Actualités › Données de santé & RGPD › Quelle base légale RGPD pour un médecin qui utilise un logiciel traitant des données patient ?
Quelle base légale RGPD pour un médecin qui utilise un logiciel traitant des données patient ?
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
Le traitement de données de santé par un logiciel médical repose le plus souvent sur la base légale de l'intérêt vital, de l'exécution d'une mission de santé publique ou du consentement explicite de la personne, selon la finalité précise du traitement concerné ; la base retenue doit être documentée par le responsable de traitement.
Sources
- CNIL — Commission nationale de l'informatique et des libertés
- Légifrance — service public de diffusion du droit
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
Le principe général des bases légales
Le RGPD exige que tout traitement de données à caractère personnel repose sur une base légale identifiée parmi celles qu'il énumère (consentement, contrat, obligation légale, intérêt vital, mission d'intérêt public, intérêt légitime), avec un régime renforcé pour les données de santé.
Les bases pertinentes en santé
Pour les données de santé, catégorie particulière au sens du RGPD, les bases les plus fréquemment mobilisées sont le consentement explicite de la personne, la nécessité pour la médecine préventive ou l'exécution d'une mission de santé publique, encadrées par des garanties spécifiques.
Une base propre à chaque fonctionnalité
La base légale exacte dépend de la fonctionnalité concernée d'un logiciel comme DoctoAid : la consultation de données publiques médicamenteuses ne traite pas de donnée patient identifiable, tandis que la gestion d'un compte utilisateur repose sur l'exécution du contrat de service.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Le consentement est-il toujours requis pour traiter une donnée de santé ?
Non, d'autres bases légales peuvent s'appliquer selon la finalité, notamment dans un cadre de soins ou de mission de santé publique.
Qui détermine la base légale applicable à un traitement ?
C'est au responsable de traitement de l'identifier et de la documenter, en cohérence avec la finalité réelle du traitement.
Une base légale peut-elle changer en cours de traitement ?
Un changement de base légale est possible mais doit être justifié et documenté, sans porter atteinte aux droits des personnes concernées.
Pour aller plus loin
Actualité
Clauses contractuelles types : le mécanisme le plus courant pour transférer des données de santé
Actualité
Données de santé d'un mineur : les règles de consentement applicables pour le médecin
Actualité
Droit d'opposition au traitement de données de santé : quand peut-il s'exercer, pour le médecin
Actualité
Données de santé et employeur : ce que la loi interdit strictement
Actualité
Anonymisation des données de santé pour la recherche : les méthodes reconnues
Actualité
Contrôle de la CNIL dans un cabinet médical : comment il se déroule pour le médecin
Actualité
Amende RGPD dans le secteur de la santé : comment son montant est déterminé
Guide
Chiffrement des données au repos et en transit : la différence à connaître pour le médecin
Guide
Journalisation des accès au dossier patient : une exigence de sécurité pour le médecin
Guide