Le conseil standard pour gérer un mauvais avis est de répondre publiquement, d'aborder les détails, et de montrer aux autres lecteurs que l'entreprise a pris la chose au sérieux. Pour une clinique, cette approche s'effondre dès la première phrase, car aborder publiquement les détails de la visite de quelqu'un revient à confirmer, publiquement, que cette personne a bien été patiente — et cette confirmation est précisément la divulgation que la loi est conçue pour empêcher, peu importe qui en a parlé en premier.
Pourquoi l'approche habituelle est exclue
Ce n'est pas un cadre à l'américaine, façon HIPAA, appliqué à un autre pays ; c'est une obligation légale et professionnelle actuelle, propre aux Émirats arabes unis, et son énoncé le plus clair est aussi le plus récent. La norme 2025 de la Dubai Health Authority sur l'éthique et la conduite professionnelle des professionnels de santé (DHA/HRS/HPSD/ST-66) indique clairement qu'un professionnel de santé ne doit pas partager d'informations confidentielles sur un patient sur les réseaux sociaux ou des plateformes publiques « en aucune circonstance, même anonymisées ou dépersonnalisées » — une formulation qui exclut non seulement de nommer un patient dans une réponse, mais aussi de décrire son cas, même sans le nommer. Cette norme actuelle s'ajoute à l'obligation légale plus ancienne qu'elle renforce : le décret-loi fédéral n° 4 de 2016 relatif à la responsabilité médicale, article 5, interdit à un médecin de divulguer un secret d'un patient appris pendant ou à cause de l'exercice de sa profession — que le patient l'ait confié directement ou que le médecin l'ait découvert lui-même. Un texte distinct, la loi fédérale n° 2 de 2019 sur l'utilisation des TIC dans les domaines de la santé, fixe des obligations de confidentialité et de sécurité pour les données de santé spécifiquement et exige un consentement avant leur partage avec d'autres parties.
Les exceptions de l'article 5 sont étroites et nommées : divulgation à la demande ou avec le consentement du patient, divulgation à un conjoint dans des circonstances précises, divulgation à une autorité officielle compétente pour prévenir ou signaler un crime, et divulgation nécessaire à la défense légale du médecin devant une autorité d'enquête ou judiciaire. Répondre à un avis public ne relève d'aucune de ces exceptions. Ce n'est ni une demande du patient, ni un signalement à une autorité, ni une défense légale — c'est un choix de communication, et la loi ne prévoit pas d'exception pour un choix de communication.
Ce que cela signifie en pratique
Une réponse conforme ne peut évoquer ni diagnostic, ni traitement, ni date de visite, ni même confirmer que l'auteur de l'avis est ou a été patient — faire l'une de ces choses, même sans nommer la personne, est traité comme une identification et une divulgation. Cela reste vrai même si l'auteur de l'avis a déjà déclaré avoir été patient ; le fait que la clinique le confirme publiquement reste sa propre divulgation, effectuée sous sa propre obligation de confidentialité, et cette obligation ne disparaît pas simplement parce que l'autre partie a parlé en premier.
À quoi ressemble une réponse conforme
L'approche qu'utilisent la plupart des marketeurs de la santé, en tant que pratique courante du secteur plutôt que script légal précis, consiste à ne jamais confirmer ni infirmer une relation patient, même implicitement, à répondre par un message court et générique — par exemple en invitant la personne à contacter directement l'équipe de relations patients — et à déplacer la conversation réelle vers un canal privé. Documenter qui a approuvé la réponse et ce qui a été dit, afin de conserver une trace interne si la réponse elle-même est un jour remise en question, est également une pratique standard, non une exigence citée.
Rien de tout cela n'est une invention de HEYA ni un contournement de l'obligation de confidentialité — c'est simplement ce qui s'y inscrit. L'approche générique en canal privé fonctionne parce qu'elle ne nécessite jamais de divulguer ce que la loi protège, pas parce que c'est une astuce habile.
Où l'avis de HEYA diffère d'une règle légale
Notre propre recommandation est de bâtir le processus de réponse aux avis avant qu'un premier avis négatif n'arrive, avec un modèle pré-approuvé et une personne nommée responsable de la validation, afin que personne ne rédige une réponse sous pression en décidant dans l'instant ce qu'il est prudent de dire. C'est notre opinion éditoriale sur les bonnes pratiques, pas une citation d'un règlement — le règlement vous dit seulement ce que vous ne pouvez pas dire, pas comment organiser votre équipe pour bien le dire.
Les obligations de confidentialité applicables à un établissement précis, et la façon dont elles interagissent avec la plateforme sur laquelle se trouve l'avis, méritent d'être confirmées directement auprès de votre conseiller juridique ou de conformité avant d'adopter une politique formelle de réponse aux avis — cet article oriente sur la limite, il ne remplace pas cette vérification, et la loi sous-jacente ne change pas de traitement simplement parce qu'un avis est passé d'un cadre clinique à une application publique.
Bien répondre s'inscrit dans une stratégie d'acquisition de patients plus large qui traite la confiance comme quelque chose qui se construit à travers de nombreuses interactions petites et honnêtes, plutôt que par une seule réponse habile.
