Publicité en cours de chargement...
Le dossier médical à l’épreuve du droit
L’affaire concerne une patiente qui avait été prise en charge, à deux reprises, par un psychiatre dans le service d’urgence d’hôpitaux relevant de l’AP-HP. Deux années plus tard, ladite patiente a demandé à l’AP-HP de supprimer et de modifier certaines de ses données à caractère personnel, notamment celles relevant de ses « antécédents sociaux-familiaux », mais aussi celles relatives à sa vie personnelle (y compris sa sexualité). Selon la patiente, ces données auraient été recueillies et ajoutées à son dossier médical sans son consentement ni information sur ses droits (en particulier son droit à rectification).
A défaut de réponse favorable, la patiente a saisi le Tribunal administratif de Paris afin d’obtenir de la part de l’AP-HP le paiement de la somme de 10.000 euros au titre du préjudice qu’elle aurait subi par suite d’un tel traitement considéré comme illicite. La juridiction de 1ère instance ayant rejeté sa requête, la patiente a interjeté appel.
Dans sa décision, la Cour administrative d’appel de Paris a considéré, d’une part, que les données en cause « peuvent contribuer à l'appréciation de [l’]état psychologique [de la patiente] et à la prise de décisions thérapeutiques », d’autre part, qu’elles « constituent des données qui peuvent être inscrites au dossier médical de la patiente » et qu’enfin le consentement de la patiente au recueil de telles données n’était pas nécessaire. La juridiction a également estimé que l’AP-HP était en droit de ne pas procéder à l'effacement de ces données, tel que sollicité par la patiente, dès lors que de telles données permettent de « contribuer à l'appréciation de l'état de santé de [la patiente]et à la prise de décisions thérapeutiques ».
Pour aboutir à une telle conclusion, les juges d’appel se sont fondés sur deux textes :
- Le Code de la santé publique et, plus particulièrement son article R. 1112-2, selon lequel « un dossier médical est constitué pour chaque patient hospitalisé dans un établissement de santé public ou privé », étant précisé que ce dossier médical peut contenir « les informations formalisées recueillies lors de l'accueil au service des urgences ou au moment de l'admission et au cours du séjour hospitalier, et notamment : (…) les motifs d'hospitalisation (…) la recherche d'antécédents et de facteurs de risques ; (…) les conclusions de l'évaluation clinique initiale ; (…) » ;
- Le RGPD, et plus précisément ses articles 6.1.e), 9.2.h) et 17.3c) qui prévoient notamment : la licéité d’un traitement de données personnelles lorsqu’il est nécessaire à l’exécution d’une mission d’intérêt public ; la possibilité de traiter des données de santé ou relatives à la sexualité aux fins de médecine préventive, de diagnostics médicaux la gestion des services de soins de santé ou encore la garantie de normes élevées de qualité et de sécurité des soins de santé ; ainsi qu’une exception au droit à l’effacement de la personne concernée pour des motifs d’intérêts publics dans le domaine de la santé publique.
En revanche, la Cour a considéré que l’AP-HP avait commis une faute en n’informant pas la patiente de son droit à rectification des données mentionnées dans son dossier médical comme l’exige l’article 13.2 du RGPD.
Article connexe → Droit du patient à modifier son dossier patient : consécration et exception
Aucun préjudice pour « atteinte la vie privée » n’a été retenu. La Cour a effectivement souligné que les professionnels de santé – ayant accès aux données litigieuses permettant « de contribuer à une meilleure prise en charge médicale de l’intéressée » - étaient soumis au secret professionnel sans qu’il ne soit démontré qu’un tel secret aurait été violé.
La demande de la patiente a ainsi de nouveau été rejetée.
Cette jurisprudence donne ainsi des « clés » d’appréciation relativement aux droits des patients, à l’effacement et à la modification des données personnelles portées à leur dossier médical, et à la licéité du traitement de telles données par les professionnels de santé.
Source :
Avocats DERRIENNIC ASSOCIES
Avez-vous apprécié ce contenu ?
A lire également.

Ho ho ho ! Le Père Noël arrive avec quelques cybercadeaux cette année
15 déc. 2025 - 21:42,
Tribune
-L’année 2025 aura été celle des arnaques touchant le dernier maillon faible de la chaîne de protection : notre cerveau.

Adopt AI 2025 : la santé passe à l’échelle, sous le regard du terrain hospitalier
01 déc. 2025 - 11:56,
Actualité
- Morgan Bourven, DSIHL’Adopt AI International Summit 2025 s’est tenu les 25 et 26 novembre dans le cadre prestigieux du Grand Palais. Artefact y a accueilli près de 20 000 participants, 600 intervenants et 250 exposants, avec un moment fort : la venue du président Emmanuel Macron. Pensé comme un lieu où les idées se tra...
Le moment Spoutnik de la cyber
24 nov. 2025 - 22:22,
Tribune
-En matière d’armement, on dit que ce qui compte vraiment, c’est le nombre et la force. Mais surtout la force.

BRISS : Transformer la crise hospitalière en levier de résilience
18 nov. 2025 - 09:35,
Actualité
- Rédaction, DSIHLa plateforme BRISS, portée par l'ARS et la FHF Bourgogne-Franche-Comté, révolutionne la formation des établissements de santé en France en proposant des séries immersives inspirées de crises réelles comme la cyberattaque du CH de Pontarlier en octobre 2025.
