Table des matières :

Dans le système de santé suisse, au sein des cliniques privées, des hôpitaux et des centres médicaux pluridisciplinaires, le dossier patient informatisé (DPI) et le Dossier électronique du patient (DEP) constituent l'infrastructure logicielle essentielle à la qualité des soins, à la sécurité des patients et à la coordination interprofessionnelle. L'ancrage législatif du DEP à travers la Loi fédérale sur le dossier électronique du patient (LDEP, RS 816.1 ), les exigences de protection renforcée des données de santé selon la Loi sur la protection des données révisée (nLPD, RS 235.1 ) ainsi que les devoirs de tenue du dossier médical selon la LPMed imposent aux établissements de santé des architectures logicielles certifiées. Les archives PDF non structurées, les envois d'analyses par e-mails non sécurisés ou les formats non interopérables exposent les établissements à des risques de rupture de prise en charge et violent le secret médical selon l'art. 321 CP. Un progiciel clinique certifié LDEP synchronise données médicales structurées, imagerie DICOM, bilans de laboratoire et correspondances HIN sécurisées en temps réel.

1. Cadre légal : Loi fédérale sur le dossier électronique du patient (LDEP) et nLPD

L'informatisation des dossiers médicaux et l'échange interinstitutionnel de données cliniques sont régis par la Loi sur les professions médicales (LPMed, RS 811.11 ), la LDEP (RS 816.1 ) et la Loi sur la protection des données (nLPD ) :

  • Obligation de raccordement au DEP (art. 3 LDEP) : Les hôpitaux, maisons de naissance et cliniques de réadaptation, ainsi que les médecins ambulatoires nouvellement autorisés à pratiquer à la charge de l'assurance obligatoire des soins (AOS), sont légalement tenus de s'affilier à une communauté de référence certifiée (ex. CARA, Abilis, e-health Aargau, Post Sanela).
  • Consentement du patient & niveaux de confidentialité : Le patient gère ses droits d'accès et attribue aux documents des niveaux de confidentialité précis (« Normalement accessible », « Accès restreint », « Secret »).
  • Accès d'urgence (« Break-the-Glass ») : Procédure dérogatoire légale permettant à un professionnel de santé d'outrepasser temporairement les restrictions en cas de danger vital imminent, avec journalisation intégrale et notification immédiate au patient.
Certification technique des logiciels de santé : Les progiciels médicaux doivent satisfaire aux exigences d'interopérabilité édictées par eHealth Suisse (profils d'intégration IHE tels que XDS.b, PIX/PDQ) pour publier les documents médicaux dans le DEP conformément à la loi.

2. Interopérabilité technique : Standards HL7/FHIR, imagerie médicale DICOM/PACS et profils IHE

Un système d'information clinique moderne assure la communication entre les différents sous-systèmes spécialisés :

  1. Protocoles HL7 / FHIR (Fast Healthcare Interoperability Resources) :
    • Échange électronique standardisé des données médicales structurées (données administratives, constantes vitales, plans de médication au standard suisse eMediplan, allergies et valeurs d'analyses).
    • Intégration de l'imagerie DICOM & PACS :
    • Connexion avec les équipements d'imagerie (radiographie, scanner, IRM, échographie) et intégration d'un visualiseur DICOM Web haute performance directement dans le dossier du patient, sans logiciel tiers.
    • Passerelles de laboratoire (LDT / HL7 ORU) :
    • Importation automatisée des résultats transmis par les laboratoires d'analyses médicales externes (Unilabs, Viollier, Risch), avec mise en évidence des valeurs pathologiques hors normes et consolidation des historiques biologiques.

3. Sécurité des données & gestion des accès : Identités HIN, authentification à deux facteurs et matrice des droits

La préservation du secret médical selon l'art. 321 CP repose sur des protocoles de sécurité stricts :

  • Intégration HIN (Health Info Net) : Messagerie sécurisée et transmission chiffrée des rapports médicaux à destination des confrères via l'écosystème de confiance HIN.
  • Contrôle d'accès basé sur les rôles (RBAC) : Matrice de permissions personnalisée (médecin-chef, médecin-assistant, infirmier, assistante médicale, secrétariat) avec traçabilité inaltérable de chaque consultation de dossier.
  • Authentification forte à deux facteurs (2FA / Passkey) : Utilisation obligatoire de mécanismes d'identification renforcés (tokens matériels FIDO2 ou HIN Sign) pour tout accès au système, sur site ou à distance.

4. Obligations de tenue & de conservation selon la LPMed / LAMal et archivage conforme à l'OCom

La conservation des archives médicales est régie par des délais légaux :

  • Délais légaux de conservation des dossiers :
Dossiers médicaux généraux (art. 40 let. c LPMed) :* Au moins 10 ans (et jusqu'à 20 ans selon les législations sanitaires cantonales de Vaud, Genève, Zurich ou Berne) à compter du dernier traitement. Dossiers pédiatriques & obstétricaux :* Conservation requise jusqu'aux 25 ou 30 ans révolus du patient. Dossiers d'oncologie et radiothérapie :* Au moins 30 ans conformément à l'Ordonnance sur la radioprotection (ORaP).
  • Archivage électronique à valeur probante selon l'OCom : Signature électronique qualifiée et horodatage garantissant l'intégrité absolue des observations médicales une fois le dossier clôturé.

5. Comparatif : Dossiers papier & classeurs PDF locaux vs ERP Clinique certifié LDEP

Critère d'évaluation Dossiers papier & dossiers PDF partagés ERP Clinique certifié LDEP ACCSoft
Raccordement DEP (LDEP) Aucune interface avec les communautés de référence Synchronisation IHE automatisée avec les plateformes DEP
Sécurité des données & nLPD Risque de perte physique, e-mails non chiffrés Chiffrement de bout en bout HIN et hébergement suisse certifié ISO 27001
Disponibilité des résultats Recherche manuelle dans les archives, perte de temps Accès instantané aux résultats biologiques et historiques
Interopérabilité (FHIR/DICOM) Ruptures de charge entre laboratoires et radiologie Visualiseur DICOM intégré et passerelles HL7/FHIR natives
Piste d'audit (art. 321 CP) Impossibilité de tracer qui a consulté les dossiers Journalisation numérique inviolable de chaque accès au dossier

6. Bases légales et références professionnelles