Cessation d'activité libérale : obligations de conservation des données de santé et risques de nonconformité

Situation

La cessation d'activité libérale d'un médecin généraliste engage des obligations spécifiques en matière de conservation et de transmission des données de santé des patients. Leur non-respect expose à des sanctions disciplinaires et pénales.

Contexte

Dans le cadre du renforcement du partenariat HAS–CNIL sur les bonnes pratiques du numérique en santé, la gestion des données en fin d'exercice fait l'objet d'une attention accrue. Les médecins libéraux sont soumis aux dispositions du RGPD, du code de déontologie médicale et des textes spécifiques à l'hébergement des données de santé (HDS). La méconnaissance de ces règles constitue un facteur de risque majeur pour les praticiens en fin de carrière.

Ce qui est confirmé

Le Conseil national de l'Ordre des médecins rappelle que tout médecin demeure responsable de ses données de patients après la cessation de son activité. Le dossier médical doit être conservé pendant 20 ans à compter de la dernière consultation ; les documents comptables, 30 ans. L'hébergement doit obligatoirement être confié à un prestataire certifié hébergeur de données de santé (HDS). L'utilisation de supports non certifiés (boîte mail personnelle, cloud grand public) constitue une violation des obligations légales, passible d'amendes jusqu'à 6 000 € et de sanctions disciplinaires pouvant aller jusqu'à la radiation.

Ce qui pose question

Les délais de conservation varient selon la nature des documents, et leur articulation n'est pas toujours clairement présentée aux praticiens. L'absence d'accompagnement structuré à destination des médecins en fin de carrière crée une vulnérabilité systémique. La frontière opérationnelle entre conservation légale et violation du RGPD reste floue pour nombre de praticiens exerçant seuls.

L'impact financier & organisationnel

L'archivage post-cessation chez un hébergeur certifié représente un coût récurrent à intégrer dans le plan de cessation. À défaut, les sanctions financières (amendes documentées entre 3 000 et 6 000 €) et disciplinaires peuvent significativement alourdir le bilan de fin d'activité. La transmission des dossiers à un confrère ou à l'Ordre constitue une obligation dont l'inexécution peut être requalifiée en abandon de patients.

Le regard du Cercle

La cessation d'activité médicale n'est pas un simple arrêt de travail : elle constitue un processus juridiquement encadré dont les obligations perdurent bien au-delà de la dernière consultation. L'intensification des contrôles HAS–CNIL rend d'autant plus nécessaire une anticipation rigoureuse. Le principal écueil est organisationnel : l'absence de procédure structurée, dans une pratique libérale souvent solitaire, favorise les erreurs de bonne foi aux conséquences disproportionnées.

Recommandations

Médecin en fin de carrière : Contacter le conseil départemental de l'Ordre au moins 6 mois avant la date prévue de cessation pour obtenir un accompagnement personnalisé sur les obligations de transfert et d'archivage.

Médecin en fin de carrière : Dresser un inventaire précis des données à conserver (dossiers patients, comptes rendus, ordonnances, documents comptables) et contractualiser avec un hébergeur certifié HDS avant la fermeture du cabinet.

Médecin en fin de carrière : Adresser un courrier individuel à chaque patient actif pour les informer de la cessation d'activité, du délai de récupération de leur dossier médical et de l'identité du confrère repreneur ou de l'Ordre comme point de contact.

Médecin en fin de carrière : Ne conserver aucune donnée de santé sur des supports non certifiés (messagerie personnelle, cloud grand public, clé USB non chiffrée) sous peine d'exposition à des poursuites pénales.

Sources

Traçabilité : TICsanté, APM, CNOM