Présentation

Commentaires

Mercredi 6 février 2008

Hier, un problème récurrent, et avec peu de solutions possibles.

Coup de fil de quelqu'un qui se présente comme le médecin du travail d'une patiente, et qui me demande des renseignements.

Refus immédiat de ma part.

Je n'ai aucun moyen de savoir qui est au bout du fil, et je m'expose directement et très clairement à une violation du secret professionnel (au passage, la patiente est en conflit +++ avec son employeur ...). La personne me dit alors de l'appeler pour vérifier.

Deux problèmes à cela. D'une part, je suis en consultation, et n'ai pas 15 minutes à perdre à chercher un numéro, ressortir des éléments, et en discuter. D'autre part, même si j'appelle à un numéro que j'ai moi-même cherché, le premier obstacle reste strictement identique : qui sera au bout du fil ?

On me sort alors l'argument que l'on veut massue : les confrères font bien comme ça ! Et bien ils ont tout à fait tort. Et les comptes-rendus des assureurs en responsabilités civiles professionnelles (RCP) sont remplis de cas de ce genre.

Le problème est exactement identique quand ce sont des hospitaliers qui appellent. Qui est qui ?

Un peu moins problématique avec les confrères locaux dont je connais la voix.

La seule solution serait d'avoir des adresses courriels certifiées, et de transmettre par codage type Apycript°. En attendant, chaque mot expose le médecin libéral qui à l'imprudence de répondre.

Nous reste le courrier, remis au patient ou envoyé directement. Lent, mais sûr.

par le toubib publié dans : exercice quotidien
ajouter un commentaire commentaires (11)    créer un trackback recommander
Retour à l'accueil

Commentaires

Il serait en effet possible de distribuer à chaque praticien enregistré une clef de chiffrement et signature signée par une autorité de gestion de clefs ad hoc (genre l'ARH). Les logiciels de courrier électronique tels que Thunderbird (et sans doute Outlook Express) les gèrent et permettent l'envoi de courriers chiffrés et/ou signés.

Le chiffrement et la signature systématiques me semblent tout à fait indiqués en ce qui concerne les données médicales.

(Enfin il ne faut pas se faire d'illusions sur la sécurité. Les postes clients des toubibs étant des PC/Windows en général, une certaine proportion d'entre eux doit faire tourner des virus, lesquels peuvent ouvrir des trous de sécurité et permettre la fouille des dossiers stockés dans la machine. La sécurité informatique, c'est souvent l'art de blinder la porte pendant qu'on laisse ouverte la fenêtre...)
commentaire n° : 1 posté par : prof d'info (site web) le: 06/02/2008 16:54:39
ça m'est arrivé souvent de téléphoner à un médecin traitant ou un cardiologue traitant... ils m'ont tjs répondu, mais c'est vrai que c'est délicat, à moins qu'il ai l'identifiant du numéro et voit que c'est un hopital qui l'appelle... des fois, on n'a pas le temps d'attendre le courrier malheureusement (en réa, on aime bien connaitre vite les ATCD ^^) ; ils sont souvent contents néanmoins car je leur donnais des nouvelles de leur patient, je ne faisais pas que poser des questions avides de réponses
commentaire n° : 2 posté par : Tam (site web) le: 06/02/2008 17:16:48
J'ajoute que le coup de téléphoner pour obtenir des données censément secrètes en se faisant passer pour la maintenance informatique, un secrétariat ou tout autre service semblable est un grand classique du contournement de sécurité par "social engineering".

Autrement dit, on y va au culot et plus c'est gros plus ça passe.

Dans le même style, ma banque était prête à me délivrer chéquier et carte bancaire sans vérifier mon identité. Comme les avis de mise à disposition passent par courrier simple, et ont en plus une forme reconnaissable...
commentaire n° : 3 posté par : prof d'info (site web) le: 06/02/2008 18:20:14
De toutes façons, en cours (je suis interne), on m' a toujours dit que je n'avais pas le droit de donner de renseignement au medecin du travail. non ?
commentaire n° : 4 posté par : cyril le: 06/02/2008 20:09:59
Tu peux donner des infos au médecin du travail avec l'accord du patient et ceci dans les 2 sens...
En pratique les  infos données avec  un cardio par exemple... c'est la bonne foi qui prime pour l'intérêt du patient...pourra voir une conduite à tenir c'est bien de dire ce qu'il se passe et son mode de vie...c'est une vision parfois candide et naïve face à ses salopards d'assureurs...
Un truc à faire pour pas exploser les credits immobiliers des patients pas tres riche...c'est de les guider un peu avant...genre régime hypocholesterolemiant 3 mois avant la recherche de cholesterol qui te majore les credits...c'est de la connivence avec les patients contre le systéme ultra capitaliste et l'interpretation froide de chiffre...et notamment sur le cholesterol...n'est ce pas Toubib? ;-)
commentaire n° : 5 posté par : Dr rempla le: 06/02/2008 21:01:03
le problème n'est pas de donner les infos avec accord du patient(secret médical partagé, aucun souci à ce niveau)
c'est par quel moyen
et là , le téléphone, c'est vraiment pas possible
commentaire n° : 6 posté par : le toubib le: 07/02/2008 09:57:03
Si vous trouvez un moyen simple pour communiquer avec le referent cardio autre que le téléphone...nous sommes extremement sollicité de même que les cardiologues...quand on a besoin d'un conseil devant le malade...même avec le telephone cela n'est pas simple...je vois pas bien le moyen de communcation qui peux remplacer le telephone...notamment là en campagne chez le medecin que je remplace,qui n'as pas de PC...dossier tout manuscrit...doit on l'eliminer parcequ'il n'est pas médico légal?...continuons de desertifier pour ameliorer la protection des données...
commentaire n° : 7 posté par : Dr rempla le: 07/02/2008 12:08:43

je n'ai pas dit que c'est pratique
je dis que c'est très risqué, que tout le monde le sait, et que les supposés en charge de de genres de dossier n'ont jamais rien fait pour améliorer la situation
au hasard, nos gouvernants et l'ordre

commentaire n° : 8 posté par : le toubib le: 07/02/2008 14:09:45
TIens, je n'y pensais pas... Mais bien sûr, l'Ordre des médecins pourrait servir d'autorité de signature de clefs électroniques spécifiques aux médecins. (Plus sans doute une seconde autorité pour les médecins militaires, qui ne sont pas membres de l'Ordre si je ne m'abuse.)
commentaire n° : 9 posté par : prof d'info (site web) le: 07/02/2008 14:22:02
je ne suis pas sûr que si l'on veut que ça fonctionne, il faille le leur confier .... -)
commentaire n° : 10 posté par : le toubib le: 07/02/2008 14:51:50
dans un autre registre aujourd'hui: patient demandant le dossier médical d'une personne qui n'est pas de sa famille, soit disant la mère d'une amie, et qui en plus est décédée en 1993.
S'étonne qu'on ne veuille pas le lui donner comme ça, en quelques minutes, en passant le demander au bureau de la secrétaire.
S'indigne des démarches nécessaires pour obtenir les informations médicales du dossier. Qui selon lui intéresseraient le médecin (ou cancéro, je ne sais) qui traite son amie actuellement.
M'a pris la tête 15 minutes pour ça, et pas content , est parti en grommelant que c'est nul
commentaire n° : 11 posté par : docteur m (site web) le: 08/02/2008 00:16:48

Trackbacks

Aucun trackback pour cet article
Blog : Sport sur over-blog.com - Contact - C.G.U. - Signaler un abus