Protection des données pour cabinets médicaux et thérapeutes : ce que demande la nouvelle LPD
Rédigé par Advisorn · mis à jour le 26 octobre 2026
En bref
Un cabinet médical ou thérapeutique traite presque uniquement des données sur la santé, que la LPD considère comme des données personnelles sensibles (art. 5, let. c, LPD). Aux obligations de toute entreprise s'ajoutent donc des mesures de sécurité renforcées, le secret professionnel (art. 321 CP) et des règles plus strictes pour communiquer les données à des tiers. Les patients ont le droit d'accéder à leur dossier.
Les données typiques
- anamnèse, diagnostics, rapports, images et notes de traitement ;
- données d'identité, coordonnées et numéro AVS des patients ;
- données de l'assurance-maladie et factures avec les prestations ;
- correspondance avec d'autres médecins, des laboratoires et des hôpitaux ;
- données du personnel du cabinet.
Données personnelles sensibles
Toutes les données sur la santé sont des données personnelles sensibles : les communiquer à des tiers sans motif justificatif porte atteinte à la personnalité (art. 30, al. 2, let. c, LPD), les mesures de sécurité doivent être adaptées à ce risque (art. 8 LPD), et un centre qui les traite à grande échelle perd la dispense de tenir un registre (art. 24 OPDo) et doit en règle générale effectuer une analyse d'impact (art. 22 LPD).
Secret professionnel
Médecins, dentistes, pharmaciens, psychologues, infirmiers, physiothérapeutes, ergothérapeutes, sages-femmes et d'autres professions de la santé sont tenus au secret professionnel (art. 321 CP). Il vaut aussi envers leurs propres fournisseurs : celui qui gère le logiciel ou l'archive doit être tenu au secret par contrat et ne pouvoir accéder aux données que dans la mesure nécessaire.
Logiciels, cloud et communication
- le fournisseur du logiciel du cabinet est un sous-traitant : il faut un contrat selon l'art. 9 LPD ;
- vérifiez où les données sont conservées et qui y accède pour l'assistance ;
- pour les e-mails avec les patients et les confrères, utilisez des canaux chiffrés, pas la messagerie ordinaire pour les rapports et les diagnostics ;
- les messageries privées ne conviennent pas aux données des patients.
Combien de temps garder le dossier
Les lois cantonales sur la santé fixent la durée de conservation du dossier du patient, et ce délai varie d'un canton à l'autre. Les actions pour lésions corporelles se prescrivent toutefois par vingt ans (art. 60, al. 1bis, CO), et de nombreux cabinets conservent le dossier pendant cette durée. Une fois ce délai écoulé, les données doivent être détruites ou anonymisées (art. 6, al. 4, LPD).
Questions liées
- Que sont les données personnelles sensibles ?
- Quelles mesures de sécurité des données la nouvelle LPD exige-t-elle ?
- Peut-on utiliser Microsoft 365 ou Google Workspace avec la nouvelle LPD ?
- Comment répondre à une demande d'accès aux données, et dans quel délai ?
- Violation de la sécurité des données : quand et comment l'annoncer au PFPDT ?
- Combien de temps peut-on conserver des données personnelles ?
Modèles utiles
- Modèle de politique de confidentialité pour les clients et les partenaires contractuels
- Modèle de mesures techniques et organisationnelles de sécurité (TOM)
- Modèle de contrat de sous-traitance (art. 9 LPD, art. 28 RGPD)
- Modèle d'engagement de confidentialité et d'instructions pour les collaborateurs
- Modèle de procédure en cas de violation de la sécurité des données (data breach)
- Modèle d'analyse d'impact relative à la protection des données (AIPD)
Les autres secteurs
Informations générales, pas un conseil sur votre cas : pour votre cas, c'est le texte de la loi qui fait foi, et pour un secteur qui a ses propres règles, celles-ci aussi.