En bref : vous pouvez demander à tout hôpital ou clinique à qui (personnes ou organisations) vos données ont été divulguées (article 15 du RGPD). Dans le cadre du EHDS, vous aurez également le droit de savoir quels prestataires de soins de santé ont accédé à vos données de santé électroniques. Pour les archives que vous conservez vous-même, une bonne application indique qui a accès, enregistre les accès dans un journal et vous permet de les bloquer immédiatement.
Vérifier qui a consulté est la partie « audit » de la transparence de la santé. Sans cela, le contrôle n'est qu'une promesse.
En un coup d'œil
| Demander à un prestataire | Dans le cadre du RGPD, par écrit : les destinataires auxquels vos données ont été divulguées, les finalités et la période. Réponse dans un délai d'un mois (jusqu'à deux mois supplémentaires pour les demandes complexes). |
|---|---|
| À partir de 2029 (EHDS) | Informations sur les prestataires ayant accédé à vos données de santé électroniques, via les services nationaux |
| Un bon journal d'accès indique | Qui, quand, quoi (quelle partie du dossier), et pourquoi ou sous quelle autorisation |
| En cas de problème | Adressez-vous au délégué à la protection des données du prestataire ; portez plainte auprès de votre autorité nationale de protection des données |
Comment demander à un hôpital ou une clinique
Écrivez au prestataire (ou à son délégué à la protection des données) et demandez, en vertu de l'article 15 du RGPD, une copie de vos données et la liste des destinataires ou catégories de destinataires auxquels elles ont été divulguées ; vous pouvez demander les noms réels des organisations qui ont reçu vos données (Cour de justice de l'Union européenne, affaire C-154/21, 2023). Conservez une preuve d'envoi. Ils ont un mois pour répondre, délai que le prestataire peut prolonger de deux mois supplémentaires pour les demandes complexes, s'il vous en explique la raison. Le personnel qui a consulté votre dossier à l'intérieur de l'hôpital n'est généralement pas un « destinataire » au sens du RGPD (Cour de justice de l'Union européenne, C-579/21) ; les lois nationales sur la santé ou les propres règles de l'hôpital peuvent néanmoins vous donner leurs noms ou le journal d'accès. De nombreux hôpitaux tiennent des journaux d'accès internes ; demandez spécifiquement s'ils peuvent vous indiquer qui a accédé à votre dossier sur une période donnée. Modèle et étapes pour la demande : vos données médicales dans l'UE.
À quoi ressemble un journal d'accès utile
- Qui : la personne ou l'organisation, pas seulement le « système ».
- Quand : date et heure.
- Quoi : quelle partie du dossier (résultats, médicaments, documents).
- Pourquoi : l'autorisation ou la finalité sur laquelle l'accès était basé.
- Ce que vous pouvez faire : bloquer l'accès depuis le même écran.
Dans le dossier que vous conservez vous-même
Dans Anpheros Daily, toute personne pouvant lire votre dossier apparaît dans Paramètres › Connexions : les membres de la famille avec qui vous avez partagé un profil, les médecins avec un lien à durée limitée, les cliniques dont vous avez approuvé la demande d'accès, les applications et les assistants IA que vous avez connectés. Pour chacun, vous voyez ce qu'ils peuvent lire, jusqu'à quand et quand ils l'ont lu pour la dernière fois, et vous pouvez le bloquer immédiatement. Les accès via les liens des médecins, l'accès des cliniques et les assistants IA sont enregistrés dans votre journal d'accès.
Chaque connexion, répertoriée
Famille, médecins, cliniques, applications, assistants IA : qui a accès, à quoi, jusqu'à quand.
Accès qui expire
Liens de médecins qui expirent en 7, 30 ou 90 jours ; accès de cliniques pour la période que vous approuvez.
Un robinet pour arrêter
Retirez l'accès depuis Connexions ; cela s'arrête à la prochaine demande.
Ceci couvre le dossier dans Anpheros uniquement. Les systèmes hospitaliers et nationaux conservent leurs propres journaux ; pour ceux-ci, utilisez la demande ci-dessus.
Questions fréquentes
Puis-je savoir qui a accédé à mes dossiers médicaux ?
Oui. En vertu de l'article 15 du RGPD, vous pouvez demander à un prestataire à qui vos données ont été divulguées. Dans le cadre du EHDS, vous pourrez voir quels prestataires de soins de santé ont accédé à vos données de santé électroniques. Les applications qui détiennent votre dossier doivent indiquer qui y a accès et enregistrer les accès dans un journal.
Les hôpitaux doivent-ils me dire qui a consulté mon dossier ?
Ils doivent vous indiquer les destinataires ou les catégories de destinataires de vos données sur demande (RGPD), et vous pouvez demander les noms réels des organisations (Cour de justice de l'Union européenne, C-154/21). Le personnel à l'intérieur de l'hôpital n'est généralement pas un « destinataire » (C-579/21), mais les lois nationales sur la santé ou les règles de l'hôpital peuvent néanmoins vous donner leurs noms ou le journal d'accès ; demandez explicitement pour une période donnée.
Que puis-je faire si quelqu'un a accédé à mon dossier sans raison ?
Contactez le délégué à la protection des données du prestataire par écrit, et si vous n'êtes pas satisfait, déposez une plainte auprès de votre autorité nationale de protection des données.
Où puis-je voir qui a accédé à mon dossier dans Anpheros ?
Dans l'application, sous Paramètres › Connexions. Chaque connexion indique ce qu'elle peut lire et jusqu'à quand ; les accès via les liens des médecins, l'accès des cliniques et les assistants IA sont enregistrés dans votre journal d'accès, et vous pouvez bloquer tout accès immédiatement.
Essayez Anpheros Daily
Dans Anpheros Daily, vous partagez votre dossier par lien ou code QR, vérifiez s'il a été consulté et révoquez l'accès à tout moment.
Comment ça marche dans l'appli →
Anpheros développe un dossier médical que le patient contrôle et peut partager avec n'importe quelle clinique, sur une plateforme HL7 FHIR R4, basée en UE. Ces guides vous aident à comprendre et organiser votre santé ; ils ne remplacent pas votre médecin.
À propos d'Anpheros →
