← Tous les secteurs

GDPR Data Request to Your Healthcare Provider

Medical and health data is classified as 'special category data' under Article 9 GDPR, meaning it receives stronger protections. You have the right to access all records your healthcare provider holds about you.

Données habituellement détenues

Note: Healthcare providers can withhold specific information if disclosing it would be likely to cause serious harm to you or a third party — but they must tell you if they are withholding anything and why.
Tip: In the UK, NHS organisations have a dedicated Subject Access Request process. You can also request records through NHS login. For GP records specifically, you can use the NHS App or contact your surgery directly.

Générez votre lettre de demande

Renseignez vos coordonnées ci-dessous. La lettre couvre les neuf catégories d’informations requises en vertu de l’article 15 du RGPD. Copiez-la ou envoyez-la par e-mail au Délégué à la protection des données de l’organisme.

Besoin d’aide pour trouver le bon interlocuteur ? Consultez notre annuaire des DPO des principales entreprises. Site web.

Madame, Monsieur,

Par la présente, j’exerce mes droits en vertu du Règlement général sur la protection des données (RGPD). En ma qualité de personne concernée dont vous traitez les données à caractère personnel, je sollicite les informations suivantes :

  1. La confirmation que vous traitez mes données à caractère personnel.
  2. Une copie de mes données à caractère personnel.
  3. Les finalités du traitement.
  4. Les catégories de données à caractère personnel concernées.
  5. Les destinataires ou catégories de destinataires auxquels mes données à caractère personnel ont été ou seront communiquées.
  6. La durée de conservation envisagée de mes données à caractère personnel, ou les critères utilisés pour déterminer cette durée.
  7. L’existence de mon droit de demander la rectification ou l’effacement de mes données à caractère personnel, la limitation du traitement, ou de m’opposer à ce traitement.
  8. Les informations relatives à la source de mes données à caractère personnel lorsque celles-ci n’ont pas été collectées directement auprès de moi.
  9. L’existence d’une prise de décision automatisée, y compris le profilage, ainsi que des informations utiles concernant la logique sous-jacente.

Vous trouverez ci-dessous mes coordonnées pour référence :

Nom :
Adresse e-mail :
Adresse :

Cette demande revêt pour moi la plus haute importance et ne saurait rester sans réponse. Le RGPD vous impose de répondre dans un délai d’un mois. Tout manquement à cette obligation pourra donner lieu à des démarches complémentaires.

Je vous remercie de l’attention que vous porterez à la présente demande et vous prie d’agréer, Madame, Monsieur, l’expression de mes salutations distinguées.

Veuillez agréer, Madame, Monsieur, mes salutations distinguées.

Texte copié dans le presse-papiers

1. Copiez et envoyez cette lettre au responsable de traitement de l’organisme concerné.

2. Effectuez un suivi jusqu’à obtenir une réponse. Le RGPD impose un délai de réponse d’un mois.

3. Pas de réponse ? Déposez une réclamation auprès de votre autorité de contrôle.

No response after one month? File a complaint with your DPA →

Select your country to find your data protection authority:

Share: