L’accès au dossier médical constitue un droit fondamental pour tout patient en France. Depuis la loi du 4 mars 2002, chaque personne dispose d’un droit d’accès direct à l’ensemble des informations concernant sa santé. Toutefois, la demande de communication intégrale d’un dossier médical non anonymisé soulève des questions juridiques complexes, à l’intersection du droit à l’information, de la protection des données personnelles et du secret médical. Les établissements de santé et les professionnels médicaux doivent respecter un cadre légal strict, tandis que les patients doivent suivre des procédures précises pour obtenir ces documents. Cette problématique prend une dimension particulière à l’hère numérique, où la dématérialisation des dossiers médicaux transforme les modalités d’accès et de partage des informations de santé.
Le cadre juridique du droit d’accès au dossier médical en France
Le droit d’accès au dossier médical s’inscrit dans un cadre législatif précis, fondé principalement sur la loi Kouchner du 4 mars 2002 relative aux droits des malades et à la qualité du système de santé. Cette législation pionnière a consacré le droit pour toute personne d’accéder directement aux informations concernant sa santé, sans nécessité de passer par l’intermédiaire d’un médecin comme c’était le cas auparavant. Ce droit fondamental est codifié à l’article L.1111-7 du Code de la santé publique.
La loi Informatique et Libertés du 6 janvier 1978, modifiée à plusieurs reprises, encadre quant à elle le traitement des données personnelles, y compris les données de santé qui bénéficient d’une protection renforcée en tant que données sensibles. Depuis 2018, le Règlement Général sur la Protection des Données (RGPD) est venu compléter ce dispositif en renforçant les droits des personnes sur leurs données et en imposant de nouvelles obligations aux responsables de traitement.
Contenu légal du dossier médical accessible
Le dossier médical comprend un ensemble d’informations formalisées recueillies lors des consultations, interventions ou hospitalisations. Selon la réglementation, il doit contenir :
- Les résultats d’examens biologiques, d’imagerie et d’explorations fonctionnelles
- Les comptes rendus de consultation et d’intervention
- Les correspondances entre professionnels de santé
- Les prescriptions médicales et feuilles de surveillance
- Le dossier de soins infirmiers
Le Code de la santé publique précise que ces informations doivent être communiquées au patient dans leur intégralité, sans anonymisation, sauf dans certains cas spécifiques comme la présence d’informations concernant des tiers. La jurisprudence a régulièrement confirmé cette interprétation, notamment dans un arrêt du Conseil d’État du 26 septembre 2005 qui a rappelé que « le droit d’accès du patient à son dossier médical porte sur l’ensemble des informations concernant sa santé ».
Le délai légal de communication est fixé à 8 jours pour les dossiers de moins de 5 ans, et à 2 mois pour les dossiers plus anciens. Ces délais courent à compter de la réception de la demande complète par l’établissement ou le professionnel de santé. La Commission d’Accès aux Documents Administratifs (CADA) joue un rôle majeur dans l’interprétation et l’application de ces dispositions pour les établissements publics de santé.
La procédure de demande d’un dossier médical non anonymisé
La demande d’accès à un dossier médical non anonymisé doit suivre une procédure formalisée pour être valablement traitée. Cette démarche comporte plusieurs étapes distinctes et nécessite de respecter certaines formalités pour garantir à la fois l’identité du demandeur et la sécurité des données transmises.
Formalisation de la demande
La demande doit être adressée au détenteur du dossier médical, qui peut être un établissement de santé (hôpital, clinique) ou un professionnel de santé libéral (médecin, sage-femme, chirurgien-dentiste). Elle peut être formulée par courrier recommandé avec accusé de réception, ce qui permet de disposer d’une preuve de l’envoi et de la réception, et donc de calculer précisément les délais légaux de communication.
Si la demande concerne un établissement public de santé, elle peut être adressée au directeur de l’établissement ou au médecin responsable de l’information médicale. Pour un praticien libéral, la demande est directement envoyée au professionnel concerné. Certains établissements proposent désormais des formulaires types disponibles sur leur site internet ou à l’accueil, facilitant ainsi la démarche.
La demande doit impérativement comporter :
- L’identité complète du demandeur
- La qualité du demandeur (patient lui-même ou ayant droit)
- Les pièces justificatives nécessaires
- La nature précise des informations souhaitées
- La période concernée
- Le mode de communication souhaité
Justification d’identité et légitimité de la demande
Pour garantir la confidentialité des informations médicales et éviter tout accès frauduleux, le demandeur doit fournir une pièce d’identité en cours de validité. Cette exigence a été confirmée par une décision de la Cour de cassation du 12 juillet 2012, qui a validé le refus de communication d’un dossier médical en l’absence de justificatif d’identité suffisant.
Lorsque la demande émane d’une personne autre que le patient lui-même, des justificatifs supplémentaires sont exigés :
Pour les mineurs, le représentant légal doit fournir une copie du livret de famille ou de tout document attestant de l’autorité parentale. Toutefois, si le mineur a demandé le secret sur son état de santé vis-à-vis de ses parents, conformément à l’article L.1111-5 du Code de la santé publique, ce droit au secret doit être respecté.
Pour les majeurs sous tutelle, le tuteur doit présenter la décision de justice le désignant.
Pour les ayants droit d’une personne décédée, la situation est plus complexe. Ils doivent justifier de leur qualité d’ayant droit par tout document officiel (acte de notoriété, livret de famille) et préciser le motif de leur demande, qui doit correspondre à l’un des trois motifs légaux : connaître les causes du décès, défendre la mémoire du défunt ou faire valoir leurs droits. La Cour administrative d’appel de Nancy, dans un arrêt du 15 octobre 2009, a rappelé que l’établissement de santé est fondé à refuser la communication si le motif invoqué ne correspond pas à l’un de ces trois cas.
Les limites et restrictions à l’accès au dossier médical non anonymisé
Bien que le principe soit celui d’un accès complet aux informations contenues dans le dossier médical, le législateur a prévu plusieurs limitations à ce droit. Ces restrictions visent à protéger différents intérêts légitimes qui peuvent parfois entrer en conflit avec le droit à l’information du patient.
Protection des informations relatives aux tiers
La première limitation concerne les informations mentionnant des tiers n’intervenant pas dans la prise en charge thérapeutique. Ces données doivent être occultées ou anonymisées avant communication du dossier. Cette restriction trouve son fondement dans le respect de la vie privée des personnes qui ne sont pas directement concernées par les soins.
Par exemple, si le dossier médical contient des informations sur l’historique familial mentionnant des pathologies spécifiques chez des membres de la famille identifiés nominativement, ces éléments devront être anonymisés. De même, les informations recueillies auprès de l’entourage du patient et consignées dans le dossier ne peuvent être communiquées sans anonymisation.
La Commission d’Accès aux Documents Administratifs a précisé dans plusieurs avis que cette anonymisation doit être strictement limitée aux mentions de tiers et ne doit pas servir de prétexte à une restriction excessive du droit d’accès. Dans un avis du 14 juin 2007, elle a considéré que les noms des professionnels de santé intervenant dans la prise en charge ne sont pas concernés par cette restriction et doivent être communiqués.
Le cas particulier des notes personnelles des soignants
Une autre limite concerne les notes personnelles des professionnels de santé. Ces notes, qui ne sont pas destinées à être conservées, réutilisées ou échangées, ne font pas partie du dossier médical communicable. La jurisprudence a toutefois adopté une interprétation restrictive de cette notion.
Dans un arrêt du 13 octobre 2016, la Cour Administrative d’Appel de Marseille a considéré que dès lors qu’une information médicale est formalisée et contribue à l’élaboration et au suivi du diagnostic ou du traitement, elle ne peut être qualifiée de note personnelle et doit être intégrée au dossier médical communicable.
Restrictions liées à l’intérêt du patient
Dans certaines situations exceptionnelles, l’accès direct au dossier peut être soumis à la présence d’un médecin accompagnant choisi par le patient. Cette restriction, prévue par l’article L.1111-7 du Code de la santé publique, s’applique lorsque la communication directe des informations pourrait présenter des risques pour la santé mentale du patient.
Cette disposition, qui constitue une dérogation au principe de l’accès direct, fait l’objet d’une interprétation stricte. La Commission nationale de l’informatique et des libertés (CNIL) a rappelé dans une délibération du 9 décembre 2008 que cette restriction ne peut être systématique et doit être justifiée par des éléments concrets et précis relatifs à la situation particulière du patient.
Pour les personnes hospitalisées en psychiatrie sans consentement, des dispositions spécifiques peuvent s’appliquer. Le Conseil d’État, dans une décision du 10 avril 2009, a validé la possibilité de subordonner l’accès au dossier à la présence d’un médecin dans ce contexte particulier, tout en rappelant que ce dispositif dérogatoire doit être appliqué de manière proportionnée.
Les recours en cas de refus ou de communication partielle
Face à un refus explicite ou implicite de communication du dossier médical, ou à une communication partielle jugée insuffisante, le demandeur dispose de plusieurs voies de recours. Ces procédures s’organisent de manière graduelle, privilégiant d’abord les solutions amiables avant d’envisager les recours contentieux.
Les recours amiables et administratifs
La première démarche consiste généralement à solliciter une médiation. Chaque établissement de santé dispose d’une Commission des Usagers (CDU), anciennement Commission des Relations avec les Usagers et de la Qualité de la Prise en Charge, qui peut être saisie en cas de difficulté d’accès au dossier médical. Cette commission comprend notamment des représentants des usagers qui peuvent aider à résoudre le litige.
Si cette médiation n’aboutit pas, ou si la demande concerne un établissement public de santé, le demandeur peut saisir la Commission d’Accès aux Documents Administratifs (CADA). Cette autorité administrative indépendante émet un avis sur le caractère communicable des documents demandés. Bien que non contraignant, cet avis est généralement suivi par les établissements.
La saisine de la CADA doit intervenir dans les deux mois suivant le refus explicite ou implicite (absence de réponse dans les délais légaux) de communication. Elle constitue un préalable obligatoire à tout recours contentieux devant le tribunal administratif pour les établissements publics. La jurisprudence du Conseil d’État a confirmé ce caractère obligatoire dans plusieurs décisions, notamment celle du 19 février 2014.
Pour les établissements privés ou les professionnels libéraux, le Conseil départemental de l’Ordre des médecins peut être saisi d’une plainte pour manquement déontologique, le refus injustifié de communication du dossier médical pouvant constituer une faute disciplinaire.
Les recours contentieux
En cas d’échec des démarches amiables, le demandeur peut engager un recours contentieux dont la nature varie selon le statut du détenteur du dossier :
- Pour un établissement public de santé : recours devant le tribunal administratif
- Pour un professionnel libéral ou un établissement privé : action devant le tribunal judiciaire
Le juge des référés peut être saisi en cas d’urgence pour ordonner la communication du dossier sous astreinte. Cette procédure, plus rapide que le recours au fond, permet d’obtenir une décision dans des délais relativement brefs.
Les juridictions ont développé une jurisprudence abondante sur ces questions. Dans un arrêt du 26 septembre 2018, la Cour administrative d’appel de Bordeaux a condamné un centre hospitalier universitaire à verser des dommages et intérêts à un patient pour communication tardive et incomplète de son dossier médical, reconnaissant ainsi le préjudice moral résultant de cette situation.
Le demandeur peut également saisir la Commission nationale de l’informatique et des libertés (CNIL) en cas d’atteinte aux règles relatives à la protection des données personnelles. La CNIL dispose de pouvoirs de contrôle et de sanction qui peuvent s’avérer dissuasifs pour les établissements récalcitrants.
Les enjeux éthiques et pratiques de l’accès non anonymisé aux données médicales
Au-delà des aspects purement juridiques, l’accès aux données médicales non anonymisées soulève des questions éthiques fondamentales et pose des défis pratiques considérables pour l’ensemble des acteurs du système de santé.
La tension entre transparence et confidentialité
L’accès au dossier médical traduit une évolution majeure dans la relation médecin-patient, passant d’un modèle paternaliste à une approche fondée sur l’autonomie et l’information du patient. Cette transformation, saluée par le Comité Consultatif National d’Éthique dans son avis n°104 du 29 mai 2008, répond à une exigence légitime de transparence.
Toutefois, cette transparence doit être conciliée avec d’autres impératifs éthiques, notamment la confidentialité des données de santé et le respect du secret médical, principes fondamentaux de la déontologie médicale inscrits dans le Code de la santé publique.
La question se pose avec une acuité particulière pour certaines catégories d’informations particulièrement sensibles :
- Les informations génétiques, qui peuvent concerner non seulement le patient mais aussi sa famille
- Les diagnostics de maladies graves ou à pronostic sévère
- Les données psychiatriques ou psychologiques
- Les informations relatives à des situations de vulnérabilité sociale
La Haute Autorité de Santé a publié en 2012 des recommandations sur l’accès aux informations concernant la santé d’une personne, préconisant une approche équilibrée qui garantisse à la fois le droit à l’information et la protection des données sensibles.
Les défis de la dématérialisation des dossiers médicaux
La numérisation croissante des dossiers médicaux transforme les modalités d’accès aux informations de santé. Le Dossier Médical Partagé (DMP), désormais intégré à l’espace numérique de santé « Mon espace santé », illustre cette évolution vers une dématérialisation complète des données médicales.
Cette dématérialisation présente des avantages indéniables en termes d’accessibilité et de partage des informations, mais soulève des questions nouvelles concernant :
- La sécurité des données et les risques de piratage
- La traçabilité des accès au dossier médical électronique
- L’interopérabilité entre les différents systèmes d’information
- La conservation à long terme des données numériques
Les établissements de santé et les professionnels médicaux doivent mettre en place des systèmes d’information sécurisés conformes aux exigences du RGPD et de la Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSIS). La Délégation du Numérique en Santé a élaboré un référentiel d’exigences techniques pour garantir la sécurité des données de santé.
La question de l’authentification du demandeur se pose avec une acuité particulière dans le contexte numérique. Les solutions d’identité numérique comme FranceConnect ou les systèmes de certification électronique peuvent faciliter la vérification de l’identité tout en simplifiant les démarches pour les patients.
Vers une appropriation des données de santé par les patients
L’accès facilité au dossier médical s’inscrit dans un mouvement plus large d’empowerment des patients, qui deviennent acteurs de leur parcours de soins. Cette évolution est encouragée par les associations de patients qui militent pour une plus grande transparence et une meilleure information.
La littératie en santé, c’est-à-dire la capacité des individus à comprendre et utiliser l’information médicale, devient un enjeu majeur. L’accès au dossier médical ne suffit pas s’il n’est pas accompagné d’une aide à la compréhension des informations contenues. Plusieurs initiatives ont été développées pour accompagner les patients dans cette démarche :
- Des services d’accompagnement proposés par les établissements de santé
- Des guides pratiques élaborés par la Haute Autorité de Santé
- Des plateformes numériques d’aide à la compréhension des termes médicaux
Cette appropriation des données de santé par les patients s’inscrit dans une perspective de médecine participative où le patient devient co-producteur des soins. Le Conseil national du numérique a souligné dans son rapport de 2015 sur la santé connectée l’importance de cette évolution pour améliorer la qualité des soins et l’efficience du système de santé.
Perspectives d’évolution et recommandations pratiques
L’accès au dossier médical non anonymisé est un domaine en constante évolution, influencé par les avancées technologiques, les modifications législatives et les transformations de la relation de soin. Plusieurs tendances se dessinent pour l’avenir, accompagnées de recommandations pratiques pour les différents acteurs concernés.
L’impact du numérique sur l’accès aux données de santé
La dématérialisation des dossiers médicaux va se poursuivre et s’accélérer, modifiant profondément les modalités d’accès aux informations de santé. Le déploiement de Mon espace santé, prévu par la loi du 24 juillet 2019 relative à l’organisation et à la transformation du système de santé, constitue une étape majeure de cette évolution.
Cette plateforme numérique, accessible à tous les assurés sociaux, comprend :
- Le Dossier Médical Partagé (DMP) pour stocker et partager les documents médicaux
- Une messagerie sécurisée pour échanger avec les professionnels de santé
- Un agenda santé pour gérer les rendez-vous médicaux
- Un catalogue d’applications référencées par les pouvoirs publics
Ce dispositif modifie la problématique de l’accès au dossier médical en permettant un accès direct, permanent et sécurisé aux informations de santé. Le patient devient ainsi le gestionnaire de ses propres données, pouvant contrôler les accès des professionnels de santé et ajouter lui-même des documents.
La blockchain pourrait constituer une évolution technologique majeure pour garantir l’intégrité et la traçabilité des accès aux données médicales. Plusieurs expérimentations sont en cours, notamment le projet BlockHospital porté par l’Assistance Publique – Hôpitaux de Paris (AP-HP) en collaboration avec l’Institut National de Recherche en Informatique et en Automatique (INRIA).
Recommandations pour les professionnels et établissements de santé
Face à ces évolutions, les professionnels et établissements de santé doivent adapter leurs pratiques. Plusieurs recommandations peuvent être formulées :
Mettre en place une procédure formalisée de traitement des demandes d’accès, comprenant :
- La désignation d’un référent chargé de centraliser et traiter les demandes
- L’élaboration d’un formulaire type facilitant les démarches des patients
- La définition d’un circuit de validation impliquant les différents services concernés
- Un système de suivi permettant de respecter les délais légaux
Former le personnel médical et administratif aux aspects juridiques et pratiques de l’accès au dossier médical. Cette formation doit porter sur :
- Le cadre légal applicable
- Les procédures internes
- L’accompagnement des patients dans leur demande
- La gestion des situations complexes ou conflictuelles
Anticiper la numérisation complète des dossiers en mettant en place des systèmes d’information conformes aux référentiels de sécurité et d’interopérabilité définis par l’Agence du Numérique en Santé (ANS).
Développer des outils pédagogiques pour aider les patients à comprendre les informations contenues dans leur dossier médical, comme des glossaires des termes médicaux ou des guides d’interprétation des résultats d’examens.
Conseils pratiques pour les patients
Pour les patients souhaitant accéder à leur dossier médical non anonymisé, plusieurs conseils peuvent être formulés :
Préparer soigneusement sa demande en précisant :
- La nature exacte des informations souhaitées (hospitalisation complète, consultation spécifique, examen particulier)
- La période concernée
- Le mode de communication préféré (consultation sur place, envoi postal, transmission électronique sécurisée)
Se renseigner au préalable sur les coûts potentiels liés à la reproduction et à l’envoi des documents. Si la consultation sur place est gratuite, la reproduction et l’envoi peuvent être facturés au demandeur, sans que le coût puisse excéder celui de la reproduction et de l’envoi des documents.
Conserver une trace écrite de toutes les démarches effectuées (copies des courriers envoyés, accusés de réception) pour faciliter d’éventuels recours en cas de difficulté.
Solliciter l’aide d’un médecin de confiance pour la lecture et l’interprétation des informations médicales complexes contenues dans le dossier.
S’adresser aux représentants des usagers présents dans les établissements de santé ou aux associations de patients qui peuvent fournir conseil et assistance dans les démarches d’accès au dossier médical.
L’avenir de l’accès au dossier médical s’inscrit dans une vision plus large de la démocratie sanitaire, où le patient devient pleinement acteur de son parcours de soins. Cette évolution nécessite un équilibre délicat entre transparence et protection, entre facilitation de l’accès et sécurisation des données. Les technologies numériques offrent de nouvelles possibilités tout en soulevant de nouveaux défis que le droit devra continuer à encadrer.