Protection juridique · 05
Les photographies des patients.
La photo dans le dossier sert au soin. La publier est autre chose, et exige un consentement explicite et spécifique. Le Garante a sanctionné des médecins et des centres esthétiques pour les « avant et après » sur les réseaux sociaux.
Information, pas un avis juridique. Lu le 12 octobre 2026.
Photographies et données
La règle
1 sur 4
Règlement (UE) 2016/679, article 9
« Il est interdit de traiter » les « données concernant la santé ». L'interdiction tombe, entre autres cas, si « la personne concernée a donné son consentement explicite au traitement de ces données à caractère personnel pour une ou plusieurs finalités spécifiques ».
Lire le texteEUR-LexPhotographies et données
Les précédents
Document web 10095836
Garante privacy, décision du 12 décembre 2024
- Le fait
- Un chirurgien publie sur Instagram les photos avant et après d'une patiente opérée au visage. Les consentements signés ne couvraient pas la publication, et les photos avaient été prises pour un usage interne.
- Ce qui a été décidé
- Amende de 20 000 euros. Le traitement a eu lieu « en dehors des finalités de soins ». Les photos avaient déjà été retirées.
Photographies et données
Ce qui protège le médecin
- Un consentement à la publication distinct de celui au traitement : explicite, pour ce canal précis, révocable.
- Savoir, photo par photo, quel consentement tu as, avant de la publier.
- Des photographies datées et liées au traitement, pour répondre à temps à qui réclame les siennes.
- Un registre de qui ouvre le dossier, et une procédure pour les violations.
- Une notice d'information qui indique pendant combien de temps les données sont conservées.
Dans Fibonacci
- Chaque photographie est chiffrée avant de quitter le navigateur, avec sa propre clé.
- Les métadonnées de la prise de vue, position comprise, sont supprimées avant l'enregistrement.
- Chaque ouverture d'une photo reste dans le journal des accès.
- Fibonacci ne publie rien : les photos ne sortent que quand tu le décides.
Photographies et données
Ce que ces sources ne disent pas
Dans les décisions lues, le Garante rappelle que le professionnel de santé « ne doit plus demander le consentement du patient pour les traitements nécessaires à la prestation de soins demandée ». Le consentement sert pour ce qui n'est pas du soin, comme la publication. Sur les accès indus aux dossiers, les décisions lues concernent des hôpitaux et des établissements de soins, non des cabinets de médecine esthétique.
Les sources
- Règlement (UE) 2016/679, articles 82 et 83EUR-Lex
- Décret législatif 196 de 2003, article 2-septies, alinéa 8Normattiva
- Garante privacy, décision du 12 décembre 2024Garante per la protezione dei dati personali
- Garante privacy, décision du 11 janvier 2024Garante per la protezione dei dati personali
- Garante privacy, décision du 29 janvier 2026Garante per la protezione dei dati personali
- Garante privacy, décision du 20 juin 2024Garante per la protezione dei dati personali
Lu le 12 octobre 2026. Information, pas un avis juridique.
La documentation doit être faite pendant que tu travailles, pas quand arrive la lettre de l’avocat.
En une demi-heure, nous te montrons comment Fibonacci enregistre consentements, séances, lots et photographies pendant la consultation.
Demander une démoContinuer : Publicité médicale →Tous les risques