Télésecrétariat médical : comment protéger les informations de vos patients ?

Publié le 8 octobre 2026 · Passerelle Bretagne

Pourquoi les informations d’un cabinet sont-elles sensibles ?

Parce qu’un nom associé à un motif de consultation révèle déjà quelque chose de la santé d’une personne.

Au téléphone, les patients donnent leur identité, leurs coordonnées, la raison de leur appel, parfois des détails sur leurs symptômes. Ces informations relèvent le plus souvent des données de santé, que la réglementation sur la protection des données personnelles encadre strictement.

Le cabinet reste responsable de ces informations, même lorsqu’une partie de son accueil est confiée à un prestataire. Choisir un télésecrétariat, c’est donc choisir qui manipulera ces informations à votre place.

Où les données sont-elles hébergées ?

Demandez le pays, le nom de l’hébergeur et la nature des données qui y sont conservées.

Un prestataire doit pouvoir vous dire, sans détour, chez qui ses outils stockent les données. Le lieu d’hébergement compte : il détermine le droit applicable et la facilité de contrôle.

La réglementation française encadre l’hébergement des données de santé. Dans le doute, demandez au prestataire de vous indiquer les pièces qui justifient ses engagements, plutôt que de vous contenter d’une promesse.

Demandez aussi ce qui est réellement conservé. Un outil qui permet de consulter l’agenda en direct n’a pas besoin de recopier les informations ailleurs. Moins il y a de copies, moins il y a de risques.

Chez Passerelle Bretagne, les données sont hébergées en France, chez OVHcloud à Gravelines.

Que deviennent les enregistrements d’appels ?

Un enregistrement doit avoir une durée de vie limitée et un accès restreint.

Enregistrer les appels peut servir à vérifier une consigne ou à comprendre un malentendu. Cela ne doit pas devenir une archive sans fin.

Pensez aussi à l’information donnée aux patients. S’ils sont enregistrés, ils doivent en être informés, et pouvoir exercer leurs droits. Vérifiez que le prestataire sait vous aider sur ce point.

Posez ces questions : qui peut réécouter un appel, sur quelle demande, et au bout de combien de temps il est effacé. Si le prestataire hésite, c’est un signal.

Chez nous, la bande sonore d’un appel est fournie sur demande. Elle est effacée automatiquement au bout de 90 jours.

Qui peut accéder aux informations ?

Seules les personnes qui en ont besoin pour traiter votre dossier doivent y accéder.

Les accès doivent suivre le principe du besoin d’en connaître : une personne qui traite l’agenda d’un cabinet n’a pas à consulter celui d’un autre. Demandez comment les droits sont attribués et retirés quand une personne quitte l’équipe.

Les règles d’accès évoluent avec le cabinet. Quand un praticien arrive, qu’une secrétaire change de poste ou qu’une consigne est modifiée, les droits doivent suivre. Demandez qui s’en charge et comment vous en êtes informé.

Interrogez aussi la sécurité des échanges entre le cabinet et le prestataire. Une messagerie sécurisée vaut mieux qu’un e-mail ordinaire pour transmettre des informations sensibles.

Enfin, la discrétion passe par la formation. Demandez comment le prestataire y prépare son équipe.

Comment la formation protège-t-elle les patients ?

Une équipe formée limite les erreurs de transmission, qui peuvent exposer des informations sans que personne ne s’en aperçoive.

Une fuite d’informations ne vient pas toujours d’un piratage. Elle peut naître d’un message laissé à la mauvaise personne, d’un détail donné à un tiers qui n’avait pas à le savoir, d’une vérification d’identité oubliée.

C’est pourquoi nos opérateurs suivent, avant tout premier appel, une formation en quatre étapes. Elle comprend une formation aux outils par mises en situation et l’apprentissage des consignes de chaque client. Un plan de formation continue est reconduit chaque année.

Pour mieux connaître l’équipe qui décroche, voyez la page qui sommes-nous.

Comment garder la trace de ce qui est fait ?

Un historique précis de chaque rendez-vous et de chaque message sert le cabinet comme le patient.

La traçabilité permet de répondre à une question simple : qui a fait quoi, et quand ? Un patient conteste un rendez-vous, un message n’est pas arrivé : l’historique donne la réponse.

Chez Passerelle Bretagne, chaque rendez-vous pris et chaque message transmis est tracé. Une liste des appels reçus indique la date, l’heure, la durée et le numéro appelant.

Les cabinets de spécialistes, qui reçoivent souvent des demandes détaillées, trouveront des repères complémentaires sur la page médecins spécialistes.