Un Accès Au Dossier Patient Informatisé Surveillé Par La CNIL !

Plusieurs établissements de santé ont été mis en demeure par la CNIL de mettre en place les mesures nécessaires pour garantir la sécurité du dossier patient informatisé (DPI), soulignant, en adéquation avec le principe de minimisation¹, que les données des patients ne doivent être accessibles qu'aux personnes justifiant le besoin d'en avoir connaissance.

La vigilance de la CNIL

Pas moins de 13 contrôles ont été effectués auprès d'établissements de santé par la CNIL entre 2020 et 2024. Les années Covid ont au moins eu le bénéfice de nous alerter sur les failles de sécurités manifestes présentes dans les établissements de santé.

Le constat est clair : des lacunes existent dans les mesures de sécurité dites techniques ainsi que dans les mesures organisationnelles comme les politiques de gestion des habilitations².