Je suis médecin et je conserve des dossiers de patients
Que faut-il examiner pour conserver des dossiers médicaux de patients ?
Ce qu’il faut retenir
Les traitements portant sur des données médicales sont soumis à autorisation préalable de l’Autorité de protection avant toute mise en œuvre.
Cette autorisation ne remplace pas l’examen des conditions de traitement des données de santé, de la confidentialité et des règles sanitaires applicables.
Pourquoi cette situation mérite votre attention
Un dossier médical rassemble des informations sur la santé, au-delà de simples coordonnées de rendez-vous. Son contenu entre dans une catégorie expressément visée par l’article 7.
L’article 21 encadre également les données de santé par une interdiction et des exceptions. Le contexte des soins, de l’urgence ou de la recherche doit donc être précisé, sans assimiler ces situations.
Ce qui peut changer l’analyse
- Les dossiers servent-ils aux soins courants, à une urgence, à la recherche ou à plusieurs de ces objectifs ?
- Quelles personnes accèdent aux informations et quels prestataires interviennent dans leur stockage ?
- Quels textes sanitaires et quelles décisions encadrent la conservation et les échanges de ces dossiers ?
Ces questions aident à comprendre votre situation ; leurs réponses ne valent pas décision.
Que pouvez-vous faire ?
- Décrivez les usages médicaux et les circuits d’accès, en distinguant soins et recherche.
- Pour le traitement de données médicales, obtenez l’autorisation préalable de l’Autorité avant toute mise en œuvre.
- Faites préciser le fondement applicable au regard de l’article 21 et des textes sanitaires, ainsi que les règles de conservation et de confidentialité.
Ce que prévoit la loi
« Sont soumis à autorisation préalable de l’Autorité de protection avant toute mise en œuvre : - le traitement des données à caractère personnel portant sur des données génétiques, médicales et sur la recherche scientifique dans ces domaines ; »
Ce que ce texte établit. L’article 7 soumet expressément à autorisation préalable les traitements portant sur des données génétiques, médicales et sur la recherche scientifique dans ces domaines.
Pourquoi il concerne votre situation. La conservation de dossiers contenant des informations médicales relève de la catégorie décrite, sans que l’autorisation préjuge du respect des autres dispositions.
Ce qui reste à apprécier
- L’exception ou le fondement permettant le traitement au regard de l’article 21 et des textes sanitaires, particulièrement pour les soins courants.
- Les durées de conservation et les conditions d’accès propres à l’exercice médical considéré.
Autres articles à consulter (2)
- Loi n° 2013-450 — article 21, pages 13–14Interdiction de certains traitements, exceptions et autorisation et contrôle des cas prévus.
- Loi n° 2013-450 — articles 19 et 20, page 13Confidentialité, protection des données et garanties attendues du sous-traitant.