Votre dossier de santé : consentement et accès

Votre dossier de santé en dit long sur vous : vos maladies, vos traitements, vos résultats d'analyses, parfois des choses que vous n'avez confiées à personne d'autre. Il doit être facile à consulter pour ceux qui vous soignent — et difficile d'accès pour tous les autres.

Ce guide explique simplement comment fonctionne le consentement sur OpesCare : qui peut ouvrir votre dossier, ce qu'on vous demande, ce que vous pouvez refuser, ce qui se passe en urgence, et comment vérifier qui a consulté votre dossier.

Le principe : l'accès est une décision, pas un réglage par défaut

Beaucoup de systèmes fonctionnent à l'inverse : une fois inscrit quelque part, n'importe qui disposant d'un identifiant peut ouvrir votre dossier. Sur OpesCare, avoir un Health ID ne permet à aucune structure de lire votre dossier. L'accès doit être justifié à chaque fois.

Qui peut voir votre dossier

Vous

Vous pouvez toujours consulter votre propre dossier — consultations, résultats, ordonnances, vaccinations, références et documents — sur le web ou dans l'application.

Les cliniciens qui ont une relation de soins avec vous

Un clinicien peut ouvrir votre dossier lorsqu'il participe réellement à vos soins. OpesCare vérifie l'une de ces situations :

• vous avez un rendez-vous avec lui ;
• il fait partie de votre équipe soignante ;
• il est votre médecin traitant ;
• vous avez un épisode de soins ouvert dans sa structure (par exemple, vous y êtes reçu aujourd'hui).

Les cliniciens à qui vous avez donné votre consentement

Si aucune de ces situations ne s'applique, le clinicien doit demander. Vous recevez une demande de consentement, et il ne peut lire la partie du dossier concernée que si vous acceptez.

Ceux qui ne peuvent pas le voir

• Le personnel sans relation de soins ni consentement.
• Le personnel d'une autre structure : l'accès d'une structure à l'autre est refusé.
• Toute personne qui chercherait votre nom. La recherche par nom n'existe pas : il faut votre Health ID exact ou votre QR.

Ce que vous dit une demande de consentement

Une demande de consentement répond à quatre questions avant que vous décidiez :

1. Qui demande ? Le clinicien et la structure.
2. Pourquoi en a-t-il besoin ? Le motif déclaré.
3. Quelles données, exactement ? La partie du dossier demandée.
4. Pour combien de temps ? La durée de l'accès.

Ensuite, vous choisissez : accepter, refuser, ou accepter maintenant et révoquer plus tard. La demande arrive dans l'application, avec une notification.

Accepter

Acceptez lorsque vous reconnaissez le clinicien et que le motif est cohérent. L'accord est limité au périmètre et à la durée affichés.

Refuser

Vous pouvez refuser. Refuser n'empêche pas une structure de vous soigner ; cela signifie simplement que ce clinicien ne voit pas votre historique via OpesCare. Vous pouvez lui dire de vive voix ce qu'il doit savoir.

Révoquer

Vous pouvez révoquer une autorisation à tout moment depuis votre liste de consentements. La révocation empêche tout nouvel accès au titre de cette autorisation. Elle n'efface pas ce qui est déjà inscrit dans votre dossier — les saisies cliniques ne sont jamais supprimées, seulement corrigées ou annulées avec une trace.

Votre journal des accès

Chaque ouverture de votre dossier est enregistrée. Dans votre journal des accès, vous voyez qui y a accédé, depuis quelle structure, quand, et à quel titre — rendez-vous, équipe soignante, consentement ou urgence.

Consultez-le de temps en temps. Si vous voyez un accès que vous ne reconnaissez pas, contactez-nous et signalez-le à la structure.

En urgence : l'accès « bris de glace »

Il arrive que vous ne puissiez pas consentir — vous êtes inconscient, ou la situation est trop urgente. Pour ces cas, OpesCare prévoit l'accès « bris de glace » :

• il n'ouvre qu'un profil d'urgence limité : identité, groupe sanguin, allergies, affections en cours et contact d'urgence ;
• le clinicien doit indiquer un motif ;
• vous êtes alerté ;
• l'accès est contrôlé a posteriori.

Cet équilibre — assez d'informations pour vous protéger, pas tout votre historique — est voulu.

Vos réglages de confidentialité

Dans vos paramètres de confidentialité, des interrupteurs contrôlent la part de votre dossier qui peut être affichée et l'autorisation de l'accès d'urgence. Réfléchissez bien avant de désactiver l'accès d'urgence : dans une vraie urgence, votre groupe sanguin et vos allergies peuvent compter.

Trois situations du quotidien

Une première visite dans une nouvelle clinique

Vous prenez rendez-vous avec un médecin dans une clinique où vous n'êtes jamais allé. Grâce à ce rendez-vous, le médecin peut ouvrir votre dossier pour vous soigner. L'accès apparaît dans votre journal avec la mention « rendez-vous ». Vous n'avez rien eu à approuver de plus : le rendez-vous constitue la relation de soins.

Un spécialiste qui souhaite vos anciens résultats

Votre médecin vous oriente vers un spécialiste dans un autre hôpital. Avant la consultation, le spécialiste veut examiner vos résultats d'analyses. N'ayant pas encore de rendez-vous avec vous, il envoie une demande de consentement : qui il est, pourquoi il en a besoin (« examen avant consultation de cardiologie »), quelles données (résultats d'analyses) et pour combien de temps (par exemple 30 jours). Vous acceptez. Au bout de 30 jours, l'accès prend fin de lui-même.

Une demande que vous ne reconnaissez pas

Vous recevez une demande d'un clinicien d'une structure dont vous n'avez jamais entendu parler. Refusez-la. Consultez ensuite votre journal des accès et, si quelque chose vous semble anormal, contactez-nous. Les demandes refusées ne donnent accès à aucune donnée.

Ce que le consentement ne couvre pas

Sur OpesCare, le consentement contrôle qui peut lire votre dossier via OpesCare. Quelques éléments fonctionnent autrement :

• Ce que vous dites en consultation est noté par le clinicien de façon habituelle ; cela fait partie de votre dossier.
• Le système interne d'une structure, s'il existe, suit les règles de cette structure et la loi. OpesCare ne contrôle pas un logiciel qu'il n'exploite pas.
• Les statistiques agrégées que déclarent les structures — par exemple au DHIS2 national — sont des décomptes, pas votre dossier personnel.

Famille et tuteurs

Les enfants et certains adultes dépendants ne peuvent pas gérer eux-mêmes leur consentement. Sur OpesCare, un tuteur — généralement un parent ou un aidant — peut être lié à une personne à charge et agir en son nom, y compris pour répondre aux demandes de consentement, depuis un tableau de bord et une messagerie dédiés. Les tuteurs peuvent s'inscrire via la page d'inscription prévue ou se lier depuis leur propre compte.

Les documents que vous partagez vous-même

Lorsque vous téléchargez un document — export du dossier, ordonnance —, il est généré à ce moment-là et porte un QR de vérification. Toute personne à qui vous le remettez peut vérifier son authenticité sur opescare.com. Mais une fois le papier ou le PDF remis, son usage dépend de celui qui le détient : ne partagez que le nécessaire.

Ce que dit la loi

Le Cameroun a adopté la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel, sa première loi dédiée, aux côtés de la loi n° 2010/012 relative à la cybersécurité et à la cybercriminalité, qui réprime l'accès non autorisé aux systèmes d'information. Les commentateurs juridiques décrivent la nouvelle loi comme reconnaissant aux personnes des droits sur leurs données et encadrant leur traitement. Le modèle de consentement d'OpesCare est conçu pour que le patient voie et contrôle l'accès à ses informations de santé. Pour aller plus loin : notre guide sur la protection des données et notre politique de confidentialité.

Pourquoi OpesCare a choisi ce modèle

Le dossier de santé comporte une vraie tension. Trop peu d'accès, et le clinicien vous soigne sans connaître vos allergies. Trop d'accès, et votre dossier devient consultable par n'importe qui dans n'importe quelle structure. OpesCare résout cette tension de trois façons :

• L'accès suit les soins. Quelqu'un qui vous soigne réellement — rendez-vous, équipe soignante, épisode ouvert — voit sans délai ce dont il a besoin.
• Tout le reste exige votre accord. En dehors d'une relation de soins, l'accès suppose votre consentement explicite, limité en périmètre et en durée.
• Tout vous est visible. Quel qu'en soit le fondement, l'accès figure dans votre journal.

C'est plus strict que bien des systèmes papier, où un dossier dort sur une étagère accessible à tout le bâtiment. C'est aussi plus pratique que de vous demander d'approuver chaque lecture du médecin assis en face de vous.

Conseils pratiques

• Gardez votre carte QR pour vous, comme une carte bancaire. Montrez-la au guichet, pas sur les réseaux sociaux.
• Lisez avant d'accepter. Vérifiez qui demande et pourquoi.
• Renseignez un contact d'urgence et vérifiez que votre groupe sanguin et vos allergies sont à jour.
• Consultez votre journal des accès après une visite à l'hôpital.
• Utilisez les fonctions tuteur pour vos enfants plutôt que de partager votre propre connexion.

Conclusion

Sur OpesCare, votre dossier s'ouvre pour ceux qui vous soignent et reste fermé pour les autres. Vous voyez chaque demande, vous pouvez dire non, changer d'avis, et vérifier qui a consulté. En urgence, seul le nécessaire pour vous protéger est affiché.

Obtenez votre Health ID gratuit et décidez qui voit votre dossier. Une question ? Rendez-vous sur opescare.com/help.

À lire aussi : le Health ID, la couche d'interopérabilité et le MPI expliqués.

Pourquoi le consentement est au cœur d'OpesCare : Le dossier est le produit, par Jude Nshome.