2. De la faute individuelle à la responsabilité institutionnelle

2.1 Cartographier la relation triangulaire

La première mesure de prévention consiste à rendre la relation juridique lisible avant l’admission. Dans certaines cliniques, le contrat est conclu globalement avec l’établissement, qui promet aussi les actes médicaux et répond de ses auxiliaires. Dans d’autres, le médecin agréé ou indépendant conclut un rapport distinct, tandis que la clinique fournit l’infrastructure, le personnel et l’hôtellerie. Des configurations intermédiaires existent. Le Tribunal fédéral invite précisément à examiner le contenu des accords et le rôle assumé par chacun.

Cette pluralité n’autorise pas l’ambiguïté commerciale. Si la clinique met en avant un « parcours intégré », centralise l’admission, facture en son nom et ne révèle pas la séparation contractuelle, elle crée une attente qu’un juge devra ensuite qualifier. Inversement, une clause noyée dans des conditions générales ne suffit pas nécessairement à corriger une présentation globale trompeuse. La clinique devrait remettre un schéma simple indiquant l’identité de l’exploitant, le statut du médecin, le fournisseur de chaque prestation, l’émetteur des factures, le responsable du dossier et l’interlocuteur en cas de plainte.

Les contrats avec les médecins agréés doivent refléter cette promesse externe. Ils devraient répartir les obligations relatives à l’information et au consentement, à la tenue et à la conservation du dossier, aux remplacements et gardes, à la disponibilité postopératoire, aux annonces d’incidents, aux demandes du patient, à la coopération avec l’assureur de responsabilité civile et à la communication de crise. Une répartition interne ne peut toutefois être opposée au patient si elle contredit ce qui lui a été promis.

2.2 La diligence organisationnelle

La qualité d’un soin dépend de décisions individuelles, mais aussi de l’organisation : dotation et compétences, vérification des autorisations, maintenance, disponibilité des médicaments, transfert d’informations, règles de surveillance, gestion des urgences et coordination entre professions. Le droit vaudois rend cette dimension explicite en attribuant au responsable d’exploitation la qualité et la sécurité du cadre institutionnel et en imposant un dispositif de plaintes et d’incidents.

La clinique doit ainsi effectuer une vérification initiale et périodique des titres, autorisations de pratiquer, droits de facturer lorsqu’ils sont pertinents, champs de compétence et assurances de responsabilité civile. Elle doit surtout vérifier l’adéquation entre la compétence et la prestation effectivement offerte. Un excellent spécialiste ne compense pas un circuit de médication défaillant ; une procédure écrite ne compense pas l’absence de personnel formé pour l’exécuter.

Cette obligation n’est pas synonyme de garantie de résultat. La médecine comporte des risques et des complications qui peuvent survenir malgré une prise en charge diligente. Mais une clinique ne peut présenter comme « aléa thérapeutique » une rupture prévisible d’organisation. La prévention doit donc porter sur les interfaces : transmission entre bloc et unité, résultat critique non acquitté, médicament concilié à l’admission mais omis à la sortie, appel du patient sans propriétaire, ou médecin indépendant absent sans relais identifié.

2.3 Une assurance de responsabilité cohérente

L’établissement devrait vérifier non seulement l’existence formelle des assurances de responsabilité civile, mais la cohérence de l’ensemble : activités couvertes, plafonds, franchises, période de couverture, actes des auxiliaires, statut des médecins indépendants, cyberrisque et coopération en cas de sinistre. La loi sur les professions médicales impose aux personnes qui exercent une profession médicale universitaire sous leur propre responsabilité professionnelle de conclure une assurance de responsabilité civile professionnelle ou de fournir des sûretés équivalentes. Cette exigence individuelle ne dispense pas la clinique de couvrir son propre risque d’exploitation et d’éviter les angles morts entre polices.

3. Avant l’admission : la promesse doit être vraie, compréhensible et chiffrée

3.1 Publicité et présentation de l’offre

La prévention réputationnelle commence dans la publicité. Le RES vaudois n’admet que des informations objectives et conformes à la vérité sur l’activité de l’établissement ; il encadre les formes publicitaires susceptibles d’induire le public en erreur. Au-delà du minimum réglementaire, la clinique devrait bannir les formulations telles que « sans risque », « résultat garanti » ou « récupération assurée », ainsi que les comparaisons invérifiables. Une complication connue ne devient pas juridiquement acceptable parce qu’elle a été omise du message commercial puis ajoutée à un formulaire technique.

Les témoignages, photographies et vidéos de patients requièrent une prudence accrue. Le consentement au soin ne vaut pas consentement à la communication. L’autorisation doit être spécifique, libre, intelligible quant aux supports et à la durée, et révocable pour l’avenir dans les limites techniquement réalisables et contractuellement expliquées. Elle ne devrait jamais conditionner l’accès au traitement. La clinique doit également apprécier la pression particulière qui peut résulter de la relation de dépendance thérapeutique.

3.2 L’information d’admission ne doit pas être un dépôt documentaire

Le droit vaudois exige, au moment de l’admission, une information écrite et facilement compréhensible sur les droits et devoirs, les conditions de séjour, le traitement des plaintes, les aspects financiers et les particularités de la prise en charge. En urgence, cette information peut être différée, mais doit être fournie dès que possible. L’exigence de compréhension interdit de mesurer la conformité au nombre de pages remises.

Une architecture utile comporte trois niveaux. Le premier tient sur une page : identité de la clinique, statut du médecin, principales prestations, couverture présumée et réserves, interlocuteur, droits essentiels et voie de plainte. Le deuxième réunit les conditions détaillées. Le troisième permet une explication humaine, documentée lorsque la situation présente un risque particulier. Les versions linguistiques et les formats accessibles doivent correspondre à la patientèle réelle ; pour une information décisive, le recours à un interprète qualifié est préférable à un proche lorsque la fidélité, la confidentialité ou l’autonomie pourraient être compromises.

3.3 Le consentement financier

L’information médicale et l’information financière sont distinctes, mais toutes deux influencent la décision. La LSP vaudoise comprend expressément les aspects financiers dans le droit à l’information. En matière AOS, le patient doit pouvoir identifier ce qui est facturé à l’assurance et recevoir la copie de la facture dans le régime prévu par la LAMal. En matière complémentaire, une garantie de prise en charge ne devrait pas être confondue avec une estimation de prestations ; un refus ou une limitation de l’assureur doit être signalé sans transférer silencieusement le risque au patient.

Avant l’intervention, la clinique devrait distinguer : les prestations AOS ; les prestations supplémentaires précisément décrites ; les honoraires d’un médecin distinct ; les prestations hôtelières ; les montants estimés ; les variables susceptibles de modifier le prix ; et le débiteur en cas de couverture partielle. Une modification substantielle appelle une nouvelle information. La transparence financière n’est pas un appendice administratif : elle conditionne la confiance et peut déterminer si le patient aurait choisi la clinique, le médecin ou la date de l’intervention.

4. La décision de soins : du consentement signé au consentement gouverné

4.1 Le consentement est un processus

Selon la LSP vaudoise, aucun soin ne peut être fourni sans le consentement libre et éclairé du patient capable de discernement ; un consentement tacite suffit seulement pour les soins usuels non invasifs. L’information doit être claire et appropriée et porter notamment sur l’état de santé, les examens et traitements envisageables, leurs conséquences et risques prévisibles, le pronostic et les aspects financiers. Le patient peut demander un deuxième avis.

Le Tribunal fédéral exige une information permettant une décision autonome : diagnostic, nature et modalités de l’intervention, risques, chances de succès, alternatives et évolution prévisible sans traitement doivent être abordés dans la mesure pertinente. Il incombe en principe au médecin de prouver que l’information suffisante a été donnée et que le patient a consenti avant l’atteinte. Le formulaire est donc un élément de preuve, non la source du consentement. Un document exhaustif remis trop tard, dans un langage inaccessible ou sans possibilité réelle de questions ne répare pas un processus défaillant.

La clinique devrait organiser le consentement autour de quatre contrôles. Premièrement, le bon professionnel informe : celui qui maîtrise l’indication, les alternatives et les risques de l’acte ; une délégation administrative de la signature ne remplace pas cette discussion. Deuxièmement, le bon moment : assez tôt pour que le patient puisse réfléchir, demander un avis ou renoncer sans subir une pression créée par la préparation immédiate de l’intervention. Troisièmement, la bonne matière : les risques typiques et les risques qui deviennent décisifs au regard de la profession, des valeurs ou de la situation du patient. Quatrièmement, la bonne trace : contenu essentiel discuté, alternatives, questions, décision et éventuels changements de plan.

Le consentement hypothétique, que la jurisprudence admet dans certaines conditions lorsque l’information était déficiente mais que le patient aurait consenti malgré tout, constitue une défense subsidiaire et délicate. Il ne doit jamais devenir une stratégie de conformité. Plus le patient peut rendre vraisemblable qu’un risque, une alternative ou une préférence personnelle aurait modifié sa décision, moins l’argument est confortable.

4.2 Séparer les consentements

Un formulaire d’admission ne devrait pas agréger des finalités hétérogènes. Le consentement thérapeutique, l’autorisation de transmettre des données hors du cercle nécessaire aux soins, la participation à la recherche, l’enseignement, l’utilisation d’images et le marketing répondent à des logiques différentes. Les réunir sous une signature globale brouille la liberté du choix et rend la preuve moins convaincante.

La clinique doit également distinguer le consentement à l’intervention du choix d’un professionnel, d’une technique ou d’un produit spécifique. Si un changement important survient — autre opérateur, modification du plan, extension non urgente, recours à un dispositif différent — il faut réévaluer si le consentement initial couvre encore la situation. En cas d’urgence, les règles du Code civil permettent les mesures nécessaires selon la volonté présumée et les intérêts de la personne ; l’exception doit rester circonscrite à ce que l’urgence commande.

4.3 Capacité de discernement, directives anticipées et représentation

La capacité de discernement est présumée, mais elle est relative à une décision et à un moment. L’âge, le diagnostic ou l’hospitalisation ne suffisent pas à l’exclure. Lorsque la compréhension ou la capacité d’agir selon sa volonté est douteuse, l’évaluation doit porter sur la décision concernée, être réalisée par une personne compétente et être documentée avec les éléments qui la fondent.

Si le patient est incapable de discernement, la clinique doit rechercher les directives anticipées et identifier la personne habilitée à le représenter selon l’ordre légal. Le représentant ne choisit pas selon sa préférence personnelle : il participe à l’établissement du plan de traitement en tenant compte de la volonté présumée et des intérêts du patient. En présence de directives anticipées, le médecin doit les respecter, sous réserve des exceptions légales, et consigner les motifs d’un éventuel écart.

Sur le plan organisationnel, cela implique un circuit visible dès l’admission : question systématique sur les directives, possibilité de les verser au dossier, identification et vérification du représentant, signalement dans le dossier clinique, réévaluation lors d’un changement d’état et procédure d’escalade en cas de désaccord. Une directive numérisée mais introuvable au moment critique n’est pas une garantie opératoire.

4.4 Refus, sortie contre avis et accompagnement

Le patient capable de discernement peut refuser ou interrompre un soin, ou quitter l’établissement. La clinique peut demander une confirmation écrite après avoir expliqué les risques ; cette confirmation ne doit pas être présentée comme une renonciation générale à toute prétention. Il convient de documenter l’information donnée, les alternatives proposées, la capacité de discernement, la décision du patient et les mesures raisonnables de réduction du risque. Même en cas de désaccord, les obligations de respect, de confidentialité et de continuité utile demeurent.

Le droit vaudois reconnaît en outre au patient la possibilité de se faire accompagner par une personne de son choix, laquelle ne devient pas pour autant représentante légale. Les règles de visite, de prévention des infections ou de bon fonctionnement peuvent justifier des limites proportionnées ; elles ne devraient pas vider ce droit de sa substance. La clinique doit aussi prévoir le cas où l’accompagnant exerce une pression contraire à la volonté du patient et offrir un espace d’entretien confidentiel.

5. Pendant le séjour : protéger les droits aux interfaces du soin

5.1 Coordination et continuité

Le patient ne devrait pas supporter la fragmentation interne de la clinique. Un résultat critique doit avoir un destinataire et un mécanisme d’acquittement ; une modification de traitement doit être reprise dans les prescriptions, l’administration et l’information de sortie ; un médecin indépendant doit disposer d’un relais joignable. Les responsabilités doivent être lisibles dans le dossier et dans les tableaux de garde.

La sortie est une étape à haut risque juridique et clinique. Une organisation efficace prévoit la conciliation médicamenteuse, des instructions compréhensibles, les signes d’alerte, un numéro de contact, les rendez-vous nécessaires et la transmission au professionnel qui reprend la prise en charge. L’envoi du dossier ou d’un résumé doit respecter le secret et les bases de communication applicables, sans sacrifier la sécurité à une lecture excessivement formaliste.

Les restrictions à la liberté de mouvement, les traitements sans consentement et les placements à des fins d’assistance obéissent à des régimes spécifiques du Code civil et du droit cantonal. Une clinique qui offre des prestations psychiatriques, gériatriques ou de réadaptation doit compléter le dispositif général par des protocoles adaptés, des voies de recours et une documentation propre à ces mesures. Leur caractère sensible exclut l’improvisation et les formulaires génériques.

5.2 Confidentialité dans les lieux et dans les flux

Le secret professionnel ne se résume pas au dossier électronique. Il concerne les conversations au poste de soins, l’identité d’une personne hospitalisée, les écrans visibles, les listes imprimées, les communications téléphoniques, les visiteurs, les interprètes et les prestataires. La LSP vaudoise et l’article 321 du Code pénal encadrent la révélation d’informations confiées aux professionnels et à leurs auxiliaires ; le secret subsiste au-delà de la fin de la relation et, en principe, après le décès.

La clinique devrait définir qui peut confirmer la présence d’un patient, comment l’identité d’un appelant est vérifiée, dans quelles conditions les proches reçoivent des informations et comment les équipes échangent les données nécessaires. La communication entre professionnels ne doit pas être présumée illimitée : elle suit le besoin thérapeutique, le consentement ou une autre base légale. À l’inverse, un cloisonnement mal conçu ne doit pas empêcher une transmission indispensable à la sécurité.

6. Le dossier et les données : mémoire clinique, droit du patient et preuve loyale

6.1 Un dossier utile, contemporain et intègre

La LSP vaudoise impose la tenue d’un dossier comprenant notamment les observations, les prestations fournies et l’évolution du patient. Le dossier appartient au dispositif de soins : il permet la continuité, la coordination, l’accès du patient et, en cas de contestation, la reconstitution des décisions. Une documentation « défensive », rédigée pour se disculper plutôt que pour soigner, affaiblit sa valeur. À l’inverse, une note contemporaine, factuelle et proportionnée protège les deux parties.

Toute correction ultérieure doit rester traçable : date, auteur, motif et contenu antérieur ne devraient pas disparaître. Lorsqu’un incident ou une réclamation laisse prévoir un litige, la clinique doit mettre en place une conservation ciblée des éléments pertinents — dossier, journaux d’accès, dispositifs, lots, images, échanges et versions — sans modifier les règles cliniques ordinaires ni créer de notes spéculatives. La conservation de la preuve doit être coordonnée avec la protection des données et l’assureur de responsabilité civile.

6.2 Accès au dossier et délais de conservation

Le patient a le droit de consulter son dossier et d’en obtenir les explications ; il peut en principe recevoir l’original ou une copie, sous réserve notamment des notes strictement personnelles du professionnel et des informations protégées de tiers. La LPD prévoit également un droit d’accès aux données personnelles, avec ses propres conditions et exceptions. La clinique doit offrir un guichet identifiable, vérifier l’identité, rechercher les dossiers répartis entre ses systèmes et ceux des médecins, et répondre dans le régime juridiquement pertinent.

Le texte de la LSP vaudoise prévoit une conservation minimale de dix ans. Depuis l’introduction, à l’article 128a CO, d’un délai absolu de vingt ans pour les prétentions contractuelles en cas de mort ou de lésions corporelles, le Conseil d’État vaudois a annoncé l’adaptation pratique de la conservation des dossiers médicaux à vingt ans et son intégration lors d’une révision législative. Il faut donc distinguer le minimum cantonal encore inscrit dans la loi et la durée opérationnelle justifiée par les délais de responsabilité. La politique de conservation doit préciser les catégories, le point de départ, les suspensions en cas de litige et la destruction sécurisée ; une conservation indéfinie « au cas où » n’est pas une solution conforme au principe de proportionnalité.

6.3 Sécurité, sous-traitance et violation de données

La LPD impose la protection des données dès la conception et par défaut, une sécurité appropriée, l’encadrement des sous-traitants et, lorsqu’un traitement présente vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux, une analyse d’impact. Une violation de la sécurité doit être annoncée au Préposé fédéral à la protection des données et à la transparence lorsqu’elle est susceptible d’entraîner un risque élevé ; la personne concernée doit être informée lorsque cela est nécessaire à sa protection ou sur demande du Préposé.

Pour une clinique, la conformité doit être technique et gouvernée : droits d’accès selon les fonctions, authentification forte lorsque le risque le commande, journalisation, révision des habilitations, sauvegardes testées, gestion des appareils, segmentation et plan de réponse. Les contrats de sous-traitance doivent préciser les instructions, la sécurité, les sous-traitants ultérieurs, les lieux de traitement, l’assistance en cas d’accès ou d’incident et la restitution ou destruction en fin de contrat. Le PFPDT rappelle que le responsable du traitement doit s’assurer que le sous-traitant est en mesure de garantir la sécurité des données.

L’utilisation d’outils d’intelligence artificielle, de transcription ou d’analyse ne change pas ces principes. Avant tout déploiement, la clinique doit identifier la finalité, les données envoyées, le rôle du fournisseur, les transferts à l’étranger, la réutilisation éventuelle pour l’entraînement, le niveau de risque et la nécessité d’une analyse d’impact. La validation clinique et la responsabilité humaine doivent rester explicites. Un gain d’efficacité ne constitue pas, à lui seul, une base permettant de réutiliser des dossiers pour une finalité incompatible.

7. Quand quelque chose se passe mal : éviter le second dommage

7.1 Ne pas confondre incident, plainte, annonce et prétention

Un même événement peut déclencher plusieurs circuits : prise en charge urgente du patient, signalement interne de sécurité, plainte relative à un droit, annonce d’un incident critique à l’autorité, notification d’une violation de données, déclaration à l’assureur de responsabilité civile et, éventuellement, procédure civile ou pénale. Ces circuits communiquent, mais ne se remplacent pas.

Le RES exige un système de gestion des plaintes et des incidents ainsi que la formation du personnel. Dans le canton de Vaud, tout incident critique au sens des règles applicables doit être annoncé oralement au médecin cantonal au plus tard dans les quarante-huit heures, puis par écrit dans les dix jours ouvrables ; lorsque l’établissement mène une analyse interne, il transmet ensuite sa détermination sur les circonstances, les causes et les mesures. Le responsable d’exploitation doit disposer d’une permanence de décision : l’absence du directeur ou le week-end ne suspend pas le délai.

Le système interne de déclaration et d’apprentissage — souvent désigné CIRS — sert à analyser des situations et des quasi-incidents pour prévenir leur répétition. Il ne doit être confondu ni avec le dossier du patient, ni avec un dossier de sinistre, ni avec une annonce légalement requise. La confidentialité d’un CIRS n’est pas absolue ; la jurisprudence et les analyses de Patient Safety Switzerland montrent qu’un accès par les autorités pénales peut être ordonné selon les circonstances. La clinique doit donc définir les finalités, les destinataires, les règles d’anonymisation et la séparation des systèmes, sans promettre aux déclarants une immunité qu’elle ne peut garantir.

7.2 Parler tôt, avec exactitude et humanité

Après un événement indésirable, le silence crée souvent un second dommage : le patient doit rechercher l’information, interprète la prudence comme une dissimulation et découvre parfois les faits par un document ou une facture. Une communication loyale doit préserver les soins, reconnaître l’impact humain, exposer les faits connus, distinguer ce qui reste à établir, indiquer les mesures immédiates et annoncer un prochain point de contact. Elle ne nécessite ni spéculation sur la faute ni accusation prématurée d’un collaborateur.

Les recommandations suisses en matière de sécurité des patients et de responsabilité médicale insistent sur une communication ouverte, empathique et structurée, ainsi que sur l’information rapide de la hiérarchie et la sauvegarde des éléments pertinents. La direction, le médecin responsable, la qualité, le service juridique et l’assureur doivent se coordonner, mais le patient ne devrait pas attendre que toutes les positions internes soient stabilisées pour recevoir les informations nécessaires à sa santé et un calendrier de suivi.

Une excuse exprimant le regret pour ce que vit le patient n’équivaut pas nécessairement à une reconnaissance juridique complète. La formulation doit rester sincère et factuelle. Le danger réputationnel n’est pas l’empathie ; c’est la contradiction entre un discours humain et un comportement procédural fermé, ou entre plusieurs interlocuteurs de la clinique.

7.3 Une plainte accessible et indépendante de la ligne de soins

La voie interne doit être facile à trouver, utilisable oralement ou par écrit, accessible aux personnes en situation de handicap et ouverte aux proches autorisés. Chaque plainte mérite un accusé de réception, un propriétaire, une appréciation initiale des urgences cliniques et des délais internes annoncés. Le triage doit distinguer au moins : sécurité immédiate, droit du patient, données, facturation, comportement professionnel et prétention en responsabilité.

L’indépendance fonctionnelle est importante. Le service directement critiqué ne devrait pas être seul à décider de la réponse. Une fonction « relations patients » ou médiation interne peut écouter, obtenir les pièces, organiser une rencontre et proposer des mesures. Elle doit toutefois expliquer ses limites et ne pas se présenter comme une autorité neutre si elle appartient à la clinique.

Dans le canton de Vaud, le patient peut s’adresser au Bureau cantonal de médiation santé et social ou à la Commission d’examen des plaintes des patients, résidents ou usagers d’établissements sanitaires et d’établissements socio-éducatifs. La médiation est une voie gratuite de conciliation ; la Commission peut constater une violation, ordonner sa cessation et prononcer certaines sanctions dans son champ de compétence. Ces mécanismes ne remplacent pas l’action civile en indemnisation et ne traitent pas toutes les contestations, notamment financières ou relatives à la faute médicale, de la même manière. Une procédure interne ne devrait jamais conditionner l’accès à ces voies externes ni donner l’impression de suspendre les délais de prescription.

7.4 Réputation et secret professionnel

Lorsqu’un patient publie son récit, la clinique reste tenue par le secret. La prise de parole du patient ne doit pas être traitée comme une libération générale permettant de révéler son diagnostic, ses antécédents ou les détails du soin. Une réponse publique peut reconnaître la préoccupation, rappeler les principes de confidentialité, inviter à un canal direct et décrire les processus généraux. La discussion individualisée requiert une base valable et un cadre sécurisé.

La gestion réputationnelle devrait donc être préparée avant la crise : porte-parole désigné, procédure d’escalade, validation juridique rapide, messages cohérents et surveillance des obligations de notification. Les clauses de confidentialité ou de non-dénigrement imposées lors d’un règlement doivent rester ciblées ; tenter d’acheter le silence sur un risque collectif ou de décourager l’exercice d’un droit peut produire un dommage juridique et réputationnel supérieur au conflit initial.

8. Une architecture de gouvernance : dix garanties opératoires

Le conseil d’administration et la direction ne peuvent déléguer entièrement les droits des patients au service juridique. Ils doivent recevoir une assurance raisonnable sur la manière dont ces droits fonctionnent réellement. Le responsable d’exploitation conserve la responsabilité que lui attribue le droit vaudois ; le responsable médical, la qualité, la protection des données, les soins, les finances et les relations patients apportent des compétences distinctes. Une matrice de responsabilités doit indiquer qui décide, qui exécute, qui contrôle et qui est informé.

Une architecture minimale peut être résumée en dix garanties :

1. une cartographie annuelle des statuts, contrats, prestations AOS/LCA et flux de données ;

2. une vérification documentée des autorisations, compétences et assurances des professionnels ;

3. une information d’admission brève, intelligible et cohérente avec les contrats détaillés ;

4. un processus de consentement clinique adapté à la décision, séparé des consentements secondaires ;

5. un circuit des directives anticipées, de la capacité de discernement et de la représentation ;

6. un dossier intègre, accessible, conservé selon une politique explicite et placé sous gel en cas de litige prévisible ;

7. une gouvernance des accès, sous-traitants, transferts et violations de données ;

8. un système de plaintes et d’incidents accessible, avec triage, indépendance et retour au patient ;

9. une procédure de communication et d’annonce après incident, testée par des exercices ;

10. une revue par la direction des causes récurrentes et de la clôture effective des mesures correctives.

Ces garanties doivent être auditées par des tests de parcours, non par la seule présence d’une politique. Un audit peut partir d’un dossier réel anonymisé et demander : l’information financière concorde-t-elle avec la facture ? le consentement précède-t-il la prémédication ? le statut du médecin est-il visible ? la directive anticipée est-elle trouvable ? l’accès au dossier couvre-t-il les systèmes satellites ? la plainte a-t-elle produit une correction vérifiable ?

Le tableau de bord de la direction devrait suivre des signaux utiles sans transformer le patient en indicateur : types et récurrence des plaintes, temps de prise en charge selon les objectifs internes, défauts de consentement, demandes d’accès, violations de données, incidents critiques, mesures en retard et résultats des audits. Le nombre brut de plaintes est ambigu : une hausse peut révéler une dégradation, mais aussi un canal devenu plus accessible. La gouvernance doit chercher les causes et la qualité du traitement, non la disparition statistique des voix critiques.

La formation doit enfin être fondée sur des situations : proche qui demande des nouvelles, patient allophone avant une intervention, médecin agréé indisponible, facture complémentaire contestée, directive anticipée contradictoire, photographie clinique demandée par le marketing, courriel envoyé au mauvais destinataire. Le droit est mieux retenu lorsqu’il est attaché à une décision concrète et à une personne autorisée à trancher.

Test de maturité. Si la clinique ne peut pas expliquer en cinq minutes qui répond à une demande de dossier, qui annonce un incident critique un dimanche et qui informe le patient lorsqu’un médecin indépendant change le plan opératoire, elle ne dispose pas encore d’un système de garantie des droits.

9. Ce que risque la clinique : du grief à la perte du droit d’exploiter

La sanction la plus dangereuse n’est pas nécessairement celle que réclame le patient. Une clinique peut transiger sur une prétention civile et rester exposée à une inspection, à une procédure administrative, à une enquête pénale ou à des mesures en matière de protection des données. Inversement, une prétention civile peut échouer faute de dommage indemnisable alors que les mêmes faits révèlent une organisation qui ne respecte pas les conditions de son autorisation. La gouvernance doit donc raisonner par voies d’exposition, et non traiter chaque événement comme un dossier isolé confié à un seul service.

9.1 Une même situation peut ouvrir plusieurs voies

Le patient peut utiliser le dispositif interne de plaintes, solliciter la médiation cantonale, saisir la Commission d’examen des plaintes, agir devant le juge civil ou, selon les faits, s’adresser aux autorités pénales ou de protection des données. Ces démarches ne poursuivent pas le même but. La Commission vaudoise peut notamment instruire la plainte, rechercher une conciliation, demander les informations utiles, ordonner la cessation de violations caractérisées de droits reconnus par la LSP et transmettre un préavis au département lorsque des mesures plus incisives sont envisagées ; elle n’est en revanche pas le juge de l’indemnisation civile.

Ces voies peuvent progresser parallèlement et obéissent à des conditions, à des autorités compétentes et à des règles de preuve distinctes. Une non-conformité réglementaire n’entraîne pas automatiquement une condamnation civile ; elle peut néanmoins compter dans l’appréciation de la diligence. Un classement pénal ne signifie pas davantage que l’information, le consentement ou l’accès au dossier ont été correctement organisés. La gouvernance doit conserver une vue d’ensemble sans confondre les procédures ni tenter de neutraliser l’une par un accord conclu dans une autre.

9.2 En droit vaudois, l’autorisation d’exploiter reste sous condition

Le premier risque administratif ne résulte pas nécessairement d’une « sanction » au sens strict. Pour obtenir l’autorisation d’exploiter, la clinique doit notamment démontrer que son organisation est adéquate et respecte les droits des patients. Cette condition doit continuer d’être remplie. Le département peut inspecter l’établissement, avec ou sans préavis, notamment pour contrôler la qualité et la sécurité des prestations. Si une condition d’octroi n’est plus satisfaite, l’autorisation d’exploiter ou de diriger peut être assortie de conditions ou retirée, en tout ou partie, pour une durée déterminée ou indéterminée.

À ce régime de surveillance s’ajoutent les sanctions administratives de l’article 191 LSP : avertissement, blâme, amende, mise en place de conditions, limitation, suspension ou retrait temporaire ou définitif d’une autorisation de pratiquer, d’exploiter ou de diriger, retrait de la qualité de responsable, fermeture des locaux ou interdiction de pratiquer. Dans le champ des violations des droits des patients qu’elle traite, la Commission d’examen des plaintes peut décider elle-même des trois premières mesures ; elle transmet un préavis au département lorsqu’une mesure plus incisive des lettres d à f est envisagée. L’autorité compétente dépend donc de la voie procédurale, de l’auteur du manquement et de l’autorisation concernée. Les sanctions peuvent être cumulées. Sauf lorsqu’un simple avertissement est prononcé, la décision exécutoire peut en outre être publiée ou communiquée à certaines autorités, organismes ou tiers lorsqu’un intérêt public ou privé prépondérant l’exige.

Le blâme et le retrait ne doivent toutefois pas être présentés comme les deux degrés automatiques d’une échelle. L’autorité doit identifier la base légale applicable, le destinataire du devoir violé et la mesure proportionnée ; la procédure et le droit d’être entendu demeurent réservés. Il faut également distinguer le retrait fondé sur la disparition d’une condition d’autorisation, la sanction administrative prononcée pour un manquement et la mesure provisionnelle destinée à protéger immédiatement les patients.

En cas d’urgence, l’article 191a LSP permet en effet au département de prendre les mesures propres à prévenir ou faire cesser un état de fait contraire à la loi ou menaçant la sécurité des patients ou le respect de leurs droits fondamentaux. Il peut notamment suspendre ou retirer provisoirement une autorisation de pratiquer, de diriger ou d’exploiter, ou la qualité de responsable. La mesure ne préjuge pas nécessairement la décision finale ; son impact opérationnel peut néanmoins être immédiat et considérable.

Point de gouvernance. L’autorisation d’exploiter n’est pas un capital réglementaire acquis une fois pour toutes. Le conseil d’administration et la direction doivent pouvoir obtenir une assurance documentée que l’organisation continue de respecter les droits des patients et que les écarts critiques sont corrigés. La pérennité juridique de l’exploitation dépend aussi de cette capacité.

9.3 Responsabilité civile, droit pénal et protection des données

Sur le plan civil, l’identité du débiteur dépend de la configuration contractuelle : contrat global avec la clinique, rapports séparés avec un médecin indépendant, ou répartition intermédiaire des prestations. La clinique ou le professionnel concerné peut être exposé à des prétentions en dommages-intérêts et, lorsque les conditions sont réunies, en réparation du tort moral. Une atteinte médicale dépourvue de consentement valable peut être illicite même si le geste a été exécuté conformément aux règles de l’art. Il reste cependant nécessaire d’établir, selon le fondement invoqué, la violation d’un devoir ou l’illicéité, le dommage, la causalité et les autres conditions de responsabilité ; la question de la preuve de l’information et du consentement suit ses règles propres.

Le droit pénal vise d’abord les personnes physiques auxquelles un comportement peut être imputé. Selon les faits et pour autant que tous les éléments constitutifs soient réalisés, peuvent notamment entrer en considération les infractions contre l’intégrité corporelle, la violation du secret professionnel ou les infractions relatives aux titres et documents. La LPD contient par ailleurs des dispositions pénales pour certaines violations intentionnelles. Il serait donc inexact de qualifier pénalement tout incident de soins, toute lacune documentaire ou toute violation de données ; il serait tout aussi imprudent d’écarter ce risque sans analyse individualisée.

En matière de données, une violation de la sécurité susceptible d’entraîner vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux doit être annoncée au PFPDT dans les meilleurs délais selon l’article 24 LPD ; l’information de la personne concernée répond à des conditions distinctes. Une enquête, des mesures correctrices et, dans les cas prévus par la loi, un volet pénal peuvent s’ajouter aux coûts techniques, aux interruptions d’activité et à la perte de confiance. Le dispositif de crise doit donc réunir dès le départ les compétences cliniques, informatiques, juridiques, de protection des données et de communication.

9.4 Le risque réputationnel peut devenir une conséquence du droit

La réputation n’est pas une catégorie autonome de responsabilité, mais elle amplifie les autres risques. Une décision administrative peut être publiée dans les conditions prévues par la LSP ; un jugement peut être public ; une violation de données peut devoir être communiquée ; un même fait peut être rapporté par plusieurs patients ou collaborateurs. Dans le même temps, la clinique et les professionnels restent liés par le secret et ne disposent pas d’une liberté symétrique pour répondre publiquement au récit d’un patient.

La meilleure protection réputationnelle n’est donc ni le silence imposé ni la contestation réflexe. Elle repose sur une réponse rapide, exacte et respectueuse, sur la correction visible des processus et sur la cohérence entre ce que la clinique affirme et ce que montrent le dossier, les décisions internes et les suites données à la plainte. Une communication brillante ne compense pas une gouvernance défaillante ; une gouvernance crédible rend au contraire la communication plus sobre et plus défendable.

9.5 Prévenir ne signifie pas promettre l’absence de litige

Aucune organisation ne peut garantir qu’aucun droit ne sera jamais violé ni qu’aucun litige ne surviendra. Certains désaccords sont légitimes, certains dommages surviennent sans faute et certaines prétentions doivent être tranchées. Le but du dispositif est plus exigeant et plus réaliste : diminuer la probabilité d’une atteinte évitable, détecter rapidement ce qui s’est produit, préserver la prise en charge et la preuve, offrir une correction proportionnée, puis prévenir la récurrence.

La clinique qui atteint ce niveau ne devient pas invulnérable. Elle devient défendable parce qu’elle peut établir qu’elle avait identifié le risque, attribué les responsabilités, formé les personnes, testé le processus, traité le signal et fermé la mesure corrective. C’est à cette condition que la gouvernance des droits des patients devient à la fois un dispositif de protection de la personne, un système de prévention contentieuse et une condition de durabilité de l’autorisation d’exploiter.

Conclusion — Le droit comme propriété du parcours

Les droits des patients ne vivent pas dans la brochure qui les énumère. Ils vivent dans la possibilité de comprendre avant de choisir, de savoir qui soigne et qui répond, de refuser sans être abandonné, de protéger une confidence, d’obtenir son dossier et d’être entendu lorsqu’un événement survient. Pour la clinique privée, chacun de ces droits doit devenir une propriété du parcours : visible, attribuée, traçable et corrigible.

Le droit suisse fournit le socle de la personnalité, du contrat, de la responsabilité, du secret et des données. Le droit vaudois transforme ce socle en exigences d’exploitation, de qualité, d’information, de plainte, d’annonce et de surveillance. La LAMal et la LCA organisent des fonctions économiques distinctes qui doivent rester lisibles pour le patient. La difficulté n’est pas de choisir entre droit fédéral et droit cantonal, mais de les articuler sans laisser d’intervalle entre eux.

La meilleure prévention contentieuse ne consiste dès lors ni à multiplier les renonciations ni à documenter contre le patient. Elle consiste à concevoir une institution qui peut montrer comment elle a rendu le droit effectif, comment elle a réagi lorsqu’il a été menacé et comment elle a corrigé ce qui devait l’être. Dans cette perspective, l’intérêt du patient et celui de la clinique ne s’opposent pas : la preuve la plus solide est souvent la trace d’une organisation qui a réellement écouté, expliqué et agi.

 

Références et accès aux sources

Les références ci-dessous privilégient les textes officiels, la jurisprudence et les publications institutionnelles. 

Textes fédéraux

• Constitution fédérale (Cst., RS 101)

• Code civil suisse (CC, RS 210)

• Code des obligations (CO, RS 220)

• Code pénal suisse (CP, RS 311.0)

• Loi fédérale sur l’assurance-maladie (LAMal, RS 832.10)

• Loi fédérale sur le contrat d’assurance (LCA, RS 221.229.1)

• Loi fédérale sur la protection des données (LPD, RS 235.1)

• Ordonnance sur la protection des données (OPDo, RS 235.11)

• Loi sur les professions médicales (LPMéd, RS 811.11)

Droit vaudois et autorités cantonales

• Loi vaudoise sur la santé publique (LSP, BLV 800.01)

• Règlement sur les établissements sanitaires et les établissements apparentés de droit privé (RES, BLV 810.03.1)

• Règlement sur l’exercice des professions de la santé (REPS, BLV 811.01.1)

• État de Vaud — Les droits des patients, des résidents et des personnes en situation de handicap

• État de Vaud — Brochure « L’essentiel sur les droits des patients »

• État de Vaud — Incidents critiques

• Conseil d’État vaudois — Conservation des dossiers patients, séance du 5 juin 2019

• État de Vaud — Bureau cantonal de médiation santé et social

• État de Vaud — Commission d’examen des plaintes

• État de Vaud — Conseil de santé et procédure administrative

• Autorité de protection des données et de droit à l’information — Rapport d’activité 2025

Jurisprudence et sources institutionnelles

• ATF 149 II 109 — autodétermination du patient et information médicale

• TF 4A_614/2021 du 21 décembre 2023 — contrat hospitalier, consentement et charge de la preuve

• OFSP — Développement de la qualité en Suisse

• Conseil fédéral — Objectifs 2025–2028 en matière de développement de la qualité

• FINMA — Décompte des prestations dans l’assurance-maladie complémentaire, 16 janvier 2025

• PFPDT — Guide sur l’annonce des violations de la sécurité des données, 23 avril 2025

• PFPDT — Externalisation et sous-traitance

• Sécurité des patients Suisse — Management CIRS

• Sécurité des patients Suisse — Communication avec les patients et les proches après un incident

• FMH — Aide à l’orientation lors d’incidents médicaux

Doctrine citée

• Olivier Guillod / Frédéric Erard, Droit médical, Bâle 2020.

• Rachel Christinat, Le procès en responsabilité civile médicale. Mise en œuvre en procédures civile et administrative, Bâle 2019.

• Philippe Ducor, « Médecins hospitaliers et responsabilité », in : Olivier Guillod (éd.), L’hôpital entre droit, politique et économie(s), 21e Journée de droit de la santé, Berne 2015, p. 175–209.