Aller au contenu

Pharmacie

RGPD en pharmacie et officine : ce qu'il faut savoir

Une officine traite des données de santé à chaque délivrance. Voici les obligations RGPD propres aux pharmacies, les risques fréquents et les bons réflexes à mettre en place.

Mis à jour le 2 juillet 2026 · 6 min de lecture

La pharmacie, un traitement de santé permanent

Chaque délivrance d'ordonnance crée un traitement de données de santé : identité du patient, pathologies déduites, historique. S'y ajoutent le dossier pharmaceutique, la télétransmission et parfois la vidéosurveillance de l'officine.

Les points de vigilance

  • Accès au logiciel de gestion d'officine (LGO) par comptes nominatifs.
  • Confidentialité au comptoir : écrans non visibles, discrétion des échanges.
  • Vidéosurveillance : zones limitées, information, durée courte.
  • Sous-traitants : éditeur du LGO et hébergeur (certification HDS).
  • Gestion des violations : vol de matériel, accès non autorisé.

Vitrine et fichiers clients

Programmes de fidélité, click and collect, e-mailing : ces usages reposent souvent sur le consentement et doivent respecter l'information et le droit d'opposition, distincts des traitements de santé obligatoires.

Les bons réflexes

  1. 1

    Sécuriser le LGO

    Comptes individuels, mots de passe robustes, verrouillage des sessions.

  2. 2

    Encadrer les prestataires

    Contrats art. 28 avec l'éditeur et l'hébergeur certifié HDS.

  3. 3

    Informer les patients

    Mention d'information visible et politique de confidentialité.

  4. 4

    Préparer les incidents

    Procédure de violation et registre à jour.

Faites-le avec DPO Suite

DPO Suite outille la conformité de l'officine (registre, sécurité, procédures). Un DPO de DPO France, mutualisé entre pharmacies, porte votre mise en conformité.

Questions fréquentes

Une pharmacie doit-elle désigner un DPO ?

C'est vivement recommandé : l'officine traite des données de santé au quotidien. Beaucoup de pharmacies optent pour un DPO externalisé, souvent mutualisé.

Le logiciel d'officine doit-il être hébergé en HDS ?

Dès lors que des données de santé sont hébergées par un tiers, l'hébergeur doit être certifié HDS. Vérifiez-le auprès de votre éditeur.

Un programme de fidélité est-il concerné par le RGPD ?

Oui. Il repose généralement sur le consentement et impose information, droit d'opposition et minimisation des données collectées.

Passez de la théorie à l'action

Un DPO de DPO France met en place votre conformité RGPD, sans que vous ayez à devenir expert. Diagnostic gratuit sous 48h.

Diagnostic RGPD gratuit