Pharmacie : limiter les données du service de livraison
Livraison de médicaments : séparez ordonnance et tournée, limitez les informations du transporteur et préparez les incidents de remise.
L’officine connaît le traitement du patient ; le transporteur doit surtout savoir où et à qui remettre un paquet. Donner au livreur l’ordonnance complète pour faciliter la tournée expose des informations qui ne sont pas nécessairement utiles à sa mission. La séparation doit être prévue dans l’outil, l’étiquette et les consignes.
Partir du cadre pharmaceutique de la livraison
Pour la livraison à domicile concernée, l’Art. R. 5125-47 du Code de la santé publique décrit un paquet opaque, scellé et au nom d’un seul patient. L’Art. R. 5125-48 impose au pharmacien de veiller aux conditions de transport et aux explications destinées au patient. L’Art. R. 5125-49 encadre la conservation pendant le transport et la livraison directe au patient. Source : Code de la santé publique, livraison à domicile.
Ce circuit ne doit pas être confondu avec l’ensemble des règles de dispensation à domicile ou de vente de médicaments en ligne. Le guide porte ici sur les données nécessaires à la livraison organisée par l’officine.
Le guide RGPD de la pharmacie donne le cadre général. L’Art. 5(1)(c) impose de limiter les données transmises, même lorsque le destinataire participe à un service utile au patient. Source : RGPD, chapitre II.
Dessiner deux vues séparées
| Vue de l’officine | Vue de la tournée à adapter au besoin |
|---|---|
| Prescription et éléments nécessaires à la dispensation | Identité du destinataire et adresse de remise |
| Historique utile au pharmacien | Référence de livraison |
| Échanges pharmaceutiques avec le patient | Moyen de contact nécessaire à l’arrivée |
| Instructions relatives au traitement | Consigne de manutention utile, sans diagnostic |
| Pièces administratives et de prise en charge | Statut de remise ou anomalie logistique |
Une contrainte de transport peut être transmise sous une forme opérationnelle sans décrire la maladie. Le numéro de sécurité sociale, la copie d’ordonnance et l’historique des achats n’ont pas à figurer par défaut dans l’application du transporteur.
Vérifiez aussi le texte libre : une instruction « appeler avant d’arriver » n’exige pas de préciser le motif médical. Le guide sur les étiquettes de livraison aide à contrôler ce qui reste visible sur le paquet.
Qualifier les rôles et les garanties
Déterminez le rôle réel du prestataire pour chaque opération. S’il traite des données pour le compte de l’officine selon ses instructions, l’Art. 28(3) impose un contrat approprié. Le seul statut de transporteur ne règle pas toutes les qualifications possibles, notamment pour ses traitements propres. Source : RGPD, chapitre IV.
Lorsque les informations transmises révèlent la santé, la base de l’Art. 6(1) doit être articulée avec une exception applicable de l’Art. 9(2). Éviter le nom des médicaments réduit l’exposition, sans garantir que toutes les données de la tournée cessent de révéler un contexte de soins.
Le dossier du prestataire doit préciser les champs reçus, les accès des livreurs, la conservation des preuves, la gestion des réclamations et l’interdiction des usages non autorisés. Une application qui réutilise les contacts pour son propre marketing pose une question distincte de la livraison.
Préparer l’absence et l’erreur de destinataire
Exemple hypothétique. Le patient ne répond pas à l’arrivée. Le livreur utilise le contact prévu et signale l’impossibilité de remise. Il ne photographie pas le paquet avec le nom du traitement et ne l’abandonne pas chez un voisin sur la seule base d’une habitude personnelle.
Définissez avant la tournée le circuit d’alerte vers l’officine, la conduite à tenir en cas d’adresse erronée et la gestion d’un paquet endommagé. Les règles pharmaceutiques et la protection des données doivent être traitées ensemble ; une case « livré » ne suffit pas à prouver une remise appropriée.
Pour la preuve, retenez les éléments utiles au service et aux contestations. Une photographie du logement ou d’une personne peut collecter bien plus qu’une confirmation de remise.
Fermer les accès de tournée
À la fin de la mission, le livreur ne doit pas conserver un carnet personnel de patients. Définissez les durées des données de tournée et des preuves avec leurs justifications. Les pièces dont l’officine doit assurer la conservation ne doivent pas rester pour cette seule raison sur le terminal du transporteur.
Le contrôle des exports s’applique aussi aux listes imprimées ou téléchargées hors de l’application. Prévoyez leur récupération ou suppression et un canal de signalement des pertes.
Ce qu’il faut retenir
- Séparez la dispensation pharmaceutique de la vue utile au transport.
- Protégez le contenu du paquet et réduisez les données visibles.
- Prévoyez les échecs de remise, les preuves et la fermeture des accès.
FAQ
Le livreur doit-il recevoir l’ordonnance ?
Pas par défaut. Sa mission logistique doit être organisée avec les informations strictement nécessaires ; la dispensation relève du circuit pharmaceutique.
Masquer le nom du médicament rend-il la tournée anonyme ?
Non. Les noms et adresses restent personnels, et le contexte peut encore révéler des informations de santé.
Peut-on conserver toutes les photos de livraison ?
Il faut justifier leur nécessité, leur contenu et leur durée. Une preuve moins intrusive peut suffire.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.