Anonymiser les ordonnances médicales pour études pharmaco-épidémiologiques – Anonymisation conforme au RGPD selon CSP L1110-4 ; RGPD art. 9 ; Loi 78-17 art. 66
L'ordonnance médicale identifie le patient, le prescripteur et les médicaments prescrits, constituant un document de santé sensible soumis au secret professionnel (CSP L1110-4) et à l'article 9 du RGPD. Son anonymisation permet l'exploitation pharmaco-épidémiologique de grandes séries d'ordonnances sans exposer l'identité des patients ni des médecins prescripteurs. L'ordonnance médicale est un document prescriptif relevant de l'article 9 du RGPD, applicable en droit français depuis le 25 mai 2018.
Quand cela s'applique
Ce flux convient aux organismes d'assurance maladie, aux pharmacies hospitalières, aux industriels pharmaceutiques et aux chercheurs souhaitant analyser les patterns de prescription à partir d'ordonnances numérisées ou exportées depuis des logiciels de prescription.
Comment anonym.legal s'en occupe
- Exportez les ordonnances depuis le logiciel de prescription ou numérisez les ordonnances papier (minimum 300 dpi).
- Téléversez les fichiers PDF ou images ; le moteur détecte les identifiants du patient (nom, date de naissance, adresse, numéro de Sécurité sociale) et du prescripteur (nom, RPPS, adresse du cabinet).
- Les identifiants sont supprimés ou pseudonymisés selon la finalité — pseudonymisation si un suivi longitudinal par patient est nécessaire, anonymisation irréversible sinon.
- Les médicaments (DCI, posologie, durée), les codes ATC et les dates de prescription (généralisées à la semaine ou au mois) sont conservés.
- Un rapport de traitement récapitule les champs supprimés et les techniques appliquées.
- Les ordonnances traitées sont exportées au format souhaité pour analyse statistique.
Ce que vous fournissez
- Ordonnances au format PDF, image numérisée ou export CSV/XML depuis logiciel de prescription
- Indication du type de traitement : anonymisation irréversible ou pseudonymisation avec suivi longitudinal
- Liste des médicaments ou classes ATC à conserver
- Période couverte par l'analyse
Limites & précautions
- Les ordonnances de médicaments à prescription restreinte ou de stupéfiants peuvent comporter des informations pathologiques quasi-identifiantes qui nécessitent un masquage supplémentaire.
- La qualité de la reconnaissance optique sur ordonnances manuscrites varie ; une relecture humaine est recommandée pour les prescriptions peu lisibles.
- Le moteur ne vérifie pas la validité réglementaire de l'ordonnance ni les interactions médicamenteuses.
- L'ordonnance source doit être conservée conformément aux délais légaux du Code de la santé publique, la durée de conservation du dossier médical étant fixée à vingt ans.
- Pour référence, le RGPD est applicable en droit français depuis le 25 mai 2018 et prévoit une amende pouvant atteindre 4 % du chiffre d'affaires mondial (art. 83).
- La loi n° 78-17 du 6 janvier 1978, modifiée en 2018 pour transposer le RGPD, encadre ce traitement de données de santé.
FAQ
Le numéro RPPS du médecin prescripteur doit-il être anonymisé ?
Le numéro RPPS est un identifiant unique du professionnel de santé — il est donc une donnée à caractère personnel. Pour toute diffusion externe ou publication, il doit être pseudonymisé ou supprimé. Pour une analyse interne au sein d'un établissement, il peut être conservé sous réserve d'une base légale documentée et d'un accès restreint. Cette obligation découle de la loi n° 78-17 du 6 janvier 1978.
Peut-on utiliser des ordonnances anonymisées pour des études de pharmacovigilance ?
Oui, sous réserve que l'anonymisation soit irréversible. Les données de pharmacovigilance impliquant des effets indésirables graves doivent toutefois être déclarées avec les éléments d'identification nécessaires à l'ANSM conformément aux obligations légales ; l'anonymisation n'est applicable qu'aux usages analytiques secondaires et non aux obligations déclaratives. Les obligations déclaratives à l'ANSM restent distinctes du régime de l'article 9 du RGPD, en vigueur depuis 2018.