle n’exonere toutefois ni de la minimisation, ni de la securite, ni de l’information des personnes.
Faut-il informer le patient de ce signalement ?
Le patient doit etre informe, de facon generale, que ses donnees peuvent etre utilisees a des fins de vigilance sanitaire. Cette information figure en principe dans la politique de confidentialite de l’etablissement. Une opposition reste possible dans certains cas, mais elle ne peut faire obstacle a une obligation legale de signalement.
