Archivage des dossiers médicaux en cabinet : 9 règles pour une dématérialisation conforme
Un cabinet médical peut accumuler plusieurs années de dossiers patients, courriers, résultats d’examens, formulaires de consentement et documents administratifs. Lorsque les armoires deviennent difficiles à gérer, la numérisation paraît être une réponse évidente.
Cette décision ne doit pourtant pas être réduite à une opération de conversion du papier. Le dossier médical contient des informations particulièrement confidentielles. Sa dématérialisation doit préserver sa complétude, sa lisibilité, sa durée de conservation, son accessibilité pour les professionnels autorisés et sa protection contre les consultations injustifiées.
Le règlement général sur la protection des données impose notamment de limiter la conservation à la durée nécessaire et de garantir l’intégrité, la confidentialité et la sécurité des données personnelles. Son article 32 exige des mesures techniques et organisationnelles adaptées aux risques du traitement.
Voici neuf règles pour structurer un projet d’archivage médical défendable devant le médecin responsable, le DPO, un auditeur ou un patient exerçant ses droits.
1. Distinguer les dossiers médicaux des archives administratives
La première étape consiste à ne pas traiter tout le contenu du cabinet comme un fonds documentaire homogène. Un dossier patient, une facture fournisseur, un bulletin de paie et un contrat de travail ne répondent ni aux mêmes finalités, ni aux mêmes règles d’accès, ni aux mêmes durées de conservation.
L’inventaire doit séparer au minimum les dossiers médicaux, les documents de facturation, les archives relatives au personnel, les contrats, les documents liés aux fournisseurs et les pièces de gestion courante.
Pour chaque famille, il faut identifier le volume, les années concernées, le responsable, le lieu de stockage, la fréquence de consultation et le niveau de confidentialité. Cette cartographie évite de numériser sans priorité ou de mélanger des documents soumis à des règles différentes.
2. Appliquer précisément la durée de conservation des dossiers patients
Pour les dossiers médicaux constitués dans un établissement de santé, l’article R1112-7 du Code de la santé publique prévoit une conservation de 20 ans à compter du dernier séjour ou de la dernière consultation externe. Lorsque cette période prend fin avant le vingt-huitième anniversaire d’un patient mineur, le dossier est conservé jusqu’à ses 28 ans.
La situation d’un cabinet libéral demande une formulation rigoureuse. Le Conseil national de l’Ordre des médecins indique qu’il n’existe pas de texte général fixant une durée unique pour tous les dossiers constitués en cabinet. Il recommande néanmoins aux médecins d’appliquer les délais prévus pour les établissements de santé, soit 20 ans et, pour un mineur, jusqu’à 28 ans lorsque le premier délai expire avant cet anniversaire.
Ces repères ne justifient pas une purge automatique. Avant toute élimination, le cabinet doit vérifier le point de départ retenu, la situation du patient, l’existence d’un contentieux et les éventuelles règles particulières applicables.
3. Séparer les dossiers actifs des archives intermédiaires
Un dossier utilisé pour le suivi courant d’un patient ne doit pas être géré comme le dossier d’une personne qui n’est plus prise en charge depuis plusieurs années.
Les dossiers actifs doivent rester disponibles pour les professionnels qui participent effectivement aux soins. Les dossiers clos mais encore conservés doivent être transférés dans un espace d’archivage intermédiaire distinct, avec des accès plus restreints.
La CNIL recommande que les archives intermédiaires soient séparées de la base active et accessibles uniquement aux personnes ayant un intérêt professionnel à en connaître. Elle précise également que les consultations d’archives doivent pouvoir être tracées.
Cette séparation permet de réduire les accès inutiles sans compromettre la disponibilité des informations encore nécessaires.
4. Définir les habilitations avant d’ouvrir un accès multi-utilisateurs
La dématérialisation facilite le travail simultané du médecin, du remplaçant, du secrétariat et des autres professionnels autorisés. Elle ne doit cependant pas conduire à ouvrir l’ensemble des dossiers à tous les collaborateurs.
Chaque rôle doit disposer de droits adaptés à ses missions. Il faut distinguer la consultation, l’ajout de documents, la modification des métadonnées, l’export, la suppression et l’administration des accès.
La CNIL demande de limiter les droits aux seules données nécessaires, de faire valider les habilitations, de les revoir régulièrement et de supprimer les permissions lors d’un départ ou d’un changement de fonction. Pour les données de santé, elle rappelle que l’accès au dossier patient doit être réservé aux personnes justifiant d’un besoin d’en connaître.
Les comptes partagés doivent être évités. Un identifiant individuel permet de savoir qui a consulté ou modifié un dossier.
5. Concevoir l’indexation avant la numérisation
Un dossier médical numérisé mais mal nommé peut devenir plus difficile à exploiter que son équivalent papier. Le plan d’indexation doit donc être défini avant le traitement des premiers lots.
Les critères peuvent inclure l’identifiant patient, la typologie documentaire, la date, le professionnel concerné, la spécialité, le statut du dossier et la règle de conservation. Les données utilisées doivent rester limitées à ce qui est réellement nécessaire pour rechercher et administrer les documents.
Une nomenclature stable facilite la recherche, le contrôle qualité et la gestion des accès. Le guide Documerize sur l’indexation documentaire montre pourquoi l’indexation constitue un élément de gouvernance, et non une simple commodité de classement.
6. Tester le dispositif sur un lot pilote représentatif
Avant de traiter l’ensemble des archives, le cabinet doit sélectionner un échantillon comprenant plusieurs types de documents, différentes périodes, des dossiers volumineux, des pièces fragiles et quelques situations complexes.
Le lot pilote permet de vérifier la préparation, la qualité de numérisation, l’ordre des pages, la structure des livrables, la pertinence des index et le temps nécessaire au contrôle.
Cette phase doit aussi tester les recherches réalisées par les utilisateurs. Le médecin retrouve-t-il rapidement le document attendu ? Le secrétariat voit-il uniquement les informations nécessaires à ses missions ? Les métadonnées permettent-elles d’identifier les dossiers arrivant en fin de conservation ?
Le cycle complet de dématérialisation Documerize associe tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, archivage numérique et traitement encadré des originaux. Documerize indique avoir numérisé plus de deux millions de documents et affiche un taux de satisfaction de 99,8 %.
7. Contrôler les documents et leurs métadonnées
Le contrôle qualité ne doit pas porter uniquement sur la netteté de l’image. Pour un dossier médical, une page parfaitement lisible mais associée au mauvais patient représente une anomalie critique.
Le contrôle doit vérifier la présence de toutes les pages, leur ordre, leur orientation, leur lisibilité, leur rattachement au bon dossier et la cohérence des informations d’indexation.
Les critères d’acceptation doivent être définis avant la production. Le cabinet doit aussi prévoir une procédure de correction et de validation des anomalies.
La journalisation des consultations, créations, partages, modifications et suppressions contribue à détecter les accès anormaux et à reconstituer les opérations en cas d’incident. La CNIL recommande que ces traces identifient notamment l’utilisateur, la date, la nature de l’action et les données concernées.
8. Ne pas détruire le papier dès la fin de la numérisation
La production d’un livrable numérique ne constitue pas une autorisation automatique de destruction. Le cabinet doit d’abord valider la complétude du lot, la qualité des documents, les métadonnées, les règles de conservation et les éventuels besoins probatoires.
Chaque dossier papier doit recevoir un statut explicite : maintien en archivage physique, restitution, conservation temporaire avec date de réexamen ou destruction confidentielle.
Lorsque la destruction est autorisée, elle doit être adaptée à la sensibilité des documents et intégrée à une chaîne traçable. Documerize propose une destruction certifiée selon la norme DIN 66399, avec réduction en particules infimes, filière de recyclage écoresponsable et remise d’un certificat de destruction.
Le guide sur le certificat de destruction rappelle que cette preuve documente l’exécution de l’opération. Elle ne remplace ni la vérification préalable de la durée ni la décision interne autorisant l’élimination.
9. Constituer un dossier de preuve du projet
Une dématérialisation conforme doit pouvoir être expliquée après sa mise en œuvre. Le cabinet doit conserver l’inventaire initial, les règles de conservation, le plan d’indexation, la matrice d’habilitation, les résultats du lot pilote, les contrôles qualité, les décisions concernant les originaux et les certificats de destruction éventuels.
Cette documentation démontre que les décisions n’ont pas été prises uniquement pour gagner de la place. Elle permet aussi de répondre plus efficacement à une demande d’accès, à un changement de praticien, à une cessation d’activité ou à un contrôle.
L’audit RGPD des archives papier constitue un point de départ utile pour identifier les zones de risque. Documerize propose un audit initial gratuit afin de qualifier les volumes, les usages, les contraintes de confidentialité et le traitement approprié pour chaque lot.
Les points essentiels à valider avant le lancement sont les suivants :
- les dossiers médicaux sont séparés des archives administratives ;
- les durées et leurs points de départ sont documentés ;
- les accès correspondent aux fonctions réelles ;
- l’indexation a été testée sur un lot pilote ;
- le contrôle qualité couvre les documents et les métadonnées ;
- le sort de chaque original papier est enregistré ;
- toute destruction est préalablement autorisée et certifiée.
Pour un cabinet médical, le bon projet n’est pas celui qui produit le plus grand nombre de documents numériques. C’est celui qui rend les informations utiles accessibles aux bonnes personnes, pendant la bonne durée, tout en maintenant une chaîne de preuve complète.
