Loi 18-07 : comment protéger les données de vos patients au cabinet
Les dossiers de vos patients sont des données sensibles au sens de la loi algérienne. Ce que la loi 18-07 attend d'un cabinet médical, en langage clair, et la checklist pour être en règle.
Publié le 19 septembre 2026 · par l'équipe Tifina Technology, éditeur de Doctoffice.
La loi n° 18-07 du 10 juin 2018 protège les personnes physiques dans le traitement de leurs données à caractère personnel. Les données de santé y sont classées parmi les données sensibles : tout cabinet médical qui tient des dossiers patients est concerné — que ces dossiers soient sur papier, sur un ordinateur ou dans le cloud. Voici l'essentiel à comprendre, sans jargon juridique, et les gestes concrets qui mettent un cabinet du bon côté.
Cet article informe, il ne remplace pas un conseil juridique : pour une situation précise, rapprochez-vous d'un juriste ou de l'autorité nationale de protection des données (ANPDP).
Ce que la loi attend d'un cabinet, en 5 principes
- Finalité : vous collectez des données pour soigner — pas pour autre chose. Un fichier patients ne se prête pas, ne se vend pas, ne se réutilise pas à des fins commerciales.
- Minimisation : ne collecter que ce qui sert le soin et la gestion du cabinet.
- Exactitude : des dossiers tenus à jour — un argument de plus pour le dossier informatisé, corrigeable à tout moment.
- Sécurité : empêcher l'accès non autorisé, la perte et la fuite : mots de passe, sauvegardes, locaux fermés.
- Droits des patients : un patient peut demander l'accès à ses données et leur rectification.
Le point sensible : où sont stockés vos dossiers ?
C'est la question qui décide de presque tout le reste. Trois situations courantes :
Dossiers papier — légaux, mais fragiles : un local inondé, un classeur égaré,
et la « sécurité » exigée par la loi devient introuvable.
Plateforme cloud — pratique, mais posez la question qui fâche : dans quel pays
sont les serveurs ? Le transfert de données personnelles hors d'Algérie est encadré, et le
cadre du dossier médical électronique
national exige un hébergement en Algérie pour les données de santé.
Logiciel installé au cabinet — les dossiers restent physiquement chez vous,
sous votre contrôle : la localisation en Algérie est garantie par construction. C'est
l'architecture choisie par Doctoffice :
aucune donnée patient ne transite par un serveur étranger.
La checklist de conformité du cabinet
- Un mot de passe par utilisateur (médecin, secrétaire) sur le logiciel — jamais de session partagée sans traçabilité.
- Des rôles distincts : la secrétaire accède à l'agenda et à la caisse, pas au détail clinique qui ne la concerne pas.
- Des sauvegardes régulières, conservées en lieu sûr, testées au moins une fois.
- Des données stockées en Algérie — au cabinet, c'est réglé d'office.
- Un poste de travail verrouillé quand on s'absente, et un antivirus à jour.
- Une réponse prête si un patient demande son dossier : le logiciel doit pouvoir l'imprimer ou l'exporter.
À retenir : la conformité n'est pas une montagne — c'est un logiciel sérieux, des mots de passe, des sauvegardes et du bon sens. Le plus grand risque juridique d'un cabinet reste le classeur papier que personne ne protège.
Questions fréquentes
La loi 18-07 s’applique-t-elle aux cabinets médicaux ?
Oui. La loi n° 18-07 du 10 juin 2018 encadre tout traitement de données à caractère personnel en Algérie, et les données de santé y figurent parmi les données sensibles, soumises à une protection renforcée. Un cabinet médical qui tient des dossiers patients — sur papier comme sur ordinateur — traite des données de santé et entre dans le champ de la loi.
Quels sont les principes à respecter pour les dossiers patients ?
Les grands principes de la loi : collecter les données pour une finalité précise et légitime (le soin), ne collecter que le nécessaire, les tenir exactes, les conserver de façon sécurisée pendant la durée requise, et garantir aux patients leurs droits d'accès et de rectification. Le secret médical, lui, reste régi par la déontologie et s'ajoute à ces obligations.
Un logiciel cloud étranger pose-t-il un problème pour les données de santé ?
Le transfert de données personnelles vers l'étranger est encadré par la loi 18-07 et soumis à conditions — et le cadre du dossier médical électronique national exige un hébergement des données de santé en Algérie. Le choix le plus simple et le plus sûr pour un cabinet : un logiciel qui stocke les dossiers localement, au cabinet, sous le contrôle direct du médecin.
Que risque un cabinet en cas de fuite de dossiers patients ?
Au-delà des sanctions prévues par la loi, le risque réel est la rupture de confiance : un dossier médical exposé engage le secret professionnel du médecin. D'où les trois protections minimales : accès au logiciel par mot de passe, sauvegardes régulières conservées en lieu sûr, et données stockées au cabinet plutôt que dispersées.