Recevoir la nouvelle que son dossier médical, télétransmis via Doctolib ou une autre plateforme, a fuité provoque une colère et une inquiétude immédiates. J'ai rencontré des personnes dans ce cas : elles se sentent vulnérables, trahies, et souvent démunies face à des démarches administratives et juridiques peu connues. Voici, en toute clarté et pas à pas, ce que je leur conseille de faire — et ce que j'aurais fait moi-même — pour stopper la diffusion, documenter le préjudice et obtenir réparation.
Réagir immédiatement : protéger sa vie privée et limiter les dégâts
La première urgence, ce n'est pas d'écrire une plainte bien rédigée, c'est de limiter la diffusion et de sécuriser vos accès.
Demander des explications au professionnel et à Doctolib
La responsabilité peut être multiple : erreur humaine du cabinet médical, faille technique du service de prise de rendez-vous, mauvaise configuration d'un tiers. Exigez des réponses précises.
Exemple de phrase à écrire : « Je vous demande de me communiquer sous 48 heures les circonstances de la transmission indue de mes données médicales, les actions prises pour stopper leur diffusion, et les logs d'accès correspondant. »
Exiger vos droits d'information et d'accès (RGPD)
En tant que personne concernée, vous disposez de droits clairs : droit d'accès, de rectification, d'effacement, et d'information. Le Règlement général sur la protection des données (RGPD) s'applique aux données de santé, considérées comme sensibles.
Signaler à la CNIL et, si nécessaire, à la police
La CNIL est l'autorité compétente pour les violations de données personnelles en France. Elle peut mener des contrôles et prononcer des sanctions. Si vous craignez une utilisation malveillante (chantage, usurpation d'identité), signalez aussi l'incident aux forces de l'ordre.
Recours civil pour obtenir réparation
La fuite d'un dossier médical engage la responsabilité civile du professionnel ou du responsable de traitement (par exemple une plateforme). Vous pouvez demander des dommages et intérêts pour le préjudice moral et matériel.
Conserver et organiser vos preuves — checklist pratique
| Action | Pourquoi |
|---|---|
| Captures d’écran de la fuite | Prouver l’existence et la date de la diffusion |
| Courriels et échanges | Traçabilité des démarches et des réponses |
| Logs d’accès demandés au responsable | Identifier les auteurs et la chronologie |
| Preuves de préjudice (messages, pertes financières) | Chiffrer l’indemnisation éventuelle |
Prévenir les conséquences pratiques
Au-delà des démarches juridiques, la fuite peut avoir des répercussions concrètes (emploi, vie personnelle, assurance). Voici des actions pragmatiques :
Surveiller l’après : sanctions et réparations possibles
La CNIL peut infliger des sanctions administratives et ordonner des mesures correctrices. En justice civile, vous pouvez obtenir des réparations pour le préjudice subi. Le montant dépendra de la nature des données, de l'étendue de la diffusion et de l’impact personnel.
Enfin, documentez chaque étape : cela facilitera les recours et augmentera la probabilité d’obtenir une réparation juste.
Quelques mots sur la responsabilité de Doctolib et des plateformes
Les plateformes qui hébergent ou transfèrent des données de santé ont des obligations strictes : sécurisation, notification des violations, contrats avec les professionnels de santé. Dans plusieurs affaires récentes, la responsabilité a été partagée entre praticiens et plateformes. Cela signifie qu'il faut interroger tous les acteurs impliqués — et parfois engager des actions distinctes contre chacun d'eux.
Si vous êtes dans cette situation, vous n'êtes pas seul·e. Prenez le temps de rassembler les éléments, cherchez un conseil juridique spécialisé et n'hésitez pas à signaler à la CNIL. Agir vite, documenter tout et demander réparation sont les clés pour transformer une situation injuste en une réponse efficace et proportionnée.