4 Exigences générales 
4.1 Impartialité
Exigences de l'ISO 15189, risques d'impartialité
Exigences 1 à 9
La qualité c'est la conformité aux exigences. Philip Crosby
Les 549 exigencesbesoin ou attente implicites ou explicites (voir aussi ISO 9000, 3.1.2 et 3.12.1) de l’ISO 15189 dans les paragraphes des articles 4 à 8 et l’Annexe A sont montrées dans la figure 4-1 :
Figure 4-1. Les exigences de l’ISO 15189
Ces exigencesbesoin ou attente implicites ou explicites (voir aussi ISO 9000, 3.1.2 et 3.12.1) permettent à un laboratoire de biologie médicale :
- d’améliorer la prise en charge de ses patients
- de mieux satisfaire les utilisateurs du laboratoire
- de prévenir les risques
- de saisir des opportunités d’amélioration
- d’augmenter l’efficacité du système de management
L'impartialité, c'est comme la beauté : il faut laisser aux autres le soin d'en juger. Eric Dupont-Moretti
L’impartialité est un principe fondamental pour garantir que les résultats des analyses sont :
- objectifs (non influencés par des conflits d’intérêts)
- fiables (basés uniquement sur des critères scientifiques et techniques)
- transparents (sans biais liés à des pressions commerciales, financières ou personnelles)
Le laboratoire démontre son impartialité dans toutes ses activités, en particulier pour :
- les analyses médicales (diagnostics, dépistages)
- les décisions liées à la qualité (validation des résultats, gestion des non-conformités)
- les relations avec les parties prenantes (personnel, patients, prescripteurs, fournisseurs)
L’impartialité est une exigencebesoin ou attente implicites ou explicites (voir aussi ISO 9000, 3.1.2 et 3.12.1) non négociable :
- toutes les menaces d’impartialité sont identifiées, documentées et gérées
- la direction a un rôle central dans la garantie de l’impartialité
- la transparence et la communication sont essentielles pour maintenir la confiance
Des outils concrets (code de déontologie, comité d’éthique, registre des conflits) aident à respecter cette exigencebesoin ou attente implicites ou explicites (voir aussi ISO 9000, 3.1.2 et 3.12.1). Chaque salarié, dès son premier jour de travail, signe sa Déclaration d’absence de conflit d’intérêts, cf. annexe 05. 
Le laboratoire identifie les menaces liées à l’impartialité :
- identifier les situations où son impartialité pourrait être compromise
- documenter ces menaces (dans le registre des risques ou un rapport d’analyse SWOT)
- évaluer leur gravité (risque élevé, moyen, faible)
Exemple de risques d’impartialité :
|
Menace (source de risque) |
Exemple concret |
Impact potentiel |
Mesure d’atténuation |
|
Conflits d’intérêts |
Un salarié du laboratoire est aussi fournisseur de réactifs |
Biais dans le choix des réactifs (favoritisme) |
Créer un comité d’achat indépendant pour choisir les fournisseurs |
|
Pression commerciale |
Un client (une clinique) exige des délais irréalistes pour les résultats |
Erreurs ou résultats non fiables |
Former le personnel à résister aux pressions et à communiquer clairement les limites |
|
Relations personnelles |
Un biologiste a un lien familial avec un prescripteur |
Influence sur l’interprétation des résultats |
Exclure le personnel concerné des analyses liées à ce prescripteur |
|
Concurrence déloyale |
Le laboratoire propose des tarifs préférentiels à certains clients |
Inégalité de traitement entre patients |
Appliquer les mêmes tarifs et délais à tous les clients |
|
Influence des fournisseurs |
Un fabricant d’équipements offre des avantages (formations gratuites) |
Choix biaisé des équipements |
Établir des critères objectifs pour le choix des équipements (performance, coût) |
|
Pression des assureurs |
Une assurance santé impose des protocoles d’analyse non conformes aux BPL |
Résultats non fiables |
Créer un comité indépendant pour choisir les assureurs |
Exemples de communication interne (affichage dans les locaux) :
"Notre laboratoire s’engage à garantir l’impartialité de ses analyses. Tout conflit d’intérêts doit être signalé au responsable qualité."
Un laboratoire achète des réactifs à un fournisseur dont le directeur commercial est un ancien employé du LBM.
• identification de la menace : conflit d’intérêts (risque de favoritisme dans le choix des réactifs). Gravité : 4/5 (risque élevé pour la qualité des analyses)
• documentation : le risque est enregistré dans le registre des risques
Mesures d’atténuation :
• création d’un comité d’achat indépendant (composé de biologistes et de techniciens)
• exclusion du fournisseur concerné des décisions d’achat
• appel d’offres transparent pour tous les fournisseurs
• information du personnel sur la procédure d’achat impartiale
• affichage des règles éthiques dans les locaux
- les cadeaux des fournisseurs respectent les règles éthiques du laboratoire
- la déclaration d’absence de conflit d’intérêts est signée par chaque salarié
- un groupe d’éthique supervise les questions d’impartialité
- ateliers réguliers avec études de cas sur les conflits d’intérêts, l’impartialité et l’éthique
- le programme d’audit inclut l’audit de la conformité aux exigences d’impartialité
- aucun document sur l’analyse des risques liés à l’impartialité
- analyse des risques liés à l’impartialité restreint (que sur la direction)
- absence de charte éthique (cadeaux et avantages non encadrés)
- personnel incapable de définir ce qu’est un conflit d’intérêts
- pas d’engagement de la direction envers l’impartialité
4.2 Confidentialité
Engagement de la direction, matrice de confidentialité
On ne confie pas des poules à un renard. Proverbe estonien
La confidentialité est un pilier éthique et légal pour les laboratoires de biologie médicale, car ils manipulent des données de santé sensibles (résultats d’analyses, diagnostics, informations personnelles) des patients, des prescripteurs et des partenaires. Exigencesbesoin ou attente implicites ou explicites (voir aussi ISO 9000, 3.1.2 et 3.12.1) à respecter :
- protéger les données contre les accès non autorisés, les fuites ou les utilisations abusives
- garantir les droits des patients (droit à l’oubli, accès aux données)
- se conformer aux réglementations locales et internationales (RGPD en UE, HIPAA aux États-Unis, Loi Informatique et Libertés en France)
La directiongroupe ou personnes chargés de la gestion au plus haut niveau de l'entreprise (voir aussi ISO 9000, 3.2.7) s’engage par écrit pour garantir que toutes les informations (patients, prescripteurs, résultats) sont protégées.
Exemple de document formel décrivant les règles de confidentialité appliquées par le laboratoire :
"La direction du laboratoire [Nom] s’engage à protéger la confidentialité de toutes les informations médicales et personnelles conformément à l’ISO 15189:2022 et au RGPD. Tout accès non autorisé ou toute divulgation non autorisée est strictement interdit et passible de sanctions."
Exemple de matrice de confidentialité :
|
Niveau |
Exemples |
Mesures de protection |
|
Public |
Politique qualité, organigramme |
Accès libre, diffusion publique |
|
Interne |
Procédures internes, rapports d’audit |
Accès réservé au personnel, authentification |
|
Confidentiel |
Résultats des patients, données médicales |
Chiffrement, accès restreint, journalisation |
|
Secret |
Données génétiques, tests VIH |
Chiffrement renforcé, accès très restreint, audit régulier |
Communication au personnel :
- formation obligatoire pour tout le personnel (y compris les intérimaires et prestataires externes) sur :
- les obligations légales (RGPD, secret médical)
- les procédures internes de confidentialité
- les sanctions en cas de non-respect
- signature d’un engagement de confidentialité par chaque employé
La protection des informations inclut des mesures :
- techniques :
- chiffrement des données
- stockage sécurisé
- organisationnelles :
- classification des informations (public, interne, confidentiel, secret médical)
- journalisation des accès aux dossiers patients
- verrouillage des locaux
- légales :
- conformité au RGPD
- accord de confidentialité avec les prestataires externes
Pour sécuriser l’accès à ses locaux et à ses systèmes informatiques un laboratoire a mis en place les mesures suivantes afin de respecter les exigences de l’ISO 15189 :
• accès physiques : badges personnalisés pour tous les employés, zones à accès restreint (salle des serveurs, archives), journalisation (badge + caméra)
• accès numériques : comptes individuels pour chaque employé, authentification à 2 facteurs pour les systèmes critiques, désactivation automatique des comptes après 3 tentatives de connexion échouées
• audit des accès : revue mensuelle des journaux d’accès pour détecter les anomalies, alertes automatiques en cas d’accès suspect (connexion depuis un pays étranger)
- l’engagement de confidentialité est signé par tous les employés
- une personne est responsable de la conformité RGPD
- la protection des données inclut la gestion des accès non autorisés
- formations régulières sur le RGPD, le secret médical et les bonnes pratiques
- les journaux d’accès sont surveillés mensuellement
- la destruction des données et documents est sécurisée
- écrans visibles du public à l’accueil
- résultats d’examens annoncés à haute voix près de l’accueil
- un identifiant commun utilisé par quelques employés
- ordinateurs connectés au SIL laissés ouverts sans verrouillage automatique
- communiquer un résultat sensible sans s’assurer de l’identité exacte de l’interlocuteur
- papiers contenant des données nominatives jetées dans une poubelle classique
4.3 Exigences patients
Gestion des droits des patients, bonnes pratiques de communication
Exigences 19 à 28
La science du médecin est de découvrir chez un patient un mal dont tous les deux puissent vivre. Albert Willemetz
Chaque laboratoire de biologie médicale place le patient au cœur du système de management afin de respecter ses droits, besoins et attentes, tout en assurant la sécurité, la confidentialité et la qualité des services fournis.
Le processusactivités qui transforment des éléments d'entrée en éléments de sortie (voir aussi ISO 9000, 3.4.1) « Gérer les droits des patients » a pour finalité de veiller au bien-être, la sécurité et le respect des droits des patients, cf. annexe 03 inclut l’exigencebesoin ou attente implicites ou explicites (voir aussi ISO 9000, 3.1.2 et 3.12.1) d’informer les patients sur : .jpg)
- les services proposés (méthodes d’analyses, délais, coûts)
- les moyens de communication (site internet, affichage en salle d’attente, fiches remises aux patients)
- les résultats (format, interprétation, revue périodique, modalités de transmission)
- les incidents préjudiciables aux patients et les actions mises en place
- les droits des patients :
- à l’information
- au consentement éclairé
- à l’accès à ses données et résultats
- de rectification
- de protection
- à l’oubli
- à la confidentialité
- à la réclamation
- les obligations du laboratoire (confidentialité, qualité, sécurité, absence de discrimination)
- la communication aux besoins spécifiques des patients (personnes âgées, handicapées, non francophones)
Bonnes pratiques de communication :
- langage simple :
- éviter le jargon médical dans les communications destinées aux patients
- utiliser des explications adaptées (schémas, infographies pour les résultats)
- accessibilité :
- formats adaptés pour les personnes en situation de handicap (braille, audio, gros caractères)
- traduction pour les patients non francophones (anglais, espagnol, arabe selon la population locale)
- canaux de communication multiples :
- page patient en ligne (accès sécurisé aux résultats)
- application mobile (notifications pour les résultats)
- service client dédié (ligne téléphonique ou chat en direct)
- le laboratoire informe les patients de leurs droits, notamment :
- droit d’accès à leurs données (résultats, dossiers médicaux)
- droit de rectification (corriger une erreur dans leurs données)
- droit à l’oubli (effacement des données après la durée légale)
- droit de consentement (pour les tests génétiques ou la recherche)
- droit de réclamation (en cas d’erreur ou de retard)
- le laboratoire doit informer les patients en cas de :
- erreur dans les résultats (mélange d’échantillons)
- retard important (délai dépassé de plus de 48h)
- violation de la confidentialité (fuite de données)
Le laboratoire identifie les besoins et attentes des patients en :
- recueillant les retours des patients (enquêtes de satisfaction, boîtes à idées, discussions)
- analysant les données pour identifier les tendances (délais trop longs, résultats difficiles à comprendre)
- segmentant les patients pour adapter les services (patients chroniques, urgences, enfants)
Exemples de réponses aux attentes des patients :
- améliorer les délais :
- automatisation des analyses de routine (hématologie, biochimie)
- optimisation des flux (réception des échantillons 24/7)
- clarifier les résultats :
- fiches explicatives pour les analyses complexes (tests génétiques)
- interprétation par un biologiste pour les résultats anormaux
- faciliter l’accès :
- prélèvements à domicile pour les patients à mobilité réduite
- horaires étendus pour les prélèvements (tôt le matin, le week-end)
- personnaliser la prise en charge :
- protocoles spécifiques pour les patients chroniques (suivi régulier des diabétiques)
- communication adaptée pour les enfants ou les personnes âgées
Dans le laboratoire un audit a révélé que certains patients ne sont pas contents de la transparence des informations publiques.
Actions mises en place :
• une page dédiée aux patients est mise en ligne : les patients peuvent consulter les délais moyens de rendu des résultats, les tarifs, et les modalités de prélèvement. Ils peuvent aussi répondre à une enquête de satisfaction
• mise à disposition de fiches explicatives dans les salles d’attente avec des détails sur les étapes des examens, les délais moyens pour les analyses courantes (glycémie, bilan hépatique) et les contacts pour toute question
Résultats :
• aucune réclamation liée aux informations publiques à l’audit suivant
• enquête de satisfaction des patients avec 98 % de réponses positives
- les droits des patients sont pleinement satisfaits
- les résultats communiqués aux patients sont validés et traçables
- les besoins et attentes des patients sont identifiés et respectés
- la communication avec les patients et claire et accessible
- le processus de réclamation est simple et accessibl
- résultats envoyés sans explication
- le délai de rendu n’est pas communiqué aux patients
- les fiches d’information sont trop techniques pour les patients
- absence d’intimité lors du prélèvement (salle de prélèvement partiellement ouverte)
- consentement écrit non demandé pour analyses sensibles (test VIH, analyses génétiques)
- patient non averti des effets secondaires courants (hématome, vertiges)
- barrière de langue non gérée (non francophones ou malentendants)