Une patiente ayant signalé des inconduites sexuelles en milieu médical au General Medical Council (GMC) s’est vu transmettre les détails personnels et intimes d’un inconnu totalement étranger qui avait signalé une infraction sans lien — une erreur qu’elle a qualifiée de « bouleversante ».
L’enquête et le rapport de l’organisme de surveillance ont pris des mois à être bouclés, car il fallait attendre que la police du Hampshire mène sa propre enquête. La force a finalement classé l’affaire sans suite, invoquant un manque de preuves, malgré le fait qu’elle n’ait pas interrogé les témoins ni le suspect et qu’elle se soit appuyée sur une enquête interne de l’hôpital.
Lorsque Diana a finalement reçu un courriel du GMC, elle a été choquée de constater que celui-ci contenait le rapport d’un inconnu évoquant des violences domestiques et sexuelles présumées commises par un autre médecin. Le rapport contenait les noms complets tant de la victime présumée que de l’auteur présumé, ainsi que l’adresse de la victime et un résumé des infractions alléguées.
Or, Diana a été davantage « choquée » lorsque le résumé du dossier de sa propre plainte a révélé une deuxième fuite de données. Le GMC n’a pas procédé à la redaction du nom d’un témoin — une infirmière présente lors de la procédure — lorsqu’il citait le rapport de police.
Le GMC n’envoie pas les fichiers aux plaignants en les cryptant ou en les protégeant par mot de passe. Il affirme plutôt former le personnel à la protection des données des plaignants et appliquer des « garde-fous proportionnés » tels que la redaction, la minimisation des données et des procédures de traitement sécurisées. Selon lui, cela « garantit que l’information est partagée de manière sûre, accessible et adaptée au niveau de risque ».
Comme tous les organismes publics au Royaume‑Uni, le GMC doit signaler toute violation grave à l’Information Commissioner’s Office, le régulateur indépendant de la protection des données et des droits à l’information. Il a effectué cinq notifications officielles à cet organisme au cours des cinq dernières années.
Mais dans ce dossier, le GMC n’a pas protégé les données personnelles d’une femme alléguant des violences domestiques et sexuelles commises par un professionnel de la santé, et les détails d’un témoin qui contredisait la plainte de Diana. Les victimes de viol bénéficient d’un anonymat légal.
Un porte-parole du GMC a déclaré : « Nous prenons la protection des données très au sérieux et nous avons des processus robustes en place pour signaler et enquêter sur les incidents liés aux données. Toute violation de nos processus de protection des données ne respecte pas les normes élevées que nous nous efforçons d’atteindre lorsque nous manipulons des informations personnelles.
« S’il y a une atteinte aux données personnelles, nous mettons en œuvre une réponse rapide à l’incident pour évaluer si cela répond au seuil de notification à l’Information Commissioner’s Office, et nous travaillons conformément aux exigences du UK GDPR. S’il existe un risque probable de préjudice continu pour les personnes concernées, nous les en informerons toujours. »
Aucune action dans 94% des cas
Diana avait porté plainte auprès du GMC après avoir signalé que son médecin consultant l’avait agressée sexuellement sous une couverture destinée à préserver son intimité, lors de la phase précédant un examen interne.
Le GMC a choisi de ne pas sanctionner le médecin, qui a nié toutes les allégations.
Dans les dépositions recueillies par l’hôpital, deux infirmières ont déclaré avoir une vue d’ensemble sur l’ensemble de la procédure et n’avoir pas vu l’agression se produire. Or, Diana soutient depuis toujours que les infirmières n’auraient pas pu voir l’agression, puisqu’elle était couverte par une couverture au moment des faits.
Le rapport du GMC a conclu : « Il semble très peu probable que le médecin ait eu l’opportunité de perpétrer une agression sexuelle. Cela ne signifie pas qu’il était impossible pour un médecin de prendre un risque aussi extrême, ni que le moment aurait été impossible. »
Des questions ont été soulevées quant à l’aptitude du GMC à examiner les affaires d’agression sexuelle. Il a enregistré 997 plaintes pour agression sexuelle entre janvier 2018 et août 2025; seules 53 ont abouti à une suspension ou à une radiation, selon les preuves présentées au Health and Social Care Committee par le député travailliste Josh Fenton Glynn en janvier de cette année.
« L’ampleur est tout à fait extraordinaire », a déclaré Fenton-Glynn en interrogeant le PDG du GMC, Charlie Massey. « Je ne pense pas que vous soyez assis devant ce Comité en train de dire que 94 % des allégations sont sans fondement. »
« C’est un terrain délicat, car tout manquement sexuel et tout harcèlement sont inacceptables, mais il y a des variations », a répliqué Massey. « Le rapport du Royal College of Surgeons évoque le passage de maladroit à inquiétant, puis à criminel. Évidemment, le GMC est une organisation qui existe pour prendre des décisions sur la révocation des licences des médecins, et il y a d’autres acteurs, comme les employeurs, qui peuvent opérer à l’extrémité de ce spectre qui est plus axée sur la maladresse. »
Diana estime que le rapport du GMC a accordé trop d’importance à la décision de la police de ne pas interroger le suspect et qu’il a échoué à interroger le témoignage des infirmières. Les dépositions des infirmières indiquaient que Diana ne s’était pas plainte du comportement présumé du médecin consultant à l’époque. Or des retards dans le signalement sont courants dans les affaires d’agression sexuelle.
« Nous savons qu’il existe de nombreuses raisons pour lesquelles les survivants peuvent ne pas se sentir en mesure de révéler des actes d’agression sexuelle pendant longtemps, nombre d’entre eux vivant avec les conséquences pendant des années avant d’en parler à quelqu’un », a déclaré Lisa Durston, de SARSAS. « La honte, la stigmatisation et la peur de ne pas être crues (malheureusement une peur souvent fondée sur des faits), ou encore la manière dont les abus sont souvent tolérés ou normalisés par les auteurs et par la société dans son ensemble, constituent d’immenses obstacles à la parole. »
