Secrecy Care Blog
Find the latest news from Secrecy Care, new products, events, and articles from our experts here.
Find the latest news from Secrecy Care, new products, events, and articles from our experts here.
Demander son dossier médical est un droit. Obtenir une réponse dans les délais l'est aussi — et c'est souvent là que les choses se compliquent. Voici l'ensemble de vos droits sur vos données de santé, les délais qui s'imposent aux établissements, et les recours concrets si rien ne vient.
Le droit d'accès à votre dossier médical est garanti par l'article L. 1111-7 du Code de la santé publique. Vous pouvez l'exercer directement ou par l'intermédiaire d'un médecin que vous désignez, sans avoir à motiver votre demande. L'établissement ou le professionnel dispose de huit jours pour vous répondre, ce délai étant porté à deux mois lorsque les informations remontent à plus de cinq ans. Un délai de réflexion de 48 heures s'applique par ailleurs avant toute transmission, prévu dans l'intérêt de la personne. La consultation sur place est gratuite, et la CNIL rappelle que le RGPD pose un principe de gratuité pour les copies fournies dans le cadre d'une demande d'accès. S'ajoutent d'autres droits : rectification des données erronées, opposition, portabilité, et un droit d'effacement dont la portée reste limitée en matière médicale par les obligations de conservation. En cas de refus ou de silence, plusieurs recours existent, dont la saisine de la Commission d'accès aux documents administratifs pour les établissements publics, obligatoire avant tout recours contentieux.
C'est le droit le plus fréquemment exercé, et celui dont les modalités sont les plus encadrées. Vous pouvez demander l'accès à l'ensemble des informations concernant votre santé détenues par un professionnel ou un établissement : comptes rendus d'hospitalisation, résultats d'examens, prescriptions, imagerie, correspondances entre professionnels, éléments de traçabilité des soins.
Deux délais coexistent. Le délai maximal est de huit jours à compter de la réception de votre demande, porté à deux mois lorsque les informations médicales datent de plus de cinq ans. Un délai minimal de 48 heures s'applique également : la transmission ne peut intervenir avant ce délai de réflexion prévu par la loi dans votre intérêt.
Vous pouvez choisir entre une consultation sur place, gratuite, et l'obtention de copies. Sur ce dernier point, une nuance mérite d'être connue : le Code de la santé publique évoque la possibilité de facturer un droit de reproduction correspondant au coût réel, tandis que la CNIL rappelle que le RGPD pose un principe de gratuité pour les copies fournies dans le cadre d'une demande d'accès. En pratique, si des frais vous sont réclamés pour une première copie, vous pouvez utilement invoquer cette position de la CNIL.
Le droit de rectification obéit à une logique particulière en matière médicale. Vous pouvez faire corriger des données erronées de nature administrative : orthographe de votre nom, date de naissance, coordonnées. En revanche, vous ne pouvez pas exiger la modification d'une constatation médicale ou d'un diagnostic posé par un professionnel, celui-ci relevant de son appréciation. Vous conservez toutefois la possibilité d'annexer vos propres observations ou des documents complémentaires au dossier, ce qui constitue souvent la réponse la plus adaptée en cas de désaccord.
Le droit d'effacement est fortement limité dans ce domaine, les professionnels et établissements étant soumis à des obligations légales de conservation des dossiers médicaux. Le droit d'opposition s'exerce quant à lui de manière ciblée, notamment sur l'alimentation du dossier médical partagé ou sur l'utilisation de vos données à des fins de recherche. Enfin, le droit à la portabilité vous permet d'obtenir vos données dans un format lisible par machine, pour les transmettre à un autre professionnel.
Prenons une personne souhaitant obtenir son dossier avant de changer d'établissement. La première étape consiste à adresser une demande écrite, idéalement en recommandé avec accusé de réception, au directeur de l'établissement ou au professionnel concerné. Cette demande doit permettre de vous identifier sans ambiguïté et préciser la période visée, les documents souhaités, et le mode de communication retenu — consultation sur place ou copies, éventuellement par voie numérique sécurisée.
Il est utile de conserver la preuve de dépôt : c'est elle qui fera courir le délai de huit jours et qui servira en cas de recours. Si aucune réponse n'arrive à l'expiration de ce délai, une relance en recommandé rappelant l'article L. 1111-7 du Code de la santé publique constitue l'étape suivante. En parallèle, contacter le délégué à la protection des données de l'établissement permet souvent de débloquer une situation d'ordre organisationnel plutôt que de refus délibéré — c'est fréquemment la voie la plus rapide.
Le droit d'accès est fondé sur l'article L. 1111-7 du Code de la santé publique, issu de la loi du 4 mars 2002 relative aux droits des malades, complété par les dispositions du RGPD sur le droit d'accès et son principe de gratuité.
Si le refus persiste, les voies de recours diffèrent selon la nature de l'établissement. Pour un établissement public, la saisine de la Commission d'accès aux documents administratifs est possible dans un délai de deux mois suivant le refus ou l'absence de réponse ; cette commission dispose alors d'un mois pour rendre son avis, et sa saisine constitue un préalable obligatoire avant tout recours devant le tribunal administratif. Pour un établissement ou un praticien privé, la voie du juge des référés permet d'obtenir une injonction de communiquer, le cas échéant assortie d'une astreinte financière par jour de retard — une possibilité confirmée par la jurisprudence récente.
D'autres voies existent en parallèle : la commission des usagers de l'établissement, une plainte auprès de la CNIL lorsque le refus porte sur des données à caractère personnel, la saisine du conseil départemental de l'ordre professionnel concerné, ou l'intervention du Défenseur des droits dans son rôle de médiation (source : CNIL, « Professionnels : comment répondre à une demande de droit d'accès ? », cnil.fr ; Service-Public.fr, fiche « Dossier médical »).
La généralisation des espaces numériques de santé modifie progressivement la nature de l'exercice de ces droits. Une partie croissante des documents devient accessible directement en ligne, sans démarche particulière, ce qui déplace la difficulté vers les documents anciens ou non versés au dossier numérique — précisément ceux qui posent le plus de problèmes aujourd'hui.
Par ailleurs, la construction de l'espace européen des données de santé prévoit à terme des mécanismes d'accès et de portabilité transfrontaliers, avec des catégories prioritaires de documents échangeables entre États membres. Cette évolution devrait renforcer l'effectivité des droits, à condition que les établissements disposent des fondations d'interopérabilité nécessaires.
Message clé : vos droits sur vos données de santé sont précis et assortis de délais opposables — l'enjeu pratique n'est pas de connaître le principe, mais de constituer une trace écrite qui rende ces délais réellement invocables.
Une demande écrite datée, une preuve de dépôt conservée, et le nom du délégué à la protection des données de l'établissement : ces trois éléments suffisent à couvrir la quasi-totalité des situations de blocage.
Dois-je justifier ma demande d'accès à mon dossier médical ? Non, l'accès à votre propre dossier est un droit qui s'exerce sans avoir à en indiquer le motif.
Quel est le délai de réponse d'un établissement ? Huit jours à compter de la demande, porté à deux mois si les informations médicales datent de plus de cinq ans, avec un délai minimal de 48 heures avant transmission.
La copie de mon dossier est-elle payante ? La consultation sur place est gratuite ; pour les copies, la CNIL rappelle le principe de gratuité posé par le RGPD dans le cadre d'une demande d'accès, même si le Code de la santé publique évoque un possible droit de reproduction.
Puis-je faire corriger un diagnostic que je conteste ? Non, le droit de rectification porte sur les données factuelles erronées comme l'identité, pas sur une appréciation médicale ; vous pouvez en revanche annexer vos observations au dossier.
Puis-je demander la suppression de mon dossier médical ? Très difficilement : les professionnels et établissements sont soumis à des obligations légales de conservation qui limitent fortement le droit à l'effacement dans ce domaine.
Que faire si l'établissement ne répond pas ? Relancez par courrier recommandé en citant l'article L. 1111-7 du Code de la santé publique, contactez le délégué à la protection des données, puis saisissez la Commission d'accès aux documents administratifs s'il s'agit d'un établissement public.
Qui peut accéder au dossier d'une personne décédée ? Les ayants droit, le concubin ou le partenaire lié par un pacte civil de solidarité, pour des motifs précis tels que connaître les causes du décès, défendre la mémoire du défunt ou faire valoir leurs droits.
Le droit d'accès au dossier médical, fondé sur l'article L. 1111-7 du Code de la santé publique, s'exerce sans motivation, directement ou via un médecin désigné, avec un délai de réponse de huit jours porté à deux mois pour les informations de plus de cinq ans. La consultation sur place est gratuite et la CNIL rappelle le principe de gratuité des copies posé par le RGPD. Les autres droits — rectification, opposition, portabilité — connaissent des limites propres au domaine médical. En cas de refus, la saisine de la Commission d'accès aux documents administratifs est un préalable obligatoire pour les établissements publics, tandis que le juge des référés peut être saisi pour le secteur privé.
Formulez toujours votre demande par écrit avec accusé de réception, conservez la preuve de dépôt qui fait courir le délai légal, et identifiez dès le départ le délégué à la protection des données de l'établissement : dans la majorité des cas de blocage, il s'agit d'une difficulté d'organisation interne qu'un interlocuteur identifié résout plus vite qu'une procédure formelle.
L'accès à votre dossier médical n'a pas à être motivé : c'est un droit, pas une faveur.
Sans preuve de dépôt datée, le délai de huit jours devient impossible à opposer à l'établissement.
Vous ne pouvez pas faire modifier un diagnostic, mais vous pouvez faire annexer vos observations au dossier.
Imaginez que vos informations de santé soient conservées dans un coffre dont vous êtes propriétaire, mais que la banque détient physiquement. Vous pouvez demander à le consulter, ou à en recevoir une copie du contenu, sans expliquer pourquoi — c'est votre bien. La banque dispose d'un délai précis pour vous répondre, et si elle traîne, il existe une autorité à saisir. La seule chose que vous ne pouvez pas faire, c'est réécrire les documents qu'un tiers y a déposés : vous pouvez seulement y joindre votre propre note.
Pour les DPO et équipes traitant ces demandes, quelques points méritent une organisation anticipée. Sur les délais : le délai de huit jours court à compter de la réception, ce qui suppose un enregistrement horodaté des demandes entrantes, quel que soit le canal — courrier, formulaire en ligne, message au secrétariat. Une boîte générique non supervisée constitue la cause la plus fréquente de dépassement. Sur la constitution du dossier : identifier en amont les systèmes détenant des éléments du dossier patient, y compris les applications périphériques comme l'imagerie, la biologie ou les archives papier numérisées, évite de découvrir les dispersions au moment de répondre. Sur la vérification d'identité : elle doit être proportionnée et ne pas devenir un obstacle déguisé, la demande de justificatifs excessifs pouvant être analysée comme une entrave au droit d'accès. Sur la traçabilité enfin : conserver la trace de chaque demande, de sa date de réception, des documents transmis et de la date de réponse constitue votre principale protection en cas de contestation ultérieure, y compris devant une autorité de contrôle.