Actualités › Actualité réglementaire de la prescription › Un médecin en cabinet doit-il désigner un DPO (délégué à la protection des données) ?
Un médecin en cabinet doit-il désigner un DPO (délégué à la protection des données) ?
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
Le RGPD impose la désignation d'un délégué à la protection des données (DPO) dans certains cas précis, notamment lorsque le traitement à grande échelle de données sensibles constitue une activité de base du responsable de traitement ; l'appréciation de ce critère pour un cabinet de médecine générale dépend de son échelle d'activité et doit être vérifiée au cas par cas.
Source
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
Les critères de désignation obligatoire
Le RGPD impose la désignation d'un DPO notamment lorsque les activités de base du responsable de traitement consistent en un traitement à grande échelle de données sensibles, dont les données de santé, ce qui vise en priorité les structures de santé de taille importante.
Le cas d'un cabinet de médecine générale
Un cabinet de médecine générale de taille standard n'entre pas systématiquement dans le critère du traitement "à grande échelle" retenu par le RGPD, mais l'appréciation dépend du volume de patientèle et du contexte d'exercice, à évaluer au cas par cas avec l'aide des guides publiés par la CNIL.
Une bonne pratique même hors obligation
Même en l'absence d'obligation stricte, désigner un référent en interne chargé du suivi de la conformité RGPD, ou se faire accompagner ponctuellement, reste une bonne pratique recommandée pour tout cabinet traitant des données de santé.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Un DPO doit-il être un salarié dédié à temps plein ?
Non, le DPO peut être une fonction mutualisée, externalisée ou exercée à temps partiel, selon la taille de la structure.
Comment déterminer si son cabinet atteint le seuil de "grande échelle" ?
La CNIL publie des critères et des exemples pour aider à qualifier ce seuil ; en cas de doute, un conseil spécialisé peut être utile.
Que risque un responsable de traitement qui omet une désignation obligatoire ?
Une sanction de la CNIL en cas de manquement avéré à cette obligation, dans les cas où elle s'applique réellement.
Pour aller plus loin
Actualité
Nomenclature des actes de biologie médicale : ce qui concerne la prescription du généraliste
Actualité
Fin du Thésaurus des interactions médicamenteuses ANSM : ce qui a changé pour le médecin
Actualité
Généralisation de l'ordonnance numérique : le calendrier à suivre pour le médecin
Actualité
Loi anti-gaspillage et prescription : quel impact sur le choix des médicaments par le médecin
Actualité
Convention médicale : comment le médecin suit les évolutions qui concernent son cabinet
Actualité
Loi de bioéthique et données de santé : ce qui concerne le médecin et la recherche médicale
Actualité
Liste des médicaments d'intérêt thérapeutique majeur : comment elle évolue, pour le médecin
Guide
Alternative à un opioïde dans la douleur chronique : les options du médecin généraliste
Guide
Alternative à un corticoïde au long cours : comment le médecin limite les effets secondaires
Guide