EHPAD : encadrer les échanges avec les familles

Un proche demande un accès au portail de l’EHPAD pour suivre la vie de son parent. Faut-il lui ouvrir les factures, les photos et les informations de santé ? La parenté ne crée pas un droit général sur tous les dossiers du résident. Chaque accès doit correspondre à une qualité vérifiée, à une information communicable et à un usage défini.

L’enjeu est concret : permettre les échanges utiles sans créer un compte familial qui mélange vie quotidienne, démarches financières et soins. La procédure doit fonctionner au téléphone, à l’accueil et dans le portail, y compris lorsque les proches ne s’entendent pas.

Identifier le demandeur sans effacer la volonté du résident

Distinguez le proche choisi pour recevoir des nouvelles, la personne à prévenir, la personne de confiance, le mandataire et la personne chargée d’une mesure de protection juridique. Une même personne peut cumuler plusieurs rôles, mais chaque rôle doit être établi séparément.

Lors de la prise en charge en établissement social ou médico-social, il est proposé au majeur de désigner une personne de confiance s’il ne l’a pas déjà fait. Code de l’action sociale et des familles, Art. L. 311-5-1.

Selon l’Art. L. 1111-6, I, cette personne accompagne le résident s’il le souhaite et rend compte de sa volonté lorsqu’il ne peut plus l’exprimer. La désignation est écrite, cosignée, révisable et révocable. Elle ne transforme pas son titulaire en gestionnaire général des informations du résident. Code de la santé publique, dispositions sur la personne de confiance.

Le portail public pour les personnes âgées rappelle l’absence d’accès automatique au dossier médical. Une demande d’accès peut néanmoins invoquer un autre pouvoir : il faut alors examiner ce pouvoir, et non se limiter à l’étiquette « personne de confiance ».

Pour une mesure de protection, consultez sa nature et son périmètre. La gestion des biens et la représentation relative à la personne ne sont pas interchangeables. Le mot « tuteur », employé dans une conversation, ne remplace pas la vérification du titre pertinent et de son actualité.

Classer l’information avant de choisir le destinataire

Notre guide du RGPD en EHPAD présente l’organisation générale. Pour les échanges familiaux, préparez une matrice qui relie le contenu à la décision de communication.

Cette matrice est une aide à la décision, pas une liste d’autorisations acquises. Un document d’apparence administrative peut révéler la santé ou la situation sociale. Examinez son contenu réel, notamment les annexes, les commentaires et les intitulés de prestations.

Une photo adressée à une famille peut montrer un autre résident en arrière-plan. Le choix de la première famille ne couvre pas l’image du second. De même, un message collectif sur une activité ne doit pas détailler l’absence d’un résident en raison de son état de santé.

Appliquer le secret aux échanges de santé

L’Art. L. 1110-4, I protège la vie privée et le secret des informations de la personne prise en charge. Le secret ne se limite pas au diagnostic : il couvre les informations connues dans le cadre professionnel, sous réserve des dérogations légales. Il concerne aussi les professionnels et établissements du secteur médico-social. Texte du Code de la santé publique.

Les échanges entre professionnels participant à la prise en charge, encadrés par les II et III, ne créent pas une habilitation équivalente pour tous les proches. L’accès technique à un portail familial ne fait pas entrer ses utilisateurs dans l’équipe de soins.

En cas de diagnostic ou de pronostic grave, le V permet à la famille, aux proches ou à la personne de confiance de recevoir les informations nécessaires au soutien direct, sauf opposition de la personne malade. Seul un médecin peut les délivrer ou les faire délivrer sous sa responsabilité. Ce cadre ne donne pas accès en continu à toutes les observations.

L’accueil doit donc pouvoir orienter la demande sans révéler son contenu : recueillir l’identité et le moyen de rappel, vérifier le demandeur, puis transmettre au professionnel compétent. Connaître le numéro de chambre, le nom du médecin ou la date d’entrée ne suffit pas à prouver une habilitation.

Les données de santé exigent également une base légale de l’Art. 6(1) et une exception applicable de l’Art. 9(2). L’exception relative aux soins ou à l’accompagnement de l’Art. 9(2)(h), lorsqu’elle s’applique avec les garanties requises, n’autorise pas toute diffusion familiale. Finalité et minimisation restent à respecter. RGPD, chapitre II.

Construire une fiche de destinataires qui produit une décision

La fiche opérationnelle peut mentionner le résident, le destinataire, la qualité vérifiée, les catégories communicables, le canal, la source du pouvoir ou du choix, les limites et la date de contrôle. Conservez séparément les justificatifs sensibles ; les équipes ont surtout besoin de connaître la décision applicable.

Évitez un simple champ « famille autorisée ». Il ne permet de savoir ni qui peut recevoir quoi, ni quelle décision remplacer lorsqu’un changement intervient. Attribuez des droits par personne et par catégorie, avec un responsable chargé de les mettre à jour.

Exemple entièrement fictif. Mme A. souhaite que sa fille reçoive les informations pratiques concernant les visites et les activités auxquelles elle participe. Elle mandate son fils pour une démarche administrative précise et la réception des factures correspondantes. Aucun accès permanent au dossier de soins n’est accordé dans cet exemple.

La fiche retient deux destinataires distincts. L’équipe d’animation peut adresser à la fille les nouvelles prévues ; le service administratif transmet au fils les documents compris dans son mandat. Les justificatifs du pouvoir restent dans le dossier restreint. Une information médicale demandée par l’un ou l’autre suit une vérification séparée.

Si le fils souhaite ensuite recevoir les photos et les observations de soins, sa demande n’élargit pas son mandat par elle-même. L’établissement examine le nouveau besoin avec la résidente et les professionnels concernés. Le scénario illustre une répartition choisie, sans imposer cette organisation à toutes les familles.

Examiner une demande de dossier dans son propre cadre

Une demande de nouvelles et une demande de copie du dossier sont différentes. Pour les informations de santé relevant de l’Art. L. 1111-7, la personne dispose d’un droit d’accès encadré. Le texte prévoit notamment un accès pour la personne chargée d’une mesure de protection avec représentation relative à la personne ; en cas d’assistance, le consentement exprès de la personne protégée est requis. Art. L. 1111-7.

Ne refusez donc pas systématiquement toute demande d’un tiers et n’acceptez pas automatiquement celle d’un enfant. Identifiez le détenteur des informations, le titre invoqué, les documents visés et les éventuelles informations concernant d’autres personnes. Orientez la demande vers la procédure appropriée, sans ouvrir tout le portail pour répondre à une demande ponctuelle.

Pour un mandataire, la méthode de vérification du mandat RGPD aide à contrôler l’identité et la portée du pouvoir. Elle doit être articulée avec les règles spécifiques du dossier demandé. Un mandat pour recevoir une facture ne couvre pas implicitement le dossier médical.

Configurer les canaux et prévoir une solution accessible

Privilégiez des comptes individuels rattachés à une personne identifiée. Vérifiez l’adresse avant l’invitation et évitez les identifiants communs transmis entre frères et sœurs. L’Art. 32(1) impose des mesures adaptées au risque ; la configuration doit suivre les décisions de communication réellement prises. RGPD, chapitre IV.

Les liens de partage documentaire doivent viser le bon destinataire, avec une portée et une durée maîtrisées. Contrôlez aussi les notifications : un portail correctement protégé peut envoyer par courriel un aperçu trop détaillé du message de santé.

Prévoyez une alternative lorsque le résident ou le proche habilité ne peut pas utiliser l’outil. Le téléphone ou le courrier nécessitent leurs propres vérifications ; l’absence de compte ne supprime pas les droits de la personne. Les informations sur le traitement doivent rester compréhensibles, conformément à l’Art. 12(1), et couvrir les éléments requis par les Art. 13 ou 14 selon la collecte. RGPD, chapitre III.

Répercuter les changements et traiter les erreurs

Un changement de coordonnées, de volonté, de mandat ou de mesure de protection doit déclencher une révision. Datez la nouvelle décision, retirez les accès devenus injustifiés et informez les équipes qui utilisent les anciennes listes. Une ancienne adresse ne doit pas rester destinataire des notifications automatiques.

Dans l’exemple fictif, Mme A. retire à sa fille l’accès aux nouvelles individualisées. Le gestionnaire ferme cet accès et vérifie le fil de diffusion de l’animation. Il ne supprime pas automatiquement les pièces que l’établissement doit conserver pour ses propres obligations ; accès familial et conservation institutionnelle répondent à des questions différentes.

En cas de conflit familial, ne confiez pas au proche le plus insistant la gestion des accès des autres. Recueillez les éléments pertinents, recherchez la volonté du résident et faites examiner les pouvoirs ou difficultés par les interlocuteurs compétents. La fiche doit consigner une décision compréhensible, sans devenir un récit détaillé des disputes.

Si une information a été remise au mauvais proche, limitez la diffusion, retirez le lien lorsqu’il existe et identifiez les copies déjà reçues. Documentez la violation et son analyse. L’Art. 33(1) prévoit la notification à l’autorité sauf si la violation n’est pas susceptible d’engendrer un risque ; l’Art. 34(1) vise l’information de la personne en cas de risque élevé, sous ses conditions et exceptions. Un rappel de message ne prouve pas l’effacement chez le destinataire.

Ce qu’il faut retenir

• La qualité de proche ne vaut pas accès général aux dossiers.
• Séparez vie quotidienne, démarches administratives et informations de santé.
• Vérifiez le choix du résident et le pouvoir invoqué pour chaque destinataire.
• Répercutez toute modification dans les comptes, les listes et les notifications.

FAQ

La personne de confiance peut-elle lire tout le dossier ?

Sa désignation ne lui confère pas ce droit général. Une demande doit être examinée selon son objet et l’éventuel autre titre invoqué.

Tous les enfants doivent-ils avoir les mêmes informations ?

Pas automatiquement. Les choix du résident, les pouvoirs établis et la nature des informations déterminent ce qui peut être communiqué.

Payer les frais permet-il de recevoir les nouvelles médicales ?

Le paiement ne constitue pas, à lui seul, une habilitation médicale. Une transmission financière et une communication de santé nécessitent des vérifications distinctes.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.