Fichepratique

Les obligations des professionnels et établissements de santé à l’égard des usagers en matière de traitements de données

Picto abonnement

Réservé aux abonnés | Essayer gratuitement

Mise à jour le 15 juil. 2025 | Référence : 11046

L'essentiel par l'éditeur

Le RGPD s'applique à tout traitement de données personnelles, y compris les données pseudonymisées. Les établissements de santé doivent informer les usagers de leurs droits, tels que l'accès, la rectification et l'effacement des données. La Cnil veille au respect de ces obligations, sanctionnant les manquements. Les responsables de traitement doivent garantir la sécurité des données, notamment via des hébergeurs certifiés.

  • Quelles sont les obligations des établissements de santé en matière de protection des données personnelles ?
  • Comment le RGPD s'applique-t-il aux données pseudonymisées et anonymes ?
  • Quels sont les droits des usagers concernant leurs données personnelles dans le secteur de la santé ?

La protection des données était jusqu’à présent régie, en droit français, par la loi informatique et libertés du 6 janvier 1978 (dite « loi Cnil »). Le règlement communautaire 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel est entré en vigueur le 25 mai 2018. Il constitue le cadre normatif imposé pour les traitements de données existants dans les établissements sanitaires et médico-sociaux. La loi Cnil a été elle-même mise en conformité avec le règlement général sur la protection des données (RGPD) de manière définitive en juin 2019. Le RGPD, qui crée des droits et en renforce un certain nombre pour la personne concernée par des traitements, est régulièrement la référence à laquelle la loi informatique et liberté renvoie. Ces droits sont parallèlement autant d’obligations pour les établissements que pour les professionnels responsables de la protection de ces données.

1.

Le champ d'application du RGPD : tout traitement de dans la protection des données personnelles

Il est essentiel de comprendre que le  RGPD  s’applique à tout support qui traite de données à caractère personnel, à toute opération portant sur de telles données (exemple : l’échange d’information concernant le patient entre professionnels). Ainsi le RGPD et pour la loi informatique et libertés (LIL) s’applique en présence d’un traitement de données personnelles.

S’agissant de la notion de données personnelles, elle comprend « toute information se rapportant à une personne physique identifiée ou identifiable » (RGPD, art. 4). Sémantique de l’ancienne réglementation (dir. n° 95-46, 24 octobre 1995), une information « englobe toutes sortes de renseignements à propos d'une personne » (Groupe de travail « article 29 », avis n° 4/2007 sur le concept de données à cara...

Picto abonnement

Contenu réservé aux abonnés

Si vous êtes abonné, cliquez pour poursuivre la lecture

Il vous reste 86% à découvrir

Poursuivez la lecture
en profitant d'un essai gratuit (offre sans engagement)

visuel interception
  • Accédez à une base complète de fiches pratiques et d’outils & méthode
  • Bénéficiez d’un ensemble de solutions méthodologiques opérationnelles et juridiques qui répondent à vos problématiques métiers
Essayer gratuitement

Cette fiche est incluse dans l'offre :
Responsabilités des professionnels