RGPD · AIPD · DONNÉES DE SANTÉ
AIPD santé : passer du document ponctuel à un dossier qui suit le traitement.
Dans les projets de santé, l’AIPD est rarement un exercice isolé. Les données, finalités, destinataires, sous-traitants, mesures de sécurité et usages peuvent évoluer après la première analyse. Le vrai enjeu est de savoir ce qui doit être réexaminé lorsque le traitement change.
8 min · mis à jour 1 octobre 2026
L’AIPD vise les traitements susceptibles d’engendrer un risque élevé.
La CNIL présente l’analyse d’impact relative à la protection des données comme un outil permettant de construire un traitement conforme au RGPD et respectueux de la vie privée lorsqu’il est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes.
La CNIL publie également des listes de traitements pour lesquels une AIPD est requise ou non. Dans le domaine de la santé, de nombreuses situations cumulent des facteurs de risque comme les données sensibles, les personnes vulnérables ou le traitement à grande échelle.
En santé, l’analyse doit partir du traitement réel.
La CNIL indique que, pour la majorité des traitements de données de santé, une AIPD devra être réalisée. Des situations particulières comme certains entrepôts de données de santé, traitements de vigilance ou projets comportant des données génétiques figurent parmi les exemples où l’analyse est particulièrement structurante.
Cela ne signifie pas qu’une même réponse vaut pour tous les projets : finalité, catégories de données, échelle, acteurs, technologies, mesures et contexte doivent être appréciés pour le traitement concerné.
Le changement est le point faible des AIPD statiques.
Un nouveau sous-traitant, une nouvelle finalité, une nouvelle source de données, un usage d’IA, un changement d’hébergement ou une nouvelle population peuvent modifier les faits qui fondent l’analyse.
Une AIPD maintenue comme un document isolé rend difficile l’identification rapide des parties impactées. Le dossier doit pouvoir relier les faits modifiés aux risques, mesures, responsables, décisions et pièces à revoir.
- Contexte et finalités versionnés.
- Catégories de données et personnes concernées.
- Flux, destinataires et sous-traitants.
- Base légale et condition applicable aux données sensibles.
- Risques, mesures et décisions résiduelles.
- Validation et date de réexamen après un changement significatif.
NELSPACE peut faire de l’AIPD une composante du dossier réglementaire.
NELSPACE ne remplace pas l’analyse du DPO ou du responsable de traitement. Il peut en revanche relier l’AIPD aux faits du projet, aux autres obligations à examiner, aux mesures, aux acteurs, aux pièces et à l’historique des changements.
L’objectif est qu’un changement fasse apparaître le périmètre à réexaminer et que l’ancienne décision reste compréhensible dans son contexte au lieu d’être écrasée par la version suivante.
Sources officielles
Cette page présente une information générale et une méthode de travail. Elle ne constitue pas un avis juridique sur votre situation.
Du texte à votre cas