La Nouvelle Loi sur la Protection des Données (nLPD) en Suisse est une réforme majeure qui est entrée en vigueur en 2023. Elle vise à moderniser la législation suisse en matière de protection des données personnelles afin de l'aligner avec les normes européennes, notamment le Règlement Général sur la Protection des Données (RGPD). Cette loi s’applique à toutes les entreprises suisses, y compris celles du secteur médical et dentaire, qui manipulent des données personnelles, et impose des exigences strictes en matière de sécurité, de confidentialité, et de transparence.

​

Exigences pour le secteur médical et dentaire

Dans le domaine médical, et particulièrement en dentisterie, les données traitées sont souvent de nature très sensible (dossiers médicaux, historiques de traitement, résultats d’examens, etc.). La nLPD impose des obligations spécifiques pour garantir que ces données soient protégées de manière adéquate.

1. Collecte et Traitement des Données:

   • Toute collecte et traitement de données doivent être effectués de manière licite, loyale et transparente. Le consentement explicite du patient est requis pour toute utilisation de ses données personnelles, notamment pour des finalités autres que celles directement liées aux soins.

2. Messagerie Sécurisée:

   • L’échange de données médicales via des systèmes de messagerie doit se faire à travers des plateformes sécurisées. La messagerie électronique standard n’est généralement pas jugée suffisamment sécurisée pour la transmission de données sensibles. Des systèmes cryptés et conformes aux standards de sécurité sont requis pour garantir la confidentialité des échanges.

3. Stockage des Données:

   • Les données doivent être stockées sur des systèmes sécurisés et régulièrement mis à jour pour se prémunir contre les cyberattaques. Les serveurs doivent être protégés par des pare-feu, antivirus, et des mesures de sauvegarde régulières doivent être mises en place pour éviter toute perte de données.

4. Transparence et Droits des Patients:

   • Les patients doivent être informés de manière claire sur l’utilisation de leurs données, leurs droits d’accès, de rectification et de suppression. Ils doivent pouvoir savoir qui a accès à leurs données et pourquoi.

5. Responsabilité et Documentation:

   • Les cabinets dentaires doivent documenter toutes les mesures prises pour protéger les données des patients, et être capables de démontrer leur conformité en cas d’audit. Cela inclut la mise en place de politiques internes de protection des données et la formation du personnel sur les pratiques de sécurité.​

​

Risques en cas de non-conformité

Le non-respect de la nLPD peut entraîner des conséquences juridiques et financières sévères pour les entreprises, y compris dans le secteur dentaire. Les risques incluent:

• Sanctions Financières: Des amendes pouvant aller jusqu'à plusieurs millions de francs peuvent être infligées en cas de violation grave de la nLPD.

• Atteinte à la Réputation: Une fuite de données peut gravement nuire à la réputation d’un cabinet dentaire, entraînant une perte de confiance de la part des patients.

• Responsabilité Civile: Les patients peuvent engager la responsabilité civile des cabinets pour toute atteinte à leur vie privée résultant d’une gestion inappropriée de leurs données personnelles.