Protéger les données patients au cabinet de kinésithérapie
§ 01Votre exercice
Votre informatique au quotidien
Au cabinet de kinésithérapie, plusieurs praticiens travaillent en même temps et le poste d'accueil reste allumé toute la journée. Dans de nombreux cabinets, une tablette sert à noter la séance et la facturation se fait sur un poste fixe.
L'agenda en ligne, ouvert aux réservations des patients, est aussi un compte accessible depuis Internet. Il contient les noms et coordonnées de toute votre patientèle.
Entre confrères qui partagent les mêmes murs, la répartition de l'informatique est rarement écrite : box, Wi-Fi et parfois poste communs, mais chacun son logiciel. Pour un cabinet qui mutualise des ressources informatiques, la CNIL recommande une charte informatique[CNIL, référentiel]. Le bilan établit ce qui est réellement partagé, ce qui aide à la rédiger.
§ 02Points d'attention
Ce que le bilan regarde de près
- 01
Tablette en salle de rééducation
Posée sur une table de soin, une tablette peut être consultée par n'importe qui. Le questionnaire porte sur son verrouillage et son contenu ; l'inventaire montre à quel réseau elle est connectée.
- 02
Compte de l'agenda en ligne
Le questionnaire vérifie qui partage ce compte et s'il est protégé par une double authentification (un code demandé en plus du mot de passe).
- 03
Poste d'accueil et écrans visibles
La CNIL recommande de protéger les écrans des regards indiscrets et de prévoir un verrouillage automatique de session[CNIL, référentiel]. Le bilan relève le délai de verrouillage configuré sur chaque poste.
- 04
Réseau et Wi-Fi partagés entre confrères
Le bilan inventorie les appareils du réseau, examine la sécurité du Wi-Fi et repère ce qui est accessible à tous, comme un dossier partagé ou un NAS (disque réseau) commun.
§ 03La visite
Comment la visite s'adapte
L'intervenant passe sur une plage creuse pour gêner le moins possible les séances. Il lance l'outil de collecte sur le poste d'accueil et sur chaque ordinateur, y compris celui d'un confrère qui l'accepte. Les tablettes relèvent du questionnaire et de l'inventaire du réseau. Durée : 2 heures environ pour un kinésithérapeute seul, 3 à 4 heures pour un cabinet partagé.
§ 04Questions
Questions fréquentes
Je suis kinésithérapeute, pas médecin : le RGPD me concerne-t-il ?
Nous sommes plusieurs kinésithérapeutes : faut-il un bilan chacun ?
Mon agenda en ligne est géré par une plateforme : la vérifiez-vous ?
Le bilan ouvre-t-il les fiches de mes patients ?
Sources
- [CNIL, référentiel]CNIL, Référentiel relatif aux traitements de données personnelles destinés à la gestion des cabinets médicaux et paramédicaux, 28 juillet 2020. Consulté le 5 octobre 2026.
§ 05Aller plus loin
À lire aussi
Ressources
- Médecin libéral et RGPD : vos obligations de responsable de traitementRegistre, information des patients, sécurité, conservation, violations, contrats avec l'éditeur et l'hébergeur : ce que le RGPD attend du cabinet libéral.
- Les sauvegardes au cabinet : quoi sauvegarder, où, et comment vérifierLogiciel en ligne ou au cabinet, copies multiples, copie hors ligne, chiffrement, test de restauration : des sauvegardes qui servent vraiment le jour venu.
Autres exercices
- Médecins généralistes
- Médecins spécialistes
- Infirmiers libéraux
- Chirurgiens-dentistes
- Sages-femmes
- Cabinets de groupe et maisons de santé
Zones d'intervention
Demande de bilan
Faire le point sur l'informatique du cabinet
Décrivez votre cabinet en quelques lignes. Nous vous répondons sous 1 jour ouvré avec une proposition.