Le RGPD au cabinet de médecine esthétique
Dossiers, photos avant/après, consentements… Comment gérer les données des patients en conformité avec le RGPD ?
Au cabinet, les données des patients — dont les photos « avant / après » — sont des données de santé, particulièrement protégées par le RGPD. Le médecin doit : tenir un registre des traitements, sécuriser les données, recueillir le consentement pour les photographies, limiter la durée de conservation et respecter les droits des patients (accès, rectification, effacement).
Quelles données sont concernées ?
Le cabinet traite des données de santé : identité, antécédents, actes réalisés, et surtout les photographies avant/après, qui sont des données sensibles. Le RGPD impose un niveau de protection élevé pour ces données.
Les obligations principales
- Tenir un registre des activités de traitement ;
- assurer la sécurité des données (accès restreint, mots de passe, sauvegardes, chiffrement) ;
- définir une durée de conservation proportionnée et l’archivage des dossiers médicaux ;
- informer les patients et recueillir leur consentement lorsque nécessaire.
Le cas des photos avant/après
Les photographies à visée médicale nécessitent une information claire et un consentement spécifique du patient, distinguant l’usage strictement médical (dossier) d’un éventuel usage de communication — ce dernier étant par ailleurs encadré par les règles de publicité. Elles doivent être stockées de façon sécurisée.
Les droits des patients
Les patients disposent de droits : accès à leurs données, rectification, effacement (dans les limites des obligations de conservation des dossiers médicaux), et opposition. Le cabinet doit pouvoir répondre à ces demandes. L’UME-SML met à disposition des modèles conformes.
Questions fréquentes
Les photos avant/après sont-elles soumises au RGPD ?
Oui. Ce sont des données de santé sensibles : elles nécessitent un consentement spécifique du patient et un stockage sécurisé.
Faut-il un registre des traitements au cabinet ?
Oui. Tout cabinet doit tenir un registre des activités de traitement des données personnelles.
Combien de temps conserver les données des patients ?
Une durée proportionnée, en cohérence avec les obligations de conservation des dossiers médicaux ; au-delà, les données doivent être archivées ou supprimées.
Vous voulez rejoindre le syndicat ?
Rejoignez l’UME-SML et défendez une médecine esthétique exercée par des médecins qualifiés : veille réglementaire, assurance RCP, modèles juridiques, formations et représentation auprès des pouvoirs publics.
Adhérer à l’UME-SMLCet article est fourni à titre informatif (à jour : juin 2026) et ne constitue pas un conseil juridique, fiscal ou médical individuel. Le cadre applicable est susceptible d’évoluer.