Consentement patient et données de santé : que faut-il ?

Pour la gestion courante d'un cabinet libéral, le RGPD ne vous oblige pas à faire signer un formulaire de consentement à vos patients. La prise en charge d'un patient qui vient consulter repose sur une autre base légale que le consentement, et vous n'avez donc pas besoin de sa signature pour créer un dossier, noter ses antécédents ou établir une facture. En revanche, vous avez une obligation ferme : informer clairement le patient sur les données que vous collectez, pourquoi et pour combien de temps. La confusion vient du fait que trois notions différentes portent des noms voisins : le consentement aux soins, le consentement au sens du RGPD et le devoir d'information. Cet article les distingue une par une, indique les rares cas où un consentement explicite reste nécessaire et fournit un exemple de notice de cabinet à adapter, en renvoyant vers la CNIL pour la formulation exacte.

Trois notions que l'on confond en permanence

La première source d'erreur est de croire qu'il n'existe qu'un seul "consentement". En réalité, le quotidien d'un praticien mélange trois obligations distinctes qui n'ont ni le même fondement ni les mêmes conséquences.

Le consentement aux soins

C'est le plus ancien et il ne relève pas du RGPD, mais du droit de la santé. Avant tout acte, vous devez recueillir l'accord libre et éclairé du patient sur la prise en charge elle-même : lui expliquer ce que vous proposez, les alternatives, les suites. Ce consentement est le plus souvent oral et se déduit du fait que le patient accepte de s'installer, de se laisser examiner ou de suivre le protocole. Pour certains actes plus lourds, une trace écrite est recommandée.

Le consentement au sens du RGPD

Le RGPD, lui, s'intéresse aux données. Dans son vocabulaire, le "consentement" est une base légale bien précise et assez exigeante : un accord libre, spécifique, éclairé et univoque, que la personne peut retirer à tout moment aussi facilement qu'elle l'a donné. Point important : ce consentement RGPD n'est qu'une base légale parmi plusieurs. Pour soigner un patient, vous vous appuyez généralement sur d'autres fondements (la prise en charge médicale et vos obligations légales), pas sur le consentement.

Le devoir d'information

C'est l'obligation qui vous concerne le plus au quotidien, et pourtant la plus oubliée. Quelle que soit la base légale utilisée, vous devez dire au patient, en des termes clairs, ce que vous faites de ses données. Informer n'est pas faire signer : c'est rendre l'information accessible, par exemple avec une notice affichée en salle d'attente et disponible sur demande.

Le RGPD exige-t-il un consentement signé au cabinet ?

Dans l'immense majorité des situations de cabinet, la réponse est non. Voici pourquoi cette idée reçue est fausse et d'où elle vient.

La prise en charge ne repose pas sur le consentement

Quand un patient prend rendez-vous et vient consulter, le traitement de ses données (identité, coordonnées, motif, antécédents, comptes rendus, facturation) se justifie par la prise en charge médicale et par vos obligations professionnelles et comptables. Le RGPD prévoit précisément ces cas pour les données de santé afin que les soignants n'aient pas à courir après une signature avant chaque acte. Exiger un consentement RGPD signé serait même contre-productif : puisque ce consentement doit pouvoir être retiré à tout moment, un patient pourrait en théorie vous demander d'effacer un dossier que vous avez, par ailleurs, l'obligation légale de conserver.

D'où vient la confusion

Trois éléments entretiennent le malentendu : le mot "consentement" est employé dans deux univers juridiques différents (soins et données) ; beaucoup de praticiens ont vu passer, en 2018, des vagues de formulaires "spécial RGPD" souvent inutiles ; et certains usages annexes, eux, exigent bel et bien un consentement, ce qui laisse croire à tort que tout en réclame un.

Ce qu'un patient peut légitimement attendre

Un patient n'attend pas de vous une liasse à parapher. Il attend de savoir qui détient ses données, si elles partent chez un prestataire, combien de temps vous les gardez et comment y accéder. Répondre à ces questions, c'est remplir votre devoir d'information, très différent d'un consentement.

Récapitulatif : consentement soins, consentement RGPD, information

Le tableau suivant résume les trois notions et vous permet de situer chaque obligation.

Notion	Ce qu'elle vise	Forme habituelle	Signature nécessaire ?
Consentement aux soins	L'accord sur l'acte médical	Oral, parfois écrit pour les actes lourds	Rarement
Base légale RGPD des soins	Le droit de traiter les données du patient pris en charge	Aucune démarche du patient, base prévue par les textes	Non
Devoir d'information	Expliquer l'usage des données personnelles	Notice affichée et remise sur demande	Non, on informe, on ne fait pas signer
Consentement RGPD	Autoriser un usage annexe et non indispensable au soin	Case à cocher ou accord explicite tracé	Oui, un accord clair et retirable

La lecture est simple : au centre de votre activité (soigner et facturer), pas de consentement RGPD à recueillir, mais une information à délivrer. En périphérie (usages annexes), un consentement explicite peut devenir obligatoire.

Ce que vous devez vraiment faire : informer

Puisque l'obligation clé est l'information du patient sur ses données personnelles, autant savoir précisément ce qu'elle doit contenir et comment la rendre accessible sans y passer un temps déraisonnable.

Les éléments à porter à la connaissance du patient

Une notice d'information complète répond, en langage clair, à ces questions :

• Qui est responsable des données (vous, avec vos coordonnées de cabinet).
• Quelles données sont collectées (identité, coordonnées, données de santé liées à la prise en charge).
• Pourquoi (assurer les soins, tenir le dossier, facturer, respecter vos obligations légales).
• Qui peut y avoir accès (vous, et vos prestataires techniques comme votre logiciel de gestion ou votre hébergeur).
• Combien de temps elles sont conservées (selon les durées applicables aux dossiers de santé).
• Quels sont les droits du patient (accès, rectification, et les modalités pour les exercer).
• Comment saisir la CNIL en cas de désaccord.

Où et comment délivrer cette information

Inutile de la lire à voix haute à chaque patient. Les moyens habituels se cumulent : une affiche ou une fiche en salle d'attente, une page dédiée sur votre site (voir nos mentions légales pour le site d'un praticien) et un exemplaire remis sur demande. Comptez une à deux heures pour rédiger cette notice une bonne fois, puis quelques minutes de mise à jour par an.

La différence avec un formulaire à signer

Retenez la nuance : informer, c'est mettre à disposition un contenu compréhensible. Faire signer, c'est demander une action au patient et en conserver la preuve. Pour le socle de votre activité, seul le premier vous est demandé. Ajouter une signature ne vous rend pas "plus conforme", cela alourdit votre organisation sans bénéfice réel.

Exemple de notice d'information de cabinet

Voici une trame courte à personnaliser. Elle a valeur d'exemple pédagogique : reprenez la formulation exacte recommandée par la CNIL, qui met à disposition des modèles pour les professionnels de santé.

Protection de vos données personnelles

Le cabinet de [Prénom Nom], [profession], situé [adresse], collecte et traite vos données personnelles (identité, coordonnées, informations de santé) dans le but d'assurer votre prise en charge, de tenir votre dossier, d'établir vos factures et de respecter ses obligations légales.

Ces données sont destinées au praticien et, le cas échéant, à ses prestataires techniques (logiciel de gestion du cabinet, hébergeur de données de santé), tenus à la confidentialité. Elles sont conservées pendant les durées applicables aux dossiers de santé.

Conformément à la réglementation, vous disposez d'un droit d'accès, de rectification et, dans certaines limites, d'effacement de vos données. Pour l'exercer, adressez votre demande à [adresse ou e-mail du cabinet]. En cas de difficulté, vous pouvez saisir la CNIL.

Cette notice tient sur une demi-page. Affichée et disponible sur demande, elle couvre l'essentiel du devoir d'information sans jargon. Adaptez chaque champ à votre situation réelle et vérifiez les durées de conservation applicables à votre profession.

Les cas où un consentement explicite reste obligatoire

Si le soin ne réclame pas de consentement RGPD, certains usages qui sortent du cadre strict de la prise en charge en exigent un, clair et traçable. C'est là que la confusion se dissipe : le consentement n'a jamais disparu, il s'applique aux usages annexes.

Communication commerciale et fidélisation

Envoyer une newsletter, des conseils par e-mail ou des offres n'a rien d'indispensable au soin. Ce type de message suppose un accord préalable, avec un moyen simple de se désinscrire à tout moment.

Demande d'avis en ligne

Solliciter un avis Google après une consultation est utile pour votre visibilité, mais reste un usage non thérapeutique de la coordonnée du patient. Mieux vaut recueillir son accord et lui laisser la possibilité de refuser. Un outil qui automatise ces demandes, comme la fonction de demandes d'avis Google intégrée à Komper, doit justement vous permettre de tracer cet accord et de ne solliciter que les patients qui l'acceptent.

Partage de données hors équipe de soins

Transmettre des informations à un tiers qui ne participe pas à la prise en charge (un organisme, un partenaire) sort du cadre des soins et nécessite en principe le consentement du patient. À l'inverse, l'échange entre professionnels qui suivent réellement le même patient obéit à des règles spécifiques de partage entre soignants, distinctes du consentement. Voyez aussi nos conseils pour envoyer un dossier patient par mail en sécurité.

Cas particulier des mineurs et publics vulnérables

Pour un enfant ou une personne protégée, l'information et, le cas échéant, le recueil d'accord passent par le représentant légal.

Mettre tout cela en place sans y passer vos soirées

La bonne nouvelle : une fois les notions clarifiées, la mise en conformité tient en une petite liste d'actions ponctuelles, pas en un chantier permanent.

Votre check-list en cinq points

• Rédiger une notice d'information, l'afficher en salle d'attente et la publier sur votre site.
• Cesser de faire signer des formulaires RGPD inutiles pour le soin, qui donnent une fausse impression de conformité.
• Identifier vos usages annexes (newsletter, avis en ligne, partages) et prévoir un vrai recueil de consentement pour eux.
• Vérifier que vos prestataires (logiciel, hébergeur) sont sérieux sur la sécurité et encadrés par un contrat.
• Savoir répondre quand un patient demande son dossier ou souhaite exercer un droit.

Le rôle d'un logiciel de cabinet

Un logiciel de gestion ne vous dispense d'aucune obligation, mais il fait gagner du temps sur les tâches qui touchent aux données : centraliser le dossier patient, automatiser l'agenda et les rappels de rendez-vous, gérer la facturation et les relances d'impayés, ou faire rédiger vos comptes rendus par un assistant IA. Un outil comme Komper regroupe ces fonctions et aide à garder une organisation propre, condition concrète du devoir d'information et de la sécurité des données. La conformité, elle, reste votre responsabilité de praticien.

FAQ

Faut-il faire signer un consentement RGPD à ses patients ?

Non, pas pour la prise en charge et la facturation courantes : ces traitements reposent sur d'autres bases légales que le consentement. Votre obligation est d'informer le patient sur l'usage de ses données, pas de lui faire signer un formulaire. Un consentement explicite reste nécessaire seulement pour des usages annexes comme une newsletter ou une demande d'avis en ligne.

Quelle est la différence entre consentement aux soins et consentement RGPD ?

Le consentement aux soins porte sur l'acte médical et relève du droit de la santé : il est souvent oral. Le consentement RGPD porte sur les données et n'est qu'une base légale parmi d'autres, réservée à des usages non indispensables au soin. Les deux ne se recouvrent pas et ne se recueillent pas de la même façon.

Comment informer un patient sur l'usage de ses données personnelles ?

En mettant à sa disposition une notice claire qui indique qui collecte les données, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont ses droits. Affichez-la en salle d'attente, publiez-la sur votre site et remettez-la sur demande. La CNIL propose des modèles adaptés aux professionnels de santé.

Un patient peut-il refuser que je conserve son dossier ?

Pas librement, car vous avez souvent l'obligation légale de conserver le dossier de santé pendant une durée déterminée. Le droit à l'effacement s'applique de façon limitée dans ce contexte. Vous devez néanmoins pouvoir expliquer au patient la durée de conservation et lui donner accès à ses informations.

Dois-je un consentement pour envoyer un rappel de rendez-vous par SMS ?

Le rappel de rendez-vous est directement lié à la prise en charge, ce qui le distingue d'un message commercial. Il faut toutefois informer le patient de ce moyen de contact et lui laisser la possibilité de s'y opposer. Le glissement vers de la publicité ou des offres, lui, suppose un consentement distinct.

Où trouver la formulation officielle à utiliser ?

Sur le site de la CNIL, qui dispose d'un espace dédié aux professionnels de santé avec des exemples de mentions d'information et des fiches pratiques. En cas de doute sur un cas précis, c'est votre première source, avant votre ordre professionnel et l'Agence du numérique en santé pour les questions techniques.

En résumé

Le RGPD ne vous demande pas de collectionner des signatures, il vous demande d'être transparent. Pour l'activité de soin, appuyez-vous sur les bases légales prévues et concentrez vos efforts sur une notice d'information claire. Réservez le consentement explicite aux usages annexes qui le justifient, et vérifiez la formulation exacte auprès de la CNIL.

Si vous souhaitez garder vos dossiers, votre agenda et votre facturation au même endroit tout en limitant les manipulations de données, découvrez comment Komper accompagne les praticiens libéraux au quotidien.