Exemples de violations de données de patients dans les hôpitaux

Mise à jour 2026
•
KVKK / Santé
•
Guide d’audit et de conformité

Carte des risques KVKK des hôpitaux par service et exemples de violations de données des patients

Ce document est conçu pour être défendable lors des audits, utilisable lors des réunions de contrôle interne et présentable à la direction générale. Il associe les perspectives opérationnelle, juridique et d’audit.

Pourquoi les hôpitaux sont-ils des responsables du traitement à très haut risque ?

Les hôpitaux traitent en continu et de manière intensive des données de santé, qui constituent des catégories particulières de données personnelles, avec de nombreux salariés et tiers : laboratoires, imagerie, informatique et fournisseurs. Une part importante des violations provient donc de faiblesses des processus internes des services plutôt que d’attaques techniques.

• Organisation des autorisations et des accès (droits excessifs, comptes partagés, retrait insuffisant des accès au départ du personnel)
• Manque de journalisation et de surveillance (impossibilité de savoir qui a ouvert quoi)
• Canaux de communication non maîtrisés (partage des résultats par WhatsApp ou e-mail)
• Environnements de test et processus de formation (tests avec des données réelles, erreurs d’anonymisation)

PARTIE I — Carte des risques KVKK des hôpitaux par service

Pour chaque service, les éléments suivants sont présentés : les types de données traitées, les domaines à haut risque et les schémas de violation typiques.

1) Enregistrement et admission des patients

• Données traitées : Identité, coordonnées (téléphone/adresse), SGK/assurance, motif de consultation
• Risques élevés : Accès non autorisé, information de la mauvaise personne, divulgation par téléphone sans vérification
• Violations typiques : Comptes ou mots de passe partagés, information d’une personne se disant proche, ouverture du mauvais dossier patient

2) Consultations externes (cabinets médicaux)

• Données traitées : Diagnostics, notes d’examen, comptes rendus de sortie, ordonnances
• Risques élevés : Accès étranger à la finalité, consultation par curiosité, partage via des appareils mobiles
• Violations typiques : Consultation de dossiers sans lien avec les soins, envoi d’informations par WhatsApp, écrans laissés déverrouillés

3) Laboratoire et imagerie (radiologie, IRM, scanner)

• Données traitées : Résultats d’analyses, images, rapports
• Risques élevés : Envoi à la mauvaise personne, transfert sur supports amovibles, risques des environnements de test
• Violations typiques : Envoi des résultats à la mauvaise adresse e-mail, utilisation de clés USB/disques externes, copie de données réelles de patients dans les systèmes de test

4) Services infirmiers

• Données traitées : Plans de traitement, informations sur les médicaments, notes d’observation
• Risques élevés : Dépassement des droits d’accès, comptes partagés, informations visibles (listes du service/tableaux)
• Violations typiques : Profils accessibles à tout le service, listes laissées visibles, informations identifiantes sur les tableaux

5) Urgences

• Données traitées : Situations d’urgence médicale, cas médico-légaux, informations psychiatriques
• Risques élevés : Accès excessif du personnel, déductions sur la santé à partir des vidéos, erreurs de divulgation sous pression temporelle
• Violations typiques : Conservation illimitée des vidéos, consultation des informations d’un cas par du personnel non concerné

6) Services sociaux / psychologie / psychiatrie

• Données traitées : Santé mentale, situation familiale/sociale, traumatismes et informations sensibles
• Risques élevés : Violation de données de catégories particulières, partage non maîtrisé en stage/formation, sécurité des dossiers papier
• Violations typiques : Présentation de cas sans anonymisation, armoires/archives non fermées à clé, partage inapproprié de notes

7) Ressources humaines (données du personnel de santé)

• Données traitées : Rapports médicaux, évaluations des performances, dossiers disciplinaires
• Risques élevés : Utilisation étrangère à la finalité, partage inutile, analyse par IA non maîtrisée
• Violations typiques : Transmission de rapports aux outils d’IA, large diffusion des dossiers de performance, conservation illimitée dans les messageries

8) Informatique / HIS / IT

• Données traitées : Accès à toutes les données des patients, journaux système, enregistrements d’authentification
• Risques élevés : Droits administrateur illimités, absence de surveillance des journaux, retrait insuffisant des accès au départ du personnel
• Violations typiques : Attribution généralisée de droits administrateur, maintien des comptes du personnel parti, accès non maîtrisé aux sauvegardes

9) Unités éducatives, de recherche et universitaires

• Données traitées : cas clinique, images, matériel éducatif
• Risques élevés : Absence d’anonymisation, utilisation sans consentement explicite ou fondement juridique approprié, partage non maîtrisé
• Violations typiques : Images de patients non masquées dans les présentations, détails de cas identifiants, accès non maîtrisé par lien

10) Archives et espaces de dossiers papier

• Données traitées : Anciens dossiers, rapports/comptes rendus de sortie, radiographies et historiques des actes
• Risques élevés : Conservation illimitée, absence de contrôle des accès physiques, destruction non documentée
• Violations typiques : Archives non fermées à clé, absence de destruction, absence de registre de prêt/remise des dossiers

PARTIE II — Exemples de violations de données de patients à l’hôpital (scénarios pratiques)

Les exemples suivants illustrent les violations typiques découlant en pratique des risques recensés ci-dessus. Ils montrent concrètement comment les violations surviennent dans les services.

• Exemple 1 : Du personnel non autorisé consulte un dossier patient en disant avoir seulement regardé. L’accès non autorisé est une violation même sans partage.
• Exemple 2 : Curiosité envers un patient célèbre ou connu. Les journaux permettent de la détecter ; elle crée des risques disciplinaires et institutionnels.
• Exemple 3 : Résultats envoyés à la mauvaise personne par e-mail ou WhatsApp. Une seule erreur peut divulguer des données de santé et entraîner un risque de notification de violation.
• Exemple 4 : Résultats d’analyses partagés par WhatsApp à la demande du patient. Le transfert échappe au contrôle de l’établissement ; une tenue déficiente des registres affaiblit la défense.
• Exemple 5 : Données réelles de patients utilisées en environnement de test. Dire qu’il ne s’agissait que d’un test informatique ne suffit souvent pas.
• Exemple 6 : Déductions sur la santé à partir de vidéos en psychiatrie, oncologie ou aux urgences. Cela peut indirectement concerner des catégories particulières de données.
• Exemple 7 : Utilisation pédagogique non maîtrisée, notamment l’accès des stagiaires ou étudiants. Sans anonymisation, il y a violation.
• Exemple 8 : Dossiers patients conservés indéfiniment au cas où un procès surviendrait. L’absence de politique de conservation et de destruction constitue un constat d’audit.
• Exemple 9 : Un membre du personnel ouvre un dossier pour aider un patient qu’il connaît. C’est un abus des droits d’accès ; l’établissement doit démontrer ses contrôles.
• Exemple 10 : Une culture qui considère la confidentialité comme acquise du fait d’être un hôpital. Sans formation, journalisation, règles d’accès et procédures, l’évaluation du risque systémique s’aggrave.

Conclusion essentielle

Les violations de la KVKK à l’hôpital proviennent souvent de droits d’accès trop larges, l’absence de surveillance des journaux, pratiques de communication non maîtrisées et opérations sans procédures plutôt que d’attaques externes. La capacité à se défendre lors d’un audit repose moins sur un ensemble de documents que sur un mécanisme de contrôle opérationnel.

Contactez-nous pour une carte des risques KVKK et un plan de conformité hospitaliers