Aller au contenu principal
Quel logiciel RGPD

Dossier médical : quels délais pour répondre à une demande ?

Pour qui : Vous tenez le secrétariat d’un cabinet ou le service des relations avec les usagers d’un établissement. Un patient, un proche ou un médecin demande un dossier médical. Vous devez savoir combien de temps vous avez et quoi vérifier avant d’envoyer.

Selon la CNIL, le dossier médical se communique au plus tard dans les huit jours suivant la demande et au plus tôt après 48 heures. Le délai passe à deux mois si les informations remontent à plus de cinq ans. Selon la CNIL, ces délais diffèrent du délai général d’un mois du RGPD : ne paramétrez pas votre procédure sur un mois.

Vérifiez d’abord l’identité du demandeur, notez le jour de réception et écrivez vos deux dates. Pour une demande reçue le 16 novembre 2026, nous retiendrions : pas avant le 18 novembre, au plus tard le 24 novembre.

Notre avis

Comptez huit jours au plus et 48 heures au moins à partir de la demande, ou deux mois pour les informations de plus de cinq ans. Écrivez cette règle dans votre procédure. Ne facturez pas la première copie, même si une ancienne page le permet encore.

Pourquoi

  • La CNIL et Service Public donnent ces délais à partir de l’article L. 1111-7 du code de la santé publique.
  • Un outil ou une procédure réglés sur un mois ne préviendront pas à temps : c’est l’erreur la plus simple à éviter.
  • Pour la première copie, un arrêt de la Cour de justice de l’Union de 2023 et le principe de gratuité rappelé par la CNIL l’emportent à notre avis sur une page de 2009.
  • Votre responsabilité n’est pas seulement de répondre vite : le demandeur doit être le bon, ce qui demande une vérification avant l’envoi.

Ce qui change le choix

La demande ne porte pas sur des données de santé : appliquez le délai général d’un mois. Une commission est saisie, le demandeur est un ayant droit ou un mineur s’oppose : suivez la procédure particulière et parlez-en à votre délégué ou au médecin concerné.

L’ordre à suivre

  1. Vérifiez l’identité et la qualité du demandeur.
  2. Calculez la date la plus tôt et la date limite.
  3. Séparez les informations récentes et celles de plus de cinq ans.
  4. Envoyez selon le mode choisi, sans facturer la première copie.

Les délais, cas par cas

Nous comptons en jours calendaires, par prudence : aucune source lue ne précise le mode de calcul. Les cinq ans partent de la constitution de l’information selon la CNIL, alors que Service Public parle ailleurs de la dernière pièce du dossier. Pour un dossier mixte, notre avis : envoyez le récent dans les huit jours, puis l’ancien dans les deux mois, en prévenant le demandeur.

Dates pour une demande reçue le 16 novembre 2026 (exemple fictif, jours calendaires)
CasDélai selon les sources luesDates de l’exemple
Informations de cinq ans ou moinsAu plus tard 8 jours après la demande, au plus tôt après 48 heures de réflexion.Entre le 18 et le 24 novembre 2026.
Informations de plus de cinq ansDeux mois.Au plus tard le 16 janvier 2027.
Commission départementale des soins psychiatriques saisieDeux mois selon Service Public et l’Ordre.Au plus tard le 16 janvier 2027.
Données hors santé, droit d’accès général du RGPDUn mois, prolongeable de deux si la personne en est informée dans le mois.Au plus tard le 16 décembre 2026.

Qui peut demander, et quoi vérifier

Dans sa page de 2009, la CNIL cite la personne concernée, son ayant droit en cas de décès, le titulaire de l’autorité parentale, le tuteur et le médecin désigné comme intermédiaire. Service Public ajoute, en cas de décès, le concubin et le partenaire de Pacs. Le destinataire vérifie l’identité du demandeur ou la qualité du médecin.

Trois cas demandent plus de soin : l’ayant droit indique son motif, le mineur peut s’opposer à la communication à ses parents, et en soins psychiatriques sans consentement l’accès peut devoir passer par un médecin.

Les notes personnelles non formalisées du médecin, selon l’Ordre, et les informations venant de tiers extérieurs à la prise en charge, selon la CNIL, ne se communiquent pas. Ce tri relève d’un soignant.

La première copie : deux lectures à connaître

La page CNIL de 2009 et celle de l’Ordre laissent les frais de copie au patient, limités au coût. Or la fiche actuelle de la CNIL rappelle le principe de gratuité de l’article 12.5 du RGPD. Le 26 octobre 2023, la Cour de justice de l’Union a jugé, dans une affaire allemande sur un dossier médical, que le patient a droit à une première copie gratuite sans donner de motif.

Nous n’avons pas lu de texte français à jour tirant les conséquences de cet arrêt. Notre avis : ne facturez pas la première copie. Pour une copie supplémentaire, le RGPD admet des frais raisonnables.

La procédure à écrire en quelques lignes

Un tableau suffit pour suivre ces dates dans un cabinet.

  1. Datez chaque demande le jour de sa réception. Tout le calcul en dépend.
  2. Vérifiez l’identité et la qualité du demandeur. Aucune source lue ne dit que le délai s’arrête pendant cette vérification.
  3. Écrivez la date au plus tôt et la date limite. 48 heures et huit jours, ou deux mois pour le plus ancien.
  4. Faites valider le contenu par le médecin ou le service médical. Il repère les informations de tiers et les notes non formalisées.
  5. Notez le mode choisi et la date de communication. Dans un établissement public, le demandeur peut saisir la CADA après un refus ou un silence, selon Service Public.

Limites de cette page

Nous n’avons lu ni l’article L. 1111-7 ni les articles R. 1111-1 à R. 1111-7 du code de la santé publique : Légifrance a refusé notre lecture. L’arrêt de la Cour est lu dans le résumé qu’elle publie et porte sur le droit allemand. La page CNIL sur le dossier médical date de 2009. Pour un refus, un litige ou une succession, faites vérifier votre réponse par votre délégué ou un conseil.

Prochaine action

Écrivez dès aujourd’hui votre procédure : datation, vérification de l’identité, date au plus tôt, date limite de huit jours ou de deux mois, validation médicale. Vérifiez ensuite le délai configuré dans votre outil de suivi, s’il en existe un.

Preuves et sources

Lu le 5 novembre 2026 : la fiche CNIL sur la réponse à une demande d’accès, avec le focus sur les données de santé ; la page CNIL sur l’accès au dossier médical, datée du 5 mai 2009 ; la fiche Service Public « Dossier médical », vérifiée le 30 octobre 2026 ; la page du Conseil national de l’Ordre des médecins sur le dossier du patient ; le résumé par la Cour de justice de l’arrêt C-307/22. L’article L. 1111-7 lui-même n’a pas pu être lu : Légifrance a refusé notre lecture.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode