Structurer un dossier patient utile sans collecter trop d’informations

Un dossier utile permet de comprendre ce qui a été recueilli, décidé et réalisé, sans devenir une biographie du patient. La bonne structure part des finalités de la prise en charge, limite les champs, sépare l’administratif du contenu professionnel et organise les accès comme la conservation.

En bref

Pour chaque champ, posez la question : « À quelle décision ou obligation cette information sert-elle ? » Si la réponse est vague, ne collectez pas par défaut. La CNIL rappelle que les données doivent être adéquates, pertinentes et strictement limitées à ce qui est nécessaire, et cite les informations sur la vie familiale comme généralement inappropriées lorsqu’elles ne servent pas la prise en charge (CNIL).

Validation humaine requise avant publication. Le responsable de traitement doit adapter la structure, les bases juridiques, l’information, les accès et les durées à sa situation. Une passe indépendante RGPD est requise.

1. Partir des finalités

Listez les finalités séparément : organiser le rendez-vous, identifier la personne, documenter l’échange et les actes, gérer le paiement, répondre aux droits, assurer la sécurité et défendre un éventuel contentieux. Ne mélangez pas ces finalités avec la communication commerciale.

Pour chacune, identifiez les données minimales. Un téléphone utile au rappel n’a pas la même fonction qu’une note professionnelle. Une donnée collectée « au cas où » est difficile à justifier et plus coûteuse à protéger.

2. Séparer quatre blocs

Le bloc administratif contient identité, coordonnées et éléments de rendez-vous nécessaires. Le bloc de contexte reprend les informations pertinentes apportées par le patient. Le bloc de séance documente observations, décisions, informations données et actes. Le bloc de suivi consigne l’évolution utile et les orientations.

Cette séparation facilite les habilitations. Une personne chargée de l’accueil n’a pas besoin de la totalité du contenu. La CNIL demande de limiter l’accès selon les missions (CNIL).

3. Écrire des notes factuelles et compréhensibles

Distinguez ce qui est rapporté par le patient, ce que vous observez, votre analyse et ce qui a été expliqué. Évitez les jugements de valeur, les formulations ambiguës et les diagnostics hors de votre champ. Utilisez des dates et des termes qui resteront compréhensibles plusieurs années plus tard.

Un modèle doit aider, pas forcer à remplir toutes les cases. Autorisez « non exploré » ou la suppression d’un champ inutile plutôt que des réponses automatiques qui donnent une fausse impression d’exhaustivité.

4. Informer les personnes

Préparez une information accessible indiquant responsable, finalités, catégories de données, destinataires, durée ou critères, droits et contact. La CNIL propose que l’information soit délivrée, par exemple, au moyen d’une affiche en salle d’attente, sans exclure une information plus détaillée (CNIL).

Ne confondez pas l’information sur les données avec le consentement à un acte. Ne demandez pas systématiquement une case « j’accepte le RGPD » si ce n’est pas la base juridique appropriée au traitement.

5. Définir accès, hébergement et sauvegarde

Créez des comptes nominatifs, retirez les accès à la fin des missions, tracez les actions sensibles et verrouillez les appareils. Si un prestataire traite les données, encadrez la relation par un contrat et vérifiez les garanties. La CNIL précise que l’hébergement de données de santé pour le compte d’un professionnel peut exiger un hébergeur certifié HDS (CNIL).

Testez la restauration d’une sauvegarde avec des données fictives. Une sauvegarde présente mais inutilisable ne répond pas au besoin de continuité.

6. Organiser la durée et la fin de vie

Définissez ce qui reste en base active, ce qui passe en archive et ce qui est supprimé. La CNIL met à disposition un référentiel pour les cabinets médicaux et paramédicaux et des référentiels de durée ; elle précise qu’ils constituent un cadre à adapter (CNIL).

Ne transposez pas automatiquement une durée citée pour les médecins à l’ostéopathe. Faites valider les textes, prescriptions et besoins probatoires propres à l’activité. Documentez la décision et la date de revue.

La revue annuelle du dossier

Exportez la liste des champs, des rôles et des prestataires, sans données patient. Pour chaque champ, notez finalité, caractère obligatoire ou non, utilisateurs et durée. Supprimez les champs jamais utilisés, corrigez les accès trop larges et testez une demande de droit avec un dossier fictif.

Contrôlez aussi les contenus libres : un champ réduit peut contenir beaucoup plus d’informations que nécessaire si les habitudes d’écriture dérivent.

Tester un champ avant de le rendre permanent

Quand une nouvelle information semble utile, ne l’ajoutez pas immédiatement à tous les dossiers. Rédigez d’abord une fiche de décision : finalité exacte, moment de collecte, personne qui la lit, durée envisagée, risque si elle manque et risque si elle est exposée. Demandez ensuite si la même décision peut être prise avec une donnée moins précise.

Testez le modèle sur des dossiers entièrement fictifs. Vérifiez qu’un utilisateur chargé seulement du rendez-vous ne voit pas le contenu professionnel, qu’un export sépare correctement les blocs et qu’une demande d’accès restitue une information compréhensible. Simulez aussi une erreur : un texte saisi dans le mauvais dossier doit pouvoir être détecté, tracé et corrigé sans effacer l’historique.

Avant validation, faites relire dix intitulés de champs hors contexte. Un terme comme « antécédents importants » pousse chacun à décider différemment de ce qui est important ; un champ ciblé, justifié par une décision, réduit cette ambiguïté. Documentez les champs retirés et la date, afin qu’une ancienne habitude ne les réintroduise pas lors d’une migration logicielle.

Limites

Ce contenu ne fournit pas de modèle universel et ne tranche pas la qualification juridique de l’ostéopathe au regard de toutes les dispositions du code de la santé. Les recommandations de la CNIL ciblant les cabinets médicaux et paramédicaux doivent être transposées avec prudence.

Suivi éditorial

Sources contrôlées le : 28 août 2026. Prochaine revue prévue : 28 février 2027.

Sources primaires

• CNIL — RGPD et professionnels de santé libéraux
• CNIL — référentiels pour les traitements de santé
• CNIL — gérer les habilitations
• CNIL — gérer la sous-traitance

À lire ensuite

• Archiver dossiers et documents
• Choisir un agenda à partir de critères
• Réagir à un incident numérique

Le kit RGPD Geniosteo fournit une matrice de champs, finalités, accès et durées à faire valider.