Actualités › Données de santé & RGPD › Le référentiel CNIL pour les cabinets médicaux : ce qu'il encadre pour le médecin
Le référentiel CNIL pour les cabinets médicaux : ce qu'il encadre pour le médecin
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
La CNIL a publié un référentiel spécifique encadrant le traitement des données de patientèle par les cabinets médicaux et paramédicaux, précisant les finalités autorisées, les durées de conservation recommandées et les mesures de sécurité attendues pour ce type de traitement.
Source
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
L'objet du référentiel
Le référentiel de la CNIL pour la gestion de la patientèle des cabinets médicaux et paramédicaux vise à faciliter la mise en conformité RGPD des praticiens en précisant un cadre applicable aux traitements courants : dossier patient, prise de rendez-vous, facturation.
Ce qu'il précise concrètement
Il détaille notamment les finalités considérées comme légitimes, les catégories de données concernées, les durées de conservation recommandées du dossier médical, et les mesures de sécurité minimales attendues pour les systèmes d'information utilisés en cabinet.
L'articulation avec les logiciels utilisés
Un logiciel utilisé en cabinet doit permettre au praticien de respecter ce référentiel (durées de conservation, sécurité) ; c'est un point à vérifier dans la documentation RGPD fournie par l'éditeur du logiciel utilisé.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Ce référentiel est-il obligatoire ?
Il constitue un outil de mise en conformité recommandé par la CNIL, qui facilite le respect du RGPD sans se substituer à l'appréciation du responsable de traitement.
Où le consulter ?
Sur le site officiel de la CNIL, dans la rubrique dédiée aux référentiels sectoriels de santé.
S'applique-t-il aussi aux logiciels utilisés en cabinet ?
Il concerne le traitement réalisé par le cabinet, dont les logiciels utilisés font partie intégrante en tant qu'outils de traitement.
Pour aller plus loin
Actualité
Analyse d'impact (AIPD) : quand est-elle obligatoire pour un médecin qui utilise un outil d'IA médicale
Actualité
Violation de données de santé : le délai de 72 heures pour notifier la CNIL, pour le médecin
Actualité
Durée légale de conservation du dossier médical : ce que dit la loi pour le médecin
Actualité
Droit à la portabilité des données de santé : ce que le patient peut demander à son médecin
Actualité
Anonymisation ou pseudonymisation des données de santé : quelle différence pour le médecin ?
Actualité
Registre des traitements RGPD : est-il obligatoire pour un médecin en cabinet ?
Actualité
Quelle base légale RGPD pour un médecin qui utilise un logiciel traitant des données patient ?
Guide
Partage d'écran en téléconsultation : les précautions de confidentialité du médecin
Guide
Sous-traitant IA tiers et données de santé : la vigilance du médecin
Guide