Confidentialité et protection des données en anatomie pathologique

L’anatomie pathologique manipule des prélèvements (biopsies, pièces opératoires) et des comptes rendus contenant des données de santé directement identifiantes. Ces informations sont couvertes par le secret médical, fondement de la relation de confiance entre patient et soignant. Toute fuite peut entraîner une perte de chance, une discrimination ou un préjudice moral. La protection concerne aussi les images microscopiques et les données génétiques éventuelles. Dès la réception du prélèvement, chaque acteur du laboratoire est responsable de cette confidentialité.

En France, le secret médical est protégé par le Code de la santé publique (art. L.1110-4) et le Code pénal (art. 226-13). Le RGPD renforce la protection des données de santé, considérées comme sensibles, et impose des mesures de sécurité adaptées. La CNIL veille au respect des droits des patients : accès, rectification, opposition et limitation du traitement. Le traitement des données à des fins de soins est en principe licite sans consentement explicite, mais l’information du patient est obligatoire. Toute utilisation secondaire (recherche, enseignement) nécessite une anonymisation ou un consentement spécifique.

Le laboratoire doit mettre en place une politique de sécurité : contrôle d’accès physique et logique, habilitations individuelles, locaux fermés, postes informatiques verrouillés. L’anonymisation (suppression des identifiants) ou la pseudonymisation (remplacement par un code) limite les risques en cas de fuite. Chaque consultation ou modification d’un dossier doit être tracée (journal des accès). Les comptes rendus sont transmis de manière sécurisée, par messagerie chiffrée ou via un serveur dédié, jamais par simple e-mail non sécurisé. L’archivage respecte des durées légales et des conditions de stockage protégées.

Le partage de données entre professionnels de santé est autorisé dans le cadre de la prise en charge, mais limité aux informations strictement nécessaires. En télépathologie (lames numérisées), les images doivent transiter par des plateformes sécurisées et hébergées en France ou en UE. En recherche, l’utilisation de blocs ou lames nécessite l’accord du patient ou une anonymisation irréversible. En cas de violation de données (perte, vol, accès non autorisé), le laboratoire doit notifier la CNIL sous 72 heures si un risque pour les droits des personnes existe. Chaque professionnel engage sa responsabilité civile, pénale et disciplinaire.