La Protection des Données de Santé au Cameroun : Ce que la Loi Implique pour les Dossiers des Patients

Réponse rapide : Le Cameroun ne dispose pas encore d'une loi unique et globale sur la protection des données, mais les données des patients sont protégées par plusieurs instruments — principalement la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité, le rôle de supervision de l'ANTIC (l'Agence Nationale des Technologies de l'Information et de la Communication), les obligations de confidentialité médicale prévues par le code de déontologie médicale, et la loi n° 2022/008 couvrant les données de la recherche en santé. Un projet de loi général et dédié à la protection des données est en préparation. Les hôpitaux doivent protéger les dossiers des patients par le contrôle des accès, la confidentialité et la notification des violations.

Cet article constitue une information générale et non un conseil juridique. Confirmez vos obligations spécifiques auprès d'un conseiller juridique camerounais qualifié.

Faits clés

• La loi n° 2010/012 (21 déc. 2010) sur la cybersécurité et la cybercriminalité fixe des dispositions relatives à la vie privée, à la conservation des données et à la confidentialité des communications électroniques.
• L'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication) supervise la cybersécurité ; les organisations doivent lui notifier les attaques ou intrusions affectant leurs systèmes.
• La loi n° 2022/008 sur la recherche médicale impliquant des sujets humains protège les données de santé des participants à la recherche.
• La confidentialité médicale est également garantie par le Code de déontologie médicale et l'Ordre National des Médecins.
• Une loi générale et globale sur la protection des données serait en préparation, le cadre est donc en pleine évolution.

Quelle loi protège les données des patients au Cameroun ?

Plutôt qu'une seule loi, la protection découle actuellement d'une combinaison d'instruments. La loi de 2010 sur la cybersécurité et la cybercriminalité traite de la vie privée, de la confidentialité des communications électroniques et de la conservation des données. L'ANTIC supervise la cybersécurité et attend des organisations qu'elles signalent les intrusions. La confidentialité médicale — le devoir du médecin de garder secrètes les informations du patient — est ancrée dans la déontologie professionnelle et appliquée par l'ordre des médecins. Et des règles sectorielles, telles que la loi de 2022 sur la recherche médicale, protègent des catégories particulières de données de santé. Comme une loi unifiée sur la protection des données est encore en préparation, les hôpitaux devraient retenir comme référence le principe applicable le plus strict.

Qu'est-ce que cela signifie pour un hôpital en pratique ?

Le détail juridique importe moins que les obligations opérationnelles qu'il implique. Quel que soit le texte précis, un hôpital qui traite des dossiers de patients est tenu de :

• Préserver la confidentialité des informations des patients — accessibles uniquement à ceux qui en ont besoin pour les soins ou l'administration.
• Contrôler et journaliser les accès afin qu'il soit clair qui a consulté ou modifié un dossier, et quand.
• Sécuriser les données contre les intrusions et être en mesure de détecter et de signaler les violations.
• Conserver et éliminer les dossiers de manière appropriée, ni indéfiniment ni avec négligence.

Les dossiers papier échouent silencieusement à la plupart de ces tests : un dossier papier dans une armoire non verrouillée n'a aucun journal d'accès, aucune détection des violations et aucune élimination contrôlée.

Comment un système de gestion hospitalière soutient-il la conformité ?

Un système de gestion hospitalière intègre ces obligations dans les opérations quotidiennes :

• Contrôle d'accès basé sur les rôles. Le RBAC garantit qu'un caissier, une infirmière et un médecin ne voient chacun que ce que leur rôle exige — le contrôle de confidentialité le plus important qui soit.
• Pistes d'audit. Chaque consultation et modification d'un dossier est journalisée, de sorte que les accès sont traçables et les violations identifiables.
• Mesures de sécurité. Le chiffrement, l'authentification et le type de discipline en cybersécurité qui permet à un hôpital de détecter et de signaler les intrusions — comme l'attend l'ANTIC.
• Gestion de la conservation. Les dossiers sont stockés, sauvegardés et conservés conformément à une politique, plutôt que laissés dans des dossiers papier vieillissants.

OPES Health Systems est conçu avec ces contrôles en son cœur : permissions basées sur les rôles, journalisation d'audit et stockage sécurisé, afin que la confidentialité des patients soit garantie par le système et non laissée au hasard.

Questions Fréquentes

Le Cameroun dispose-t-il d'une loi sur la protection des données ?

Le Cameroun ne dispose pas encore d'une loi unique et globale sur la protection des données, mais les données des patients sont protégées par plusieurs instruments — notamment la loi de 2010 sur la cybersécurité et la cybercriminalité, la supervision de l'ANTIC, la déontologie de la confidentialité médicale, et des règles sectorielles telles que la loi de 2022 sur la recherche médicale. Un projet de loi général sur la protection des données serait en préparation.

Quel est le rôle de l'ANTIC dans la protection des données ?

L'ANTIC, l'Agence Nationale des Technologies de l'Information et de la Communication du Cameroun, supervise la cybersécurité. Elle est habilitée à surveiller les risques informatiques et cybernétiques et à y répondre, et les organisations qui exploitent des systèmes d'information sont tenues de lui notifier les attaques ou intrusions affectant leurs réseaux.

Que doit faire un hôpital pour protéger les dossiers des patients ?

Au minimum, préserver la confidentialité des informations des patients, restreindre et journaliser les accès aux dossiers, sécuriser les données contre les intrusions avec la capacité de détecter et de signaler les violations, et gérer la conservation et l'élimination de manière responsable. Un système de gestion hospitalière doté d'un accès basé sur les rôles et de pistes d'audit rend ces obligations concrètes.

Le contrôle d'accès basé sur les rôles est-il une obligation légale ?

Bien que le cadre soit encore en évolution, restreindre l'accès aux données des patients à ceux qui en ont besoin est une attente fondamentale de la confidentialité médicale et d'une bonne gouvernance des données. Le contrôle d'accès basé sur les rôles est le moyen le plus direct pour un hôpital d'appliquer ce principe en pratique.

Conclusion

Le cadre camerounais de protection des données de santé est aujourd'hui un assemblage hétérogène — la loi cyber de 2010, la supervision de l'ANTIC, la confidentialité médicale et les règles sectorielles — avec une loi globale en perspective. Plutôt que d'attendre le texte, les hôpitaux devraient adopter dès maintenant les principes sous-jacents : confidentialité, accès contrôlé et journalisé, sécurité et conservation responsable. Un système de gestion hospitalière qui intègre l'accès basé sur les rôles et les pistes d'audit transforme la conformité, d'un souci de paperasse en un état par défaut.

OPES Health Systems protège les dossiers des patients grâce à l'accès basé sur les rôles, des pistes d'audit complètes et un stockage sécurisé — la conformité intégrée à la plateforme. Demandez une démo pour découvrir comment.