Opticien : encadrer l'envoi d'ordonnances

Un client photographie son ordonnance pour préparer un rendez-vous chez l’opticien. Cette facilité peut créer quatre exemplaires : dans la messagerie, sur le poste de travail, dans le dossier et chez un fournisseur. Il faut organiser ce parcours avant de demander au client d’envoyer son document.

Ce guide traite la réception et la circulation d’une prescription pour des lunettes. Il complète le guide RGPD de l’opticien, sans remplacer les règles professionnelles de délivrance ou d’adaptation des corrections.

Une ordonnance n’est pas une simple pièce commerciale

La correction prescrite et l’identité du patient constituent des données de santé. Leur traitement exige une base de l’Art. 6(1) et une exception de l’Art. 9(2) du RGPD. Pour la prise en charge, l’Art. 9(2)(h) s’applique dans les conditions qu’il prévoit, avec les garanties de secret de l’Art. 9(3). Une nécessité contractuelle ne suffit donc pas, seule, à lever l’interdiction concernant les données sensibles. Source : RGPD, Art. 6(1), 9(2)(h) et 9(3).

Identifiez chaque opération : préparer l’équipement demandé, conserver une copie réglementaire, facturer ou prospecter. Elles ne reçoivent pas automatiquement le même fondement. Le client qui envoie son ordonnance n’autorise pas, par ce geste, sa réutilisation pour segmenter les promotions du magasin.

Le secret prévu par l’Art. L. 1110-4(I) du Code de la santé publique protège les informations recueillies dans la prise en charge. Les règles d’échange entre professionnels identifiés et de partage au sein ou hors d’une équipe de soins doivent également être respectées. L’accès matériel au fichier ne constitue pas une autorisation juridique. Source : CSP, Art. L. 1110-4(I) à (IV).

Préparer la réception sans solliciter tout le dossier médical

Indiquez ce qui est attendu : la prescription utile, suffisamment lisible pour être examinée par l’opticien. Évitez « envoyez vos documents médicaux », qui peut provoquer la transmission de comptes rendus sans rapport avec l’équipement. Un champ libre illimité n’améliore pas nécessairement la préparation.

La consigne peut être : « Pour préparer votre rendez-vous, transmettez uniquement la prescription concernant l’équipement demandé. N’ajoutez pas d’autres comptes rendus. Si vous ne souhaitez pas utiliser ce dépôt, contactez le magasin pour organiser la présentation du document. » Cette consigne pratique ne remplace pas l’information complète de l’Art. 13 : responsable, finalités, fondements, destinataires, durées ou critères, droits applicables et contact. Source : RGPD, Art. 13(1) à (3).

Le dépôt doit prévoir des comptes individualisés, des accès adaptés, des transmissions protégées et la maîtrise des téléchargements. Vérifiez aussi les aperçus : une notification sur écran partagé peut révéler le contenu sans ouverture du dossier. Ces mesures se dimensionnent selon les risques, conformément aux Art. 25(2) et 32(1), sans prétendre qu’un seul outil garantit la conformité. Source : RGPD, chapitre IV.

L’accusé confirme la réception et la prochaine étape. Il ne reprend ni la correction dans l’objet ni l’image en pièce jointe. Une réception technique réussie ne signifie pas que la prescription a été examinée ou qu’un équipement peut déjà être délivré.

Rattacher le document au bon patient

Le nom seul est insuffisant lorsqu’il existe des homonymes. Comparez les éléments nécessaires déjà présents dans le dossier et le document. Si une incohérence demeure, demandez une clarification proportionnée avant de fusionner les fiches ou de lancer une fabrication.

La procédure sur les copies de pièces d’identité aide à éviter un réflexe coûteux : exiger systématiquement une nouvelle photocopie pour résoudre n’importe quel doute. Le contrôle pertinent dépend de l’incertitude ; accumuler des justificatifs ne corrige pas un mauvais rattachement informatique.

Si un proche transmet l’ordonnance, distinguez son rôle d’intermédiaire et une autorisation de recevoir des informations. La réponse automatique ne doit pas lui retourner un historique médical. Pour un majeur capable, confirmez avec la personne le destinataire et le périmètre de la réponse si ceux-ci ne sont pas établis.

Dossier O16 : décider du sort de chaque exemplaire

O16 est un exemple entièrement fictif. Une patiente adulte prépare un équipement auprès du magasin Clair. Elle transmet deux pages : la prescription attendue et un compte rendu relatif à un autre soin. Le magasin utilise un dépôt relié au dossier métier ; un salarié a aussi téléchargé les pages sur son poste pour vérifier leur lisibilité.

L’opticien confirme que la seconde page n’est pas nécessaire à cette prise en charge. Le dossier conserve la prescription pertinente, sans intégrer le compte rendu étranger à la demande. La patiente est invitée à ne transmettre que la pièce attendue à l’avenir ; le magasin traite les exemplaires reçus en trop selon sa procédure, sans les faire circuler pour obtenir plusieurs avis administratifs.

La table est une décision de traitement pour ce dossier, pas une liste universelle des données suffisantes pour fabriquer des verres. Les professionnels déterminent les paramètres nécessaires à la prestation réelle. Une référence de commande reste une donnée personnelle si le magasin peut la relier à la patiente.

La clôture d’O16 suppose donc plusieurs confirmations. Le bon document figure dans le bon dossier ; l’information superflue n’y figure pas ; les copies de travail sont traitées ; le fabricant reçoit le périmètre défini. L’existence de la première confirmation ne prouve pas les trois autres. La procédure sur les pièces sensibles reçues spontanément complète ce tri.

Distinguer échange médical et commande fournisseur

Pour un échange nécessaire avec le prescripteur, vérifiez son identité, l’adresse utilisée et le contenu requis. L’ANS présente MSSanté comme un espace d’échange sécurisé pour les professionnels habilités, avec des usages associant les patients. Vérifiez les conditions du service retenu ; cela ne rend pas tous les destinataires légitimes. Source : ANS, MSSanté.

Pour une première délivrance avec adaptation de verres correcteurs, l’Art. D. 4362-12-1(I) prévoit notamment la confidentialité de la sollicitation du prescripteur et de sa réponse écrite. Son III règle la copie de l’ordonnance modifiée. Ce circuit professionnel ne doit pas être confondu avec l’envoi d’une commande au fabricant. Source : CSP, Art. D. 4362-12-1.

Qualifiez séparément le logiciel, son hébergeur, le support et les autres intervenants. Lorsqu’un prestataire agit pour le compte du magasin, l’Art. 28(3) impose un contrat approprié : instructions, confidentialité, sécurité, assistance et sort des données. Un fournisseur n’est pas nécessairement sous-traitant pour l’ensemble de ses opérations. Source : RGPD, Art. 28(3).

Pour un service qui héberge ces données de soins pour le compte du magasin, examinez aussi le champ de l’Art. L. 1111-8(I) et (II), notamment la certification de l’hébergement numérique concerné. Demandez la preuve correspondant à la prestation utilisée ; « stockage sécurisé » ne démontre pas cette conformité sectorielle. Source : CSP, Art. L. 1111-8.

Conservation : lire la règle correspondant au document

La durée de validité et la conservation sont des questions distinctes, mais certains textes les relient expressément. L’Art. D. 4362-12 prévoit, en l’absence de prescription électronique, la conservation de la copie de l’ordonnance jusqu’à l’expiration de sa validité, sauf opposition du patient ; l’original reste au patient. Il fixe aussi les durées selon le type de prescription et l’âge. Source : CSP, Art. D. 4362-12.

Ne transposez pas cette réserve d’opposition sans examen à chaque document : l’Art. D. 4362-12-1 prévoit ses propres dispositions pour la réponse du prescripteur et la copie modifiée après adaptation. Une photographie d’une ordonnance papier ne permet pas, à elle seule, de conclure que le dossier relève du régime d’une prescription électronique.

Dans O16, la prescription initiale est sur papier, sans adaptation ni opposition de la patiente : le magasin retient pour sa copie le régime de l’Art. D. 4362-12 et inscrit l’échéance correspondant à sa validité. Le contrôle final de cet exercice confirme une prescription lisible dans le bon dossier, le retrait des deux pages du dépôt et du téléchargement, et l’absence du compte rendu dans l’envoi au fabricant. La pièce utile est donc conservée ; les exemplaires transitoires ne reçoivent pas automatiquement la même durée. Si une copie reste introuvable, ce point demeure ouvert : l’équipe recherche son emplacement et ses accès possibles sans déclarer une suppression démontrée.

Une demande d’effacement ne se résout donc pas par « tout supprimer » ou « tout garder ». Identifiez la pièce, le texte applicable et les éventuels autres besoins licites précisément justifiés. Expliquez la décision à la personne. Les exceptions de l’Art. 17(3) ne permettent pas de conserver indistinctement toutes les copies. Source : RGPD, Art. 17(1) et 17(3).

Si l’ordonnance a été rattachée ou envoyée à tort

Suspendez l’utilisation de la pièce douteuse et corrigez le rattachement après vérification. Recherchez les consultations, téléchargements, impressions et transmissions déjà intervenus. Si un fabricant a reçu des paramètres erronés, la correction du dossier local ne corrige pas sa commande : contactez-le par le circuit approprié et confirmez la suite donnée.

Examinez également si l’erreur constitue une violation de données personnelles, y compris par altération ou divulgation non autorisée. Documentez les faits et les risques. Le responsable notifie la CNIL sauf si la violation est peu susceptible d’engendrer un risque, dans les meilleurs délais et, si possible, sous 72 heures après en avoir pris connaissance ; un retard est motivé. L’information de la personne dépend notamment du risque élevé, selon l’Art. 34. Source : RGPD, Art. 33(1), 33(5) et 34(1).

La demande de suppression au mauvais destinataire constitue une mesure de réduction du risque. Elle ne démontre pas, à elle seule, qu’aucune consultation ni copie n’a eu lieu.

Ce qu’il faut retenir

• Préparez un dépôt limité et un rattachement vérifié.
• Séparez les besoins de l’accueil, de l’opticien, du prescripteur et du fabricant.
• Identifiez le régime de chaque pièce avant de fixer sa conservation.
• Contrôlez les copies temporaires et les transmissions, même après intégration au dossier.

FAQ

L’envoi spontané autorise-t-il un usage publicitaire ?

Non. L’envoi pour préparer un équipement ne justifie pas l’exploitation de la prescription à d’autres fins. La qualification de chaque traitement reste nécessaire.

Faut-il envoyer l’image complète au fabricant ?

Pas par simple commodité. Définissez les paramètres nécessaires à sa prestation et vérifiez le contenu réellement transmis, y compris les pièces jointes automatiques.

Peut-on supprimer le courriel après intégration au dossier ?

La copie de messagerie doit avoir sa propre justification. Vérifiez d’abord l’intégration, la lisibilité et les obligations applicables, puis traitez les copies temporaires selon la procédure prévue.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.