Quand des pharmacies demandent d’envoyer ses ordonnances sur… Gmail ou Hotmail
Yolo sur les données de santé
Vous avez déjà vu des panneaux à l’entrée de certaines pharmacies avec écrit en gros l’adresse e-mail à laquelle envoyer ses documents et ordonnance ? Ils sont nombreux ses dernières années, ce qui n’est pas sans soulever des questions sur la confidentialité des données, qui se retrouvent donc sur des serveurs américains. Des alternatives existent.
Le 11 décembre à 16h57
6 min
Sécurité
Sécurité
Le numérique s’installe de plus en plus dans nos vies (ok boomer), parfois au mépris de certaines règles élémentaires. Une partie du grand public en a pris conscience de manière brutale, en mars 2020 avec le confinement et la continuité pédagogique à distance.
- Fermeture des écoles, collèges, lycées et universités… le jour d’après
- L’autre versant des classes virtuelles : « piratages », intrusions, insultes et menaces
Éducation nationale, santé : même combat ?
Contrairement à ce qui avait été annoncé par Jean-Michel Blanquer, alors ministre de l’Éducation nationale et de la Jeunesse, tout n’était pas « prêt ». Chacun faisait ce qu’il pouvait, notamment au niveau des classes virtuelles. Rapidement, une solution a émergée… la plateforme américaine Discord, avec les questions que cela soulève sur la gestion des données personnelles et du RGPD, le tout avec des mineurs. On peut aussi parler des groupes de parents et/ou de profs sur WhatsApp, etc.
C’était simple, efficace et les solutions américaines tenaient la charge avec une excellente disponibilité, contrairement aux solutions françaises. Un autre exemple flagrant pour le grand public est ce qu’il se passe dans des pharmacies depuis des années et qui continue encore à se répandre : demander d’envoyer des ordonnances par mail, et plus particulièrement Gmail ou Hotmail. Sur les réseaux sociaux, les retours sont nombreux, et nous y avons été confrontés à plusieurs reprises, dans différentes villes.
Merci de nous envoyer vos documents sur… Gmail
Un panneau à l’entrée des pharmacies demande aux clients d’envoyer les documents électroniques (mutuelles et/ou ordonnance) par email à une adresse en @gmail.com, la messagerie de Google. Il y a également des Hotmail/Outlook (Microsoft) et certainement bien d’autres.
Comme toutes sociétés américaines, Microsoft et Google sont soumises au Cloud Act états-uniens, avec la possibilité pour les autorités d‘accéder aux données, sans informer le grand public. Niveau confidentialité, d’autant plus pour des données de santé, on a vu mieux…
Si vous aussi vous avez des clients qui vous demandent « est-ce que vous êtes HDS ? » et que derrière dans toutes les pharmacies tu vois ça…. pic.twitter.com/r2j6bCWupM
— Julien OHAYON (@JulienOHAYON) December 1, 2024
Presque 10 ans que la CNIL met en garde
La question avait pourtant été abordée par la CNIL dés 2015 : « La messagerie électronique et le fax, même s’ils apportent un gain de temps, ne constituent pas a priori un moyen de communication sûr pour transmettre des données médicales nominatives ». Et, si vous utilisez une messagerie, « vous devez impérativement recourir à une messagerie sécurisée intégrant un module de chiffrement des données ».
Dans la partie Sécurité de son référentiel sur le monde médical de 2020, une des mesures de la CNIL concerne la manière de « Sécuriser les échanges avec d'autres professionnels de santé et avec les patients ». Il est demandé de chiffrer les données « avant leur envoi sur une messagerie électronique standard » et de « choisir une messagerie hébergeant les données dans un pays ou auprès d’un prestataire garantissant la protection des données conformément aux règles européennes ».
En juillet de cette année, l’ordre des pharmaciens publiait un billet de blog où il rappelait que « garantir le secret professionnel, la protection des données patients et le respect du cadre légal dans ses échanges avec les autres professionnels de santé est l’objectif recherché » avec les messageries sécurisées de santé (MSSanté ou Mailiz).
Mon espace santé permet d’envoyer des ordonnances
Bref, les pharmacies sont au courant, mais certaines continuent cette pratique alors qu’il existe des alternatives. Depuis plus d’un an, il est même possible de passer par Mon espace santé. Il permet « l’envoi d’une ordonnance par les patients à leur pharmacie via messagerie ». « Cette messagerie respecte ainsi un haut niveau d’exigences en matière de protection et de confidentialité des données de santé, et permet d’éviter le recours à des messageries moins sécurisées », explique l’Assurance Maladie.
Il est aussi possible de passer par Doctolib pour partager des documents des ordonnances avec son pharmacien. La plateforme met en avant la sûreté pour votre pharmacien (puisque l’ordonnance a été délivrée par un soignant vérifié utilisateur de Doctolib) et la protection des données : « vous, le soignant prescripteur et le pharmacien êtes les seuls à avoir accès au document ». Avec Gmail, c’est une autre histoire…
Il existe d’autres solutions que Gmail pour des emails gratuits. Les fournisseurs d’accès à Internet évidemment, mais en cas de changement l’adresse est perdue. D’autres services européens misent sur la confidentialité : Proton et Infomaniak par exemple, mais vous pouvez aussi avoir votre adresse email avec un nom de domaine personnalisé. Il y a même un tuto sur Next !
- ik.me d’Infomaniak : un email gratuit « à vie », sans publicité mais avec quelques limitations
- Comment créer un nom de domaine personnalisé et votre propre adresse email
Données de santé sur des services américains : un long combat
Cette affaire en rappelle évidemment une autre sur les données de santé : plusieurs acteurs français sont en train de se battre contre l’hébergement des données de santé d’EMC2 chez Microsoft. Au cœur de la bataille, la question du Health Data Hub, dont la CNIL a autorisé au début de l’année – faute de mieux – l’hébergement chez le géant américain. « Une décision en droit », qu’elle « était obligée de prendre », nous expliquait Philippe Latombe qui annonçait se battre contre.
L’affaire est rapidement remontée au Conseil d’État, qui a, lui aussi, validé l’entrepôt de données de santé dans Azure. Clerver Cloud et d’autres ont alors saisi récemment la Cour européenne des droits de l’Homme, rappelant que les données de santé du Health Data Hub s’exposent ainsi « à de possibles interceptions par les services de renseignement américain en vertu de l’application extraterritoriale du droit du renseignement américain ».
Quand des pharmacies demandent d’envoyer ses ordonnances sur… Gmail ou Hotmail
-
Éducation nationale, santé : même combat ?
-
Merci de nous envoyer vos documents sur… Gmail
-
Presque 10 ans que la CNIL met en garde
-
Mon espace santé permet d’envoyer des ordonnances
-
Données de santé sur des services américains : un long combat
Commentaires (21)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousModifié le 11/12/2024 à 17h22
Ça n'enlève rien à l'obligation légale des pharmacies. Vus leur CA annuel, un nom de domaine sécurisé et une boîte mail chiffrée hébergée en Europe à quelques dizaines d'euros par an, elles devraient pouvoir faire non ?
Aujourd'hui à 17h27
Aujourd'hui à 17h36
Modifié le 11/12/2024 à 19h05
(non)
Aujourd'hui à 20h05
Aujourd'hui à 22h36
Mais j'imagine que c'est ironique. Pour récupérer l'ensemble des adresses, on utilises bien entendu overpass pour récupérer les informations OSM (avec par exemple https://overpass-turbo.eu/ comme requêteur en ligne)
Aujourd'hui à 17h47
Par contre, autant les ordonnances sur gmail/ce n'est pas top, mais il y avait pas un autre souci plus grave sur l'un des principaux logiciels utilisés par les pharmaciens (genre 50%) et qui vient des états unis et qui stockaient tout ça aux US ?
Aujourd'hui à 17h53
source ici et là.
Aujourd'hui à 17h47
Aujourd'hui à 17h50
Modifié le 11/12/2024 à 18h02
Aujourd'hui à 19h36
Il y a aussi la télé-consultation, et des médecins traitants qui ajustent les traitements sans consultation (suite résultat prise de sang, effets secondaires...). Pour quelqu'un sans imprimante chez lui (comme moi), ça me choque pas outre mesure de passer en numérique.
Mais c'est vrai que les pharmacies devraient passer par Mon Espace Santé qui marche super bien, et qui est public contrairement à Doctolib.
Modifié le 11/12/2024 à 17h58
Je suis en plein dans un parcours de soins, où j'ai subi une opération chirurgicale dans une clinique privée.
Rendez-vous via Doctolib avec le chirurgien. Mais ce chirurgien intervient dans plusieurs hôpitaux et cliniques.
Il m'a communiqué une adresse mail pour le contacter directement pour le suivi post-op. Et c'est.. une adresse gmail
Ma pharmacie, rebelote, une adresse gmail
Pourtant, ça ne serait pas compliqué de les informer et former, et surtout les obliger à ne pas utiliser ce type de messagerie. Quand j'ai donné un mail à la secrétaire du chirurgien, un alias unique avec mon nom de domaine,
cela a aiguisé sa curiosité et je lui ai expliqué en 2 minutes les raisons. Elle a très bien compris et était même curieuse.
Je n'ai pas envie de froisser sa sainteté mon chirurgien pendant ma convalescence, mais quand je le reverrai pour le dernier rdv dans 4 mois, je lui expliquerai que gmail, pour le pro, c'est le mal.
Aujourd'hui à 18h49
YouTube était un des seul algo de recommandation qui fonctionnait bien pour moi : plus d'une fois, j'ai eu des suggestions juste comme il faut sur chaîne que je connaissais pas.
Mais depuis un temps,j'ai des reco très loin de mes sujets habituels. Là où ça a commencer à devenir flippant c'est lorsque j'ai compris que c'était lié à la vie de mon entourage, sans forcément que j'interagissent avec eux. Ca serait une fois ou deux, mais c'est bien plus.
Je ne sais pas comment cela fonctionne précisément, mais je n'ose plus consulter la page de reco. Il y a quelques semaines j'ai envoyé un feedback à google en ce sens.
Pas de retour mais tout revenu à la "normal" pendant un temps...
Note: même topo pour Google News et YouTube musique.
Bref si en plus le corps médical demande à nourrir tout cela pas glop
Aujourd'hui à 19h03
Si vous voulez creuser le sujet, allez donc faire un tour sur le code source de votre cimplémentaire santé. Il y a de fortes chances pour qu'il y ait des scripts de tracking (dont ceux de Google) voire un Recaptcha (qui appartient à Google) obligatoire pour accéder au service...
Aujourd'hui à 19h42
-messagerie MSSanté entre médecins
- télé expertise Omnidoc
- et même depuis quelques mois la messagerie Doctolib avec les patients.
Mais malheureusement nous sommes obligés de toujours avoir un adresse courriel (nom de domaine perso/exchange hébergé par ovh) car en fait au moins 50% des patients sont perdus pour envoyer un simple courriel, alors je ne vous parle même pas d'une messagerie sécurisée ou d'envoi chiffrés...
Encore pire, la messagerie liée à l'espace santé, sur laquelle 0.1% des patients répondent.
Et même en essayant de faire bien, une de mes associées a vu l’icône "nouvel outlook", rentré ses codes et donc tout est parti encore un peu plus dans le cloud...
Parlons aussi des centres hospitaliers dont certains services en sont restés au fax.
Aujourd'hui à 21h39
Mais l'ordre des avocat a crée une messagerie sécurisé La messagerie
des avocats évolue avec des adresse émails @avocat.fr, on pourrait espérer un équivalent du coté de l'ordre des médecins, mais ça implique d'abord qu'il y a aie quelques élus suffisamment jeune pour avoir déjà utilisé des émails
Modifié le 11/12/2024 à 23h12
Ok boomer c'est si bien dit, on se dit que en 15ans les usages se sont adaptés.
Pas du tout, la majorité est paumée et ce n'est pas une question d'age. Si on n'a pas la curiosité; en plus d'une époque qui se complexifie et s’accélère; de se former au sujet on est complètement dépassé.
Cette news est gentillette, c’est la fine couche de neige de la partie émergée du glacier à venir qu'est le viol de la confidentialité de quiconque. je ne vois pas comment il pourrait en être autrement.
Aujourd'hui à 20h51
-depuis 2024 c'est retour au tout papier, brandissant la merdification des services en ligne (2FA SMS ou email obligatoire), donc niet
-aucun échange avec l'administration sans validation papier quelque part
Jamais j'irai effectuer une quelconque procédure médicale sans ordonnance papier, j'ai jamais eu de ma vie d'ordonnance numérisée. Jamais. Et évidemment, je le ferai jamais : tout ce qui est médical, se fait dans un centre médical (jamais fait de téléconsultation, j'en veux pas), et ne passe que par les professionnels de manière classique, sans numérique.
Aujourd'hui à 23h11
Je te rejoins sur le médical et pourtant je fais 45km pour consulter le médecin de mes parents qui a bien voulu m'accepter, un oubli de sa part c'est 2semaines d'attente.
Par contre l'administratif, le numérique, oh joie ! je n'ai ni le luxe, ni la patience de perdre mon temps en présentiel pour des formulaires que je peux moi-même remplir.
A côté de ça certaines choses mettront des décennies à être numérisées ( contrats, travail, notarial) pas plus mal.
Aujourd'hui à 22h50