Les professionnels de santé peuvent-ils stocker des données de santé sur un disque externe ?

Oui, les professionnels peuvent stocker les données concernent leurs patients sur un espace de stockage externe (disque dur, clé USB, etc), mais des mesures de sécurité doivent être prises pour assurer la confidentialité des données.

Les données concernant les patients étant des données à caractère personnel, le RGPD demande aux professionnels de santé de prendre des mesures pour assurer la confidentialité des données^[1]. La liste des mesures à prendre n’est pas précisée, mais la CNIL recommande, au minimum, de chiffrer les données contenues sur le support externe pour éviter qu’un tiers non autorisé accède aux données.

« la CNIL recommande de prévoir des moyens de chiffrement des postes nomades et supports de stockage mobiles (ordinateur portable, clés USB, disque dur externes, CD-R, DVD-RW, etc.), par exemple via le chiffrement du disque dur dans sa totalité lorsque le système d’exploitation le propose, le chiffrement fichier par fichier ou la création de conteneurs (fichier susceptible de contenir plusieurs fichiers) chiffrés. De même, le Guide pratique pour les médecins invite les médecins à procéder au chiffrement des données de leurs patients avec un logiciel adapté. »

Si, à l’inverse, les données sont confiées à un prestataire, le Code de la Santé Publique demande que cet hébergeur soit agréé et certifié^[2].

« Si vous confiez le stockage des dossiers « patients » à un prestataire chargé d’en assurer la conservation, dans des serveurs à distance, celui-ci doit être hébergeur agréé ou certifié pour l’hébergement, le stockage, la conservation de données de santé conformément aux dispositions de l’article L. 1111-8 du code de la santé publique. »