Assurance : que masquer dans un dossier de sinistre avant de le transmettre
Un dossier de sinistre mélange données de santé, coordonnées bancaires et témoignages. Qui a réellement besoin de quoi ? Un guide par destinataire.
Un dossier de sinistre mélange plusieurs types de données. On y trouve les coordonnées de l'assuré et des photos des dégâts. Il y a aussi un devis de réparation, parfois un rapport médical, et un compte bancaire pour le versement. Chaque destinataire n'a pas besoin de tout cela. Masquez ce qui ne sert pas la tâche précise de la personne à qui vous transmettez le dossier, à chaque envoi.
Que contient un dossier de sinistre type ?
Un dossier construit autour d'un sinistre commence en général de la même façon, quel que soit le type de perte. Il contient le numéro de contrat et le récit des faits. Il rassemble aussi les éléments pratiques dont l'assureur a besoin pour vérifier le dossier et verser un montant juste.
- Numéro de contrat et dates de couverture
- Description du sinistre, dans les mots de l'assuré
- Photos, factures et devis de réparation ou de remplacement
- Un compte bancaire pour le versement
- Un procès-verbal de police ou de pompiers, s'il existe
- Pour un sinistre corporel, un courrier médical ou une facture de clinique
Pourquoi les détails d'une blessure sont-ils une catégorie particulière de données ?
Les données de santé ont leur propre règle. L'article 9 du RGPD interdit de traiter les données concernant la santé, avec une courte liste d'autres catégories sensibles, sauf exception. Le règlement prévoit une exception pour la constatation, l'exercice ou la défense d'un droit en justice. Cette exception couvre la plupart des dossiers corporels, mais elle ne transforme pas le reste du dossier médical en contenu librement partageable.
L'exception couvre le sinistre, pas tout l'historique médical. La CNIL rappelle que le traitement de données de santé est, par principe, interdit, et seulement permis pour une finalité précise et nécessaire. Une ligne sur l'entorse au poignet qui fait l'objet du sinistre répond à la plupart des questions. Le reste du dossier d'une clinique n'a presque jamais sa place dans cet envoi.
Les témoins et les autres personnes du dossier sont-ils protégés eux aussi ?
Oui. Un dossier de sinistre concerne rarement une seule personne. L'article 4 du RGPD définit une personne concernée comme toute personne physique identifiée ou identifiable. Cela inclut un nom, un numéro ou une donnée de localisation. Cette définition ne distingue pas l'assuré des autres personnes citées dans le dossier. Imaginez Claire Exemple, percutée à un feu rouge. Sa voisine, témoin de l'accident, a donné sa déposition. Le numéro de téléphone de cette voisine est aussi une donnée personnelle, et il n'a pas sa place sur chaque copie du dossier.
Qui a besoin de quoi ? Un guide destinataire par destinataire
Le même dossier voyage souvent vers un garage, un expert indépendant, un avocat et un réassureur. Il atterrit parfois même dans un dossier de formation pour de nouveaux gestionnaires. Chacun a une tâche différente, et un besoin différent des détails qu'il contient.
| Destinataire | Ce qu'il lui faut (garder) | À masquer avant l'envoi |
|---|---|---|
| Garage ou réparateur | Les caractéristiques du véhicule, la description des dégâts, une adresse d'enlèvement, un numéro de téléphone. | Les coordonnées bancaires, les informations médicales, le prix de la cotisation, tout sinistre antérieur sans lien. |
| Expert indépendant | Les faits de l'accident, des photos des dégâts, les termes du contrat concernés, et un courrier médical limité à cette blessure. | Le reste de l'historique médical, les données d'autres membres de la famille, les sinistres sans lien sur le même contrat. |
| Avocat en cas de litige | L'essentiel du dossier : l'exception pour les droits en justice de l'article 9 couvre cette étape. | Les dossiers d'autres assurés, et toute donnée d'un tiers dont ce dossier précis n'a pas besoin. |
| Réassureur | Le montant du sinistre, la provision, et une catégorie de dossier. | L'identité de l'assuré et ses données de santé, sauf si le traité exige un dossier nominatif pour un sinistre important isolé. |
| Formation ou étude de cas | Le type de sinistre et la leçon qu'il apporte aux nouveaux gestionnaires. | Chaque nom réel, adresse, numéro de téléphone, IBAN, plaque et date. |
Le statut de responsable ou de sous-traitant change la paperasse, pas l'habitude à prendre. La CNIL qualifie l'expert de sous-traitant quand sa mission est étroitement encadrée par l'assureur. Elle le qualifie de responsable de traitement quand il détermine lui-même la finalité et les moyens. Un réassureur est en général son propre responsable de traitement distinct, dans le cadre de son contrat. Quel que soit l'intitulé, la règle reste la même : envoyez ce que la tâche exige, pas tout le dossier.
Comment masquer un dossier de sinistre avant de l'envoyer ?
- 1Identifiez le destinataire et sa tâche précise avant d'ouvrir le dossier.
- 2Retirez les coordonnées bancaires et le montant du versement, sauf si ce destinataire en a besoin.
- 3Réduisez le récit médical à la ligne qui concerne vraiment le sinistre.
- 4Gardez les coordonnées d'un témoin ou d'un tiers hors des copies qui n'en ont pas besoin.
- 5Envoyez une copie aplatie, pas le fichier d'origine, pour que rien ne se cache sous un masque.
- 6Notez ce que vous avez envoyé, et à qui, pour votre propre dossier.
Un logiciel peut accélérer la partie mécanique de ce travail. ONYRI Sanitize fonctionne dans le navigateur : le dossier n'est jamais téléversé. Il repère noms, adresses, téléphones, IBAN et numéros de pièce d'identité sur les PDF et les scans. Sa limite : il détecte les codes CIM-10 mais pas les termes médicaux en clair. Une blessure décrite en toutes lettres exige encore une règle personnalisée ou la fonction Masquer aussi, vérifiée dans l'aperçu.
Rien de tout cela ne remplace le jugement. Une maladie rare, un métier inhabituel ou une petite commune peuvent encore désigner quelqu'un, même après avoir masqué les champs évidents. Lisez le dossier comme le lira chaque destinataire, et n'envoyez que la tranche dont sa tâche a réellement besoin.
Questions fréquentes
- Chaque destinataire du dossier a-t-il besoin des mêmes informations ?
- Non. Un garage a besoin du véhicule et des dégâts. Un avocat qui prépare un droit en justice peut s'appuyer sur l'exception de l'article 9 pour aller plus loin. Adaptez ce que vous envoyez à la tâche précise de ce destinataire, plutôt qu'à un dossier unique réutilisé pour tout le monde.
- Le numéro de téléphone d'un témoin est-il une donnée personnelle à protéger ?
- Oui. Un témoin n'a pas choisi de faire partie d'un sinistre. Mais son nom, son adresse et son téléphone restent des données personnelles au sens du RGPD. Ne les partagez qu'avec un destinataire dont la tâche exige réellement de contacter ce témoin, comme un avocat qui prépare un dossier.
- Qui décide si un expert est responsable de traitement ou sous-traitant ?
- Cela dépend des faits, pas de ce que dit le contrat. La CNIL qualifie l'expert de sous-traitant quand l'assureur encadre étroitement sa mission. Elle le qualifie de responsable de traitement quand il détermine lui-même la finalité et les moyens. Dans les deux cas, n'envoyez que ce que son évaluation exige.
- Masquer un dossier de sinistre le rend-il totalement conforme au RGPD ?
- Aucune étape isolée ne suffit à cela. Masquer réduit l'exposition et limite qui voit quoi, ce qui est un vrai progrès. Cela ne remplace ni une base légale, ni une durée de conservation, ni une relecture humaine de l'aperçu avant l'envoi du dossier.
Sources et références
- La qualification des acteurs du secteur de l'assurance au regard du RGPD — CNIL
- Le principe de minimisation et les traitements du NIR et des données de santé dans le secteur de l'assurance — CNIL
- RGPD, Chapitre II — Article 9, traitement de catégories particulières de données — CNIL
- RGPD, Chapitre I — Article 4, définitions (donnée à caractère personnel, personne concernée) — CNIL
Masquez un document sans l'envoyer nulle part
ONYRI Sanitize repère les noms, identifiants, coordonnées bancaires et secrets dans un PDF, un Word ou un scan, et les masque dans votre navigateur. Vous relisez l'aperçu, puis vous téléchargez une copie aplatie.