Pour examiner le sujet HDS, commencez par cartographier les données et les opérations. Le seul intitulé « télésecrétariat médical » ne permet de conclure ni à une obligation automatique de certification pour tous les intervenants, ni à une exemption générale.
La question est de savoir quelles données sont hébergées, dans quel contexte, pour le compte de qui et par quelle entité. La conversation, le message et l’agenda doivent être examinés séparément.
Partir du champ défini par l’Agence du numérique en santé
L’ANS décrit des conditions cumulatives : des données de santé à caractère personnel recueillies dans le cadre d’activités de prévention, de diagnostic, de soins ou de suivi social et médico-social, et un hébergement réalisé pour le compte des personnes ou organismes concernés par ce cadre. La qualification demande un examen au cas par cas. FAQ de l’ANS sur le champ d’application de l’hébergement de données de santé.
Cette référence donne le cadre d’analyse. Elle ne qualifie pas votre montage technique et ne prouve pas qu’un prestataire particulier dispose du certificat approprié.
Préparez les éléments factuels avant de demander une conclusion à la personne responsable de cette analyse.
Suivre une demande de son arrivée à sa clôture
Décrivez une demande ordinaire sans utiliser de données réelles de patient. Où arrive l’appel ? Un message est-il saisi ? Dans quel outil ? L’opérateur consulte-t-il un agenda ? Une notification reprend-elle le contenu ?
Ajoutez les opérations souvent oubliées : export de dépannage, capture transmise au support, sauvegarde ou éventuel fichier audio. L’enregistrement ne doit pas être présumé ; s’il existe, il constitue une opération supplémentaire à examiner.
Pour chaque étape, relevez la catégorie de données, l’outil, l’entité qui intervient et l’endroit où une copie peut demeurer. Une flèche entre deux logiciels ne suffit pas à décrire ce qui est stocké.
Distinguer accès, transmission et hébergement
Un intervenant peut consulter des informations dans l’outil d’un autre organisme. Un autre peut recevoir un message puis le conserver dans sa propre plateforme. Ces situations demandent des descriptions différentes.
Dans un exemple fictif, une permanence consulte un agenda autorisé, mais transmet aussi un résumé par une messagerie distincte. Examiner seulement l’agenda laisserait une partie du parcours hors analyse.
Ne déduisez donc pas le périmètre HDS du seul outil le plus visible. Complétez la cartographie avec les sous-traitants et les services de support qui interviennent réellement. La gestion des sous-traitants recommandée par la CNIL fournit un autre volet de vérification, sans remplacer l’analyse HDS.
Relier les justificatifs à la prestation exacte
Si un certificat est présenté, demandez à quelle entité, quelles activités et quel périmètre il correspond, ainsi que sa période de validité. Comparez ces éléments à la chaîne d’opérations décrite.
Un logo sur une page commerciale ne suffit pas pour effectuer cette comparaison. À l’inverse, l’absence d’une mention sur la page consultée ne prouve pas l’absence d’un certificat : demandez le justificatif pertinent avant de conclure.
Consignez ce qui est établi, ce qui manque et qui peut répondre. Ne qualifiez pas l’ensemble du service à partir d’une preuve portant sur un seul composant.
Conserver une décision et ses conditions de réexamen
Faites examiner la cartographie et les justificatifs par les personnes compétentes pour votre organisation. Gardez la version des outils et du contrat associée à la décision.
Réexaminez le dossier lorsqu’un nouveau canal, un sous-traitant, un enregistrement ou un export modifie les opérations. Les droits d’agenda, la transmission des messages et le contrat de sous-traitance apportent des contrôles complémentaires.
Le livrable utile est une conclusion rattachée à des flux précis et à des preuves datées. Elle doit pouvoir être revue lorsque le service change.
