Destruction des dossiers patients à La Réunion : méthode sécurisée pour les établissements de santé
Dans un établissement de santé, détruire un dossier patient n’est jamais une simple opération de débarras. Le document peut contenir des données de santé, des informations administratives et des pièces nécessaires à la continuité des soins, à la défense des droits du patient ou à la responsabilité de l’établissement. Tant que son élimination n’est pas juridiquement autorisée et matériellement achevée, sa confidentialité doit rester maîtrisée.
À La Réunion, la difficulté est souvent très concrète : archives réparties entre plusieurs bâtiments, volumes anciens mal décrits, locaux saturés, déménagement d’un service ou coexistence de dossiers papier et de supports numériques. Une méthode fiable doit donc relier quatre exigences : vérifier les durées de conservation, isoler exactement le périmètre éliminable, protéger les documents pendant la collecte et produire une traçabilité exploitable.
Pourquoi la destruction des dossiers patients exige une méthode dédiée
La destruction concerne autant le contenu que le support. Dossiers médicaux, feuilles de soins, comptes rendus, pièces d’identité, documents RH, bordereaux et impressions de travail ne présentent ni les mêmes durées de conservation ni les mêmes responsables de validation. Un tri fondé uniquement sur l’année inscrite sur une boîte crée un risque : une pièce peut relever d’un autre délai, d’un contentieux en cours ou d’une conservation historique.
Le RGPD s’applique aux traitements de données personnelles sur support informatique comme sur support papier. Il pose notamment les principes de limitation de la conservation, d’intégrité et de confidentialité. Pour un établissement de santé, la première étape n’est donc pas de programmer un enlèvement, mais de faire valider une règle de gestion documentaire par les fonctions concernées : direction, information médicale, juridique, DPO, qualité et archives selon l’organisation.
Vérifier la durée de conservation avant toute élimination
Pour les dossiers médicaux constitués par les établissements de santé, l’article R.1112-7 du Code de la santé publique prévoit en principe une conservation de vingt ans à compter du dernier séjour ou de la dernière consultation externe. Si ce délai s’achève avant le vingt-huitième anniversaire du patient, il est prolongé jusqu’à cette date. En cas de décès moins de dix ans après le dernier passage, le dossier est conservé dix ans à compter du décès. Un recours mettant en cause la responsabilité médicale suspend ces délais.
À l’issue du délai, l’élimination n’est pas automatique. La décision est prise par le directeur après avis du médecin responsable de l’information médicale. Pour les établissements publics de santé et les établissements privés habilités à assurer le service public hospitalier, le visa de l’administration des archives est également requis. Ces règles doivent être contrôlées sur chaque catégorie documentaire : elles ne permettent pas d’appliquer indistinctement vingt ans à toutes les archives d’un établissement.
Professionnels de santé libéraux : distinguer recommandation et obligation
Pour les professionnels de santé libéraux, la CNIL cite une recommandation de conservation de vingt ans à compter de la dernière consultation. Ce repère doit être replacé dans le contexte de l’activité, des obligations professionnelles et des éventuels litiges. Avant toute destruction, le responsable du traitement doit confirmer la règle applicable, la date de départ du délai et les événements susceptibles de suspendre ou prolonger la conservation.
Préparer un périmètre d’élimination incontestable
Un périmètre solide commence par un inventaire utilisable. Pour chaque ensemble, indiquez la catégorie documentaire, le service producteur, les dates extrêmes, l’emplacement, le volume estimé et la règle de conservation retenue. Ajoutez les exclusions : dossiers actifs, mineurs concernés par une prolongation, contentieux, demandes d’accès en cours, documents à valeur historique ou séries en attente de visa. La validation doit porter sur cette liste précise, pas sur une formule générale comme « anciennes archives ».
Le bordereau interne doit permettre de relier la décision aux contenants réellement collectés. Une numérotation simple des lots ou des boîtes limite les confusions entre « à détruire », « à conserver » et « à vérifier ». Si les archives sont dispersées sur plusieurs sites, établissez un plan par bâtiment et par créneau. Le volume peut être estimé en boîtes, mètres linéaires ou poids, à condition que l’unité choisie soit comprise par les équipes et reprise dans le devis.
Maintenir la confidentialité jusqu’à la destruction
La zone d’attente ne doit pas devenir un nouveau point faible. Des cartons ouverts dans un couloir, des sacs non identifiés ou un local partagé annulent une grande partie du travail de tri. Prévoyez un espace à accès restreint, des contenants fermés adaptés au flux, une liste de personnes autorisées et une durée d’attente minimale. Aucun document ne doit rester sans surveillance entre son retrait du rayonnage et sa prise en charge.
Le transfert doit être décrit avant le jour de l’intervention : fonction des intervenants, horaire, accès au site, nombre de contenants, contrôle contradictoire et procédure en cas d’écart. Lorsqu’un prestataire traite des données pour le compte de l’établissement, le contrat doit encadrer les instructions, la confidentialité, les mesures de sécurité et le traitement des incidents. Le niveau attendu doit être proportionné aux risques, conformément à l’article 32 du RGPD.
Construire une traçabilité exploitable
Pour rester exploitable lors d’un audit, la chaîne documentaire peut comprendre la décision ou le bordereau d’élimination, l’identifiant du lot, le volume remis, la date et le lieu de prise en charge, les éventuelles anomalies et une attestation de destruction. Cette attestation prouve la réalisation d’une opération décrite ; elle ne remplace ni la validation juridique du périmètre ni, lorsqu’il est requis, le visa de l’administration des archives.
Les informations conservées dans la preuve doivent rester proportionnées. Il est généralement inutile de recopier des identités de patients dans un document de suivi logistique. Un identifiant de série, une période et un numéro de lot permettent souvent d’assurer la traçabilité sans créer un nouveau fichier exposant des données de santé. Les responsables doivent aussi définir la durée de conservation de la preuve et les personnes autorisées à la consulter.
Préserver la continuité des opérations
Une intervention bien préparée évite de perturber les soins et les fonctions support. Recensez les contraintes d’accès, les horaires sensibles, les ascenseurs, les zones de circulation et les procédures de sécurité du site. Pour une opération multisite, nommez un référent central et un correspondant par implantation. Prévoyez le traitement des écarts : boîte non prévue, document actif découvert, volume supérieur à l’estimation ou impossibilité d’accès.
Le calendrier doit intégrer les validations internes et les éventuels visas avant la collecte. Une opération urgente ne justifie pas de réduire les contrôles ; elle justifie de mieux séquencer le travail. Un pilote sur une série homogène peut sécuriser la méthode avant un déploiement plus large, notamment lorsque les inventaires sont incomplets ou que plusieurs services utilisent des règles différentes.
Six questions à poser à un prestataire
La qualité d’une offre se mesure moins aux formules générales qu’à la description du dispositif prévu pour votre contexte. Demandez des réponses précises et vérifiables sur les points suivants :
Comment les contenants sont-ils identifiés, fermés et rapprochés du bordereau ?
Qui peut accéder aux documents pendant la collecte, le transport et le traitement ?
Quelle procédure est appliquée en cas d’écart, de perte, de retard ou d’incident ?
Comment sont organisés les enlèvements ponctuels, récurrents et multisites ?
Quels documents de suivi et quelle attestation sont remis après l’opération ?
Quelles prestations, limites et responsabilités figurent clairement dans le devis et le contrat ?
Commencer par un audit de volumes
Un audit préalable transforme ces questions en données opérationnelles : nombre de sites, typologie des documents, accessibilité, état du classement, contenants disponibles, fréquence souhaitée et validations encore à obtenir. Il permet d’éviter un devis imprécis et de construire un scénario compatible avec la continuité de service. L’objectif n’est pas de décider à la place de l’établissement, mais de fiabiliser le périmètre et les contraintes de l’intervention.
JHP Securdoc présente ses solutions de destruction d’archives et de documents confidentiels pour les organisations de La Réunion. L’établissement reste responsable de déterminer ce qui peut être éliminé ; la prestation doit ensuite être organisée à partir d’un périmètre validé et d’exigences de traçabilité convenues.
Commentaires