La confidentialité se joue dans des gestes ordinaires : transférer un courriel, commenter une absence dans un planning ou déposer un justificatif dans un dossier partagé. Une annonce confiée à un manager peut ainsi devenir une information accessible à plusieurs services sans décision explicite. Pour les RH, l’enjeu consiste à construire un circuit qui permette de gérer le travail et les démarches nécessaires, tout en évitant que la connaissance de la maladie se diffuse au-delà de ce qui est justifié.
Définir les informations nécessaires à chaque décision
Le point de départ est la décision à prendre. Organiser un relais, traiter une absence ou examiner une demande de prestation ne mobilise pas les mêmes informations. Le manager peut avoir besoin de connaître une indisponibilité et les mesures d’organisation à appliquer. La paie doit disposer des éléments administratifs nécessaires à son traitement. Aucun de ces besoins n’autorise, à lui seul, la circulation d’un dossier clinique. Une fonction ne doit accéder qu’aux informations utiles à sa mission et selon les habilitations prévues.
Il faut distinguer ce que le collaborateur raconte librement de ce que l’entreprise a besoin de recueillir. L’annonce d’un cancer ne justifie pas de demander le stade de la maladie, le détail des traitements ou les perspectives de guérison. Le manager peut accueillir cette parole, puis orienter les démarches vers les interlocuteurs compétents. Son compte rendu professionnel doit privilégier les besoins de travail, les actions convenues et les points à revoir, plutôt que reproduire un récit médical.
L’information à l’équipe demande un examen séparé. Pour répartir les dossiers, les collègues ont surtout besoin de connaître les relais, les priorités et les interlocuteurs. Un souhait exprimé par la personne concernant l’annonce de sa maladie mérite d’être respecté et précisé ; il ne vaut pas autorisation générale de tout diffuser. Un message à un service, une communication à toute l’entreprise et une publication publique représentent des usages différents. Chacun doit être examiné dans son propre cadre.
Au Maroc, les données relatives à la santé sont sensibles au sens de la loi 09-08. Leur traitement exige de vérifier la base juridique, la finalité et le régime de formalités applicable. Le consentement ne remplace pas les démarches exigées. La CNDP prévoit notamment un modèle d’autorisation pour la gestion des ressources humaines dans le secteur privé ou assimilé. L’entreprise doit vérifier que son traitement respecte le périmètre et les conditions qui lui sont applicables.
La suppression du nom ne suffit pas toujours à protéger la personne. Dans un petit service, une fonction unique, une date d’absence ou le contexte d’un accompagnement peuvent permettre de l’identifier. Un tableau intitulé « collaborateurs atteints de cancer », même codé, crée un risque particulier. Les RH doivent privilégier des supports qui décrivent les activités et les mesures d’organisation. Les informations de santé réellement nécessaires suivent un circuit distinct, limité et juridiquement encadré.
Examiner chaque étape du parcours de l’information. Synthèse éditoriale DRH.ma.Limiter les informations selon la démarche
| Décision ou démarche | Information utile à examiner | Circuit à protéger |
|---|---|---|
| Organiser les relais | Indisponibilité et mesures d’organisation nécessaires. | Planning limité au travail ; pas de diagnostic. |
| Gérer l’absence et la paie | Éléments administratifs requis selon le traitement. | Pièces accessibles aux fonctions habilitées. |
| Appliquer une mesure de travail | Consignes professionnelles nécessaires à sa réalisation. | Ne pas joindre un dossier clinique au service technique. |
| Informer le collectif | Priorités, relais et interlocuteurs utiles. | Examiner séparément toute communication sur la santé. |
Tableau 1 : Limiter les informations selon la démarche. Repères opérationnels proposés par DRH.ma.
Sécuriser les outils, les documents et les échanges
Les habilitations doivent être définies par rôle et réexaminées lorsqu’une personne change de fonction ou quitte l’entreprise. L’accès global à tous les dossiers RH ne doit pas devenir la réponse par défaut à un besoin ponctuel. Une vérification utile consiste à tester le parcours d’un document fictif : qui peut le déposer, l’ouvrir, le télécharger ou le transmettre ? Cet exercice révèle les écarts entre la procédure annoncée et le fonctionnement réel des outils.
Les zones de texte libre méritent une attention particulière. Elles permettent parfois de recopier un diagnostic dans une demande d’absence, une appréciation de performance ou un ticket d’assistance informatique. Des consignes courtes et des champs mieux définis peuvent limiter ces usages. Dans un exemple hypothétique, un manager demande l’installation d’un équipement sans joindre le compte rendu médical qui a motivé la mesure. Le service technique reçoit les spécifications utiles, tandis que les documents sensibles restent dans leur circuit approprié.
La sécurité concerne aussi le papier et les habitudes de travail. Un dossier posé sur un bureau, une impression oubliée ou une conversation audible peuvent exposer une information. Les RH doivent préciser où déposer les documents, comment les transmettre et qui contacter en cas d’erreur. Pour les échanges numériques, la vérification des destinataires et des droits du lien partagé compte autant que le choix de l’application. Un outil approuvé ne garantit pas qu’un envoi particulier est approprié.
Les prestataires doivent être intégrés à cet examen. Un logiciel RH, un service de paie ou un espace documentaire peut impliquer un hébergement ou des accès depuis l’étranger. Les RH et les responsables techniques doivent identifier les lieux de traitement et les intervenants concernés. Les garanties contractuelles et les formalités de transfert doivent être vérifiées avant l’utilisation. Un contrat commercial ou une certification de sécurité ne suffit pas à établir que toutes les conditions juridiques sont réunies.
La conservation doit également être organisée. Les différentes pièces n’ont pas nécessairement la même utilité ni les mêmes obligations d’archivage. L’entreprise doit définir leurs durées selon les finalités et les exigences applicables, puis prévoir les opérations de suppression ou d’archivage restreint. Les copies téléchargées, les pièces jointes et les anciennes versions doivent être examinées. Il faut éviter qu’un document retiré du dossier principal continue de circuler dans plusieurs répertoires personnels.
Contrôler les pratiques et préparer la gestion d’un incident
Le contrôle peut commencer par les supports les plus utilisés : formulaires, plannings, messages types, dossiers partagés et exports de paie. Les RH recherchent les champs inutiles, les destinataires trop larges et les accès devenus injustifiés. Elles attribuent ensuite les corrections et une échéance. Pour former les équipes, des cas fictifs permettent de travailler les bons gestes sans utiliser les documents d’une personne malade. Le contrôle des pratiques doit lui-même éviter de multiplier les copies sensibles.
Un incident peut prendre la forme d’un message mal adressé, d’un lien ouvert à trop de personnes ou d’un document consulté sans habilitation. La procédure doit permettre de signaler rapidement la situation au circuit interne compétent. La première action consiste à limiter l’exposition, avec les responsables habilités, tout en préservant les éléments utiles à l’analyse dans un espace protégé. Transférer la pièce à plusieurs collègues pour obtenir leur avis peut aggraver la diffusion initiale.
L’examen doit préciser ce qui s’est produit, les supports concernés, les accès possibles et les mesures déjà prises. Le responsable du traitement, avec les fonctions juridique et technique compétentes, apprécie les suites nécessaires, notamment les obligations d’information ou de démarche auprès de l’autorité selon le cadre applicable. Il ne faut pas reprendre automatiquement les délais ou les procédures d’un autre pays. La communication sur l’incident doit elle aussi rester limitée et éviter de révéler à nouveau la santé de la personne.
Le collaborateur doit pouvoir comprendre comment ses informations sont utilisées et à qui s’adresser pour exercer ses droits. Une notice générale difficile à retrouver ne remplace pas une information adaptée au circuit de collecte. Les demandes reçues doivent être orientées, suivies et traitées dans les conditions applicables. Cette organisation permet également de corriger une donnée administrative inexacte sans demander à la personne de répéter son histoire médicale à plusieurs interlocuteurs.
Enfin, le suivi doit mesurer la réalisation des corrections : accès retirés, formulaire modifié, procédure testée ou équipe formée. Compter les cancers connus par l’entreprise ne renseigne pas sur la qualité de la confidentialité. Un indicateur utile porte sur une pratique que l’organisation peut améliorer. Les résultats du contrôle doivent conduire à des décisions concrètes, puis à une vérification de leur effet sur les circuits de travail.
Une confidentialité organisée permet aux collaborateurs de demander un accompagnement avec des repères clairs sur l’usage de leurs informations. Elle dépend de décisions précises : qui reçoit quoi, dans quel outil, pour quelle démarche et pendant combien de temps. Ces repères rendent le traitement administratif et l’organisation du travail possibles sans transformer chaque interlocuteur en dépositaire de l’ensemble de la situation médicale.
