DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Données personnelles Données de santé DMST

Analyse du décret n° 2022-1434 du 15 novembre 2022 relatif au dossier médical en santé au travail

Par Laurent de Cavel - DPO
8 mars 2026
dans DMST, DPO, RGPD, Sensibilisation, SPST
Temps de lecture : 9 minutes
0
Décret n° 2022-1434 du 15 novembre 2022

Décret n° 2022-1434 du 15 novembre 2022

A lire aussi sur DPO PARTAGE

Lunettes connectées : ce que la CNIL recommande

Rançongiciel à l’hôpital : les 5 manquements retenus

Préjudice RGPD : quelles preuves conserver en contentieux ?

Sommaire

Toggle

  • Accès au DMST et décret n° 2022-1434
  • Opposition à l’accès au DMST et décret n° 2022-1434
  • ​Contenu du DMST et décret n° 2022-1434
  • ​Durée de conservation du DMST 
  • Archivage du DMST

Le décret n° 2022-1434 du 15 novembre 2022 a été pris pour l’application de la Loi Santé au Travail du 2 août 2021.

Il précise les modalités de constitution du dossier médical en santé au travail, son contenu, les différents accès possibles au dossier en lecture et en alimentation par les différents professionnels des services de prévention et de santé au travail, l’information du travailleur sur son droit d’opposition à l’accès à ses données, ainsi que les modalités d’échanges d’informations entre professionnels de santé.

Enfin, il précise les modalités d’hébergement de ceux-ci. 

Il tire les conséquences au niveau réglementaire des modifications apportées par la loi n° 2021-1018 du 2 août 2021 pour renforcer la prévention en santé au travail concernant le rapport d’activité du médecin du travail. 

Accès au DMST et décret n° 2022-1434

Toute la responsabilité de son traitement et de sa conservation est placée sous le service de santé au travail. Le dossier médical en santé au travail (DMST) est constitué par le médecin du travail et retrace les informations relatives à l’état de santé du travailleur, les expositions auxquelles il a été soumis ainsi que les avis et propositions du médecin du travail, cela ne change pas.

Le droit d’accès aux DMST est strictement réservé aux personnels soignants en charge du suivi du salarié ou à des personnels administratifs (assistants/secrétaires) sur délégation du médecin qui en conserve alors toute la responsabilité légale en cas de manquements. 

Il convient de tracer toutes les actions opérées sur le dossier, y compris les accès (date, heure, qui y a accédé, ce qu’il y a été fait).

Désormais, tout professionnel du SPST peut constituer un DMST pour tout salarié, y compris pour un salarié en suivi médical renforcé.

Opposition à l’accès au DMST et décret n° 2022-1434

Le droit d’opposition du salarié peut s’exercer :

  • A l’accès à son DMST par le médecin praticien correspondant ou les autres professionnels de santé au travail du SPST chargés du suivi de son état de santé ;
  • A l’accès aux DMST détenus par d’autres SPST, par les professionnels de santé au travail chargés du suivi de son état de santé, si le salarié relève de plusieurs SPST ou cesse de relever d’un de ces services.

L’article régit également l’obligation d’information du salarié suivi, son droit d’accès, de rectification dès la création du dossier. Le droit d’opposition à la constitution du dossier ne s’applique pas en revanche pour les dossiers de salariés suivis dans le cadre de la médecine du travail. 

En cas de transmission du dossier, qu’il s’agisse d’une transmission dans un autre service de l’établissement en charge dudit dossier ou du départ du salarié vers un autre centre, le salarié doit être informé et peut s’y opposer. L’établissement de santé au travail doit s’assurer de sa non-opposition.

En cas de décès du salarié suivi, toute personne dûment habilitée peut demander le transfert du dossier.  

​Contenu du DMST et décret n° 2022-1434

Afin de permettre l’accessibilité du DMST par les différents professionnels de santé du SPST, l’alimentation du système national des données de santé ou encore le versement de données du DMST dans le volet santé au travail du dossier médical partagé (DMP), le DMST est constitué sous format numérique sécurisé.

Le traitement des données de santé intégrées dans le DMST est placé sous la responsabilité du SPST pour le respect des obligations liées au RGPD et à la loi informatique et libertés.

Le DMST retrace les informations relatives à l’état de santé du salarié, les expositions auxquelles il a été soumis, ainsi que les avis et propositions du médecin du travail.

Il doit comporter au minimum :

  • Certaines informations de nature socio-administratives permettant l’identification du salarié ;
  • Les informations permettant de connaître les risques actuels ou passés auxquels le salarié est ou a été exposé, notamment les informations relatives aux caractéristiques du poste de travail et au secteur d’activité dans lequel il exerce, ainsi que les données d’exposition à un ou plusieurs facteurs de risques professionnels ou toute autre donnée d’exposition à un risque professionnel de nature à affecter l’état de santé du salarié, ainsi que les mesures de prévention mises en place ;
  • Les informations relatives à l’état de santé du salarié recueillies lors des visites et examens nécessaires au suivi individuel de son état de santé ;
  • Les correspondances échangées entre professionnels de santé ;
  • Les informations formalisées concernant les attestations, avis et propositions des professionnels de santé au travail, ainsi que les informations délivrées au salarié sur les expositions professionnelles, les risques identifiés, les moyens de protection, l’existence ou l’absence d’une pathologie en lien possible avec une exposition professionnelle, ainsi que les avis médicaux ;
  • La mention de l’information du salarié sur ses droits en matière d’accès aux données le concernant et sur les conditions d’accès à son DMST ;
  • Le consentement ou l’opposition du salarié pour certaines situations, telle que la mise en œuvre d‘une téléconsultation par la médecine du travail ou l’accès au DMST par tout professionnel de santé au travail.

​Durée de conservation du DMST 

Le DMST est conservé pendant 40 ans à compter de la dernière visite ou du dernier examen au sein du SPST.

En cas de décès du salarié, le DMST est conservé pendant 10 ans à compter du décès.

Par dérogation, cette durée de conservation peut être prolongée pour les salariés soumis à des risques particuliers et relevant de dispositions spécifiques :

  • Salariés soumis aux agents chimiques dangereux : conservation pendant au moins 50 ans après la fin de l’exposition ;
  • Salariés soumis à des risques biologiques : conservation jusqu’à 40 ans après la fin de l’exposition dans certains cas ;
  • Salariés soumis à des rayonnements ionisants : conservation jusqu’aux 75 ans du salarié et pendant au moins 50 ans après la fin de l’activité professionnelle impliquant une exposition aux rayonnements ionisants.

L’établissement de santé au travail a la possibilité et le droit de conserver lui-même les dossiers ou de faire appel à un sous-traitant pour ce faire. Pour autant, quelle que soit la solution de conservation choisie, c’est l’établissement de suivi du salarié qui reste responsable légalement de s’assurer que les dossiers sont conservés dans le respect de la confidentialité et du secret médical. 

Archivage du DMST

Le DMST est conservé pendant 40 ans à compter de la dernière visite ou du dernier examen au sein du SPST.

En cas de décès du salarié, le DMST est conservé pendant 10 ans à compter du décès.

Par dérogation, cette durée de conservation peut être prolongée pour les salariés soumis à des risques particuliers et relevant de dispositions spécifiques :

  • Salariés soumis aux agents chimiques dangereux : conservation pendant au moins 50 ans après la fin de l’exposition ;
  • Salariés soumis à des risques biologiques : conservation jusqu’à 40 ans après la fin de l’exposition dans certains cas ;
  • Salariés soumis à des rayonnements ionisants : conservation jusqu’aux 75 ans du salarié et pendant au moins 50 ans après la fin de l’activité professionnelle impliquant une exposition aux rayonnements ionisants.

L’établissement de santé au travail a la possibilité et le droit de conserver lui-même les dossiers ou de faire appel à un sous-traitant pour ce faire. Pour autant, quelle que soit la solution de conservation choisie, c’est l’établissement de suivi du salarié qui reste responsable légalement de s’assurer que les dossiers soient conservés dans le respect de la confidentialité et du secret médical. 

Pour rappel, le droit d’accès aux dossiers médicaux est strictement réservé aux personnels soignants en charge du suivi du salarié ou à des personnels administratifs (assistants/secrétaires) sur délégation du médecin qui en conserve alors toute la responsabilité légale en cas de manquements. 

Nous contacter pour plus d’information
A lire aussi sur le meme sujet :

  • Transmission DMST / Dossier Médical en Santé au Travail entre le SPST
  • SPSTi : Quel est le cadre juridique applicable au dossier médical en santé au travail ?
  • Décret n° 2022-1031 du 20 juillet 2022 relatif aux référentiels et aux principes guidant l’élaboration du cahier des charges de certification des services de prévention et de santé au travail interentreprises
Tags: Décret n° 2022-1434 du 15 novembre 2022DMSTSPST RGPDSST
Tweet255Partage71
Article précédent

Pegasus : le logiciel espion utilisé pour surveiller les opposants politiques, journalistes et militants des droits humains

Article suivant

Free sanctionné par la Cnil pour manquements au RGPD avec une amende de 300 000 euros

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

Lunettes connectées : ce que la CNIL recommande
Actualités et DPO externalisé

Lunettes connectées : ce que la CNIL recommande

2 août 2026
Rançongiciel à l'hôpital : les 5 manquements retenus
Actualités et DPO externalisé

Rançongiciel à l’hôpital : les 5 manquements retenus

1 août 2026
Préjudice RGPD : quelles preuves conserver en contentieux ?
Actualités et DPO externalisé

Préjudice RGPD : quelles preuves conserver en contentieux ?

30 juillet 2026
Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?
Actualités et DPO externalisé

Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?

30 juillet 2026
Désignation du DPO : pourquoi elle ne suffit pas
Actualités et DPO externalisé

Désignation du DPO : pourquoi elle ne suffit pas

30 juillet 2026
Métier de DPO en 2026 : les compétences qui s'ajoutent
Actualités et DPO externalisé

Métier de DPO en 2026 : les compétences qui s’ajoutent

29 juillet 2026
Article suivant
Free amende de 300 000 euros

Free sanctionné par la Cnil pour manquements au RGPD avec une amende de 300 000 euros

Revente des données personnelles

Revente des données personnelles, est-ce possible ?

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Certification RGPD des sous-traitants

Faciliter la démonstration de la conformité au RGPD dans un contexte de sous-traitance : le rôle de la CNIL

26 mars 2026
dossier thématique identité numérique

La CNIL dévoile son premier dossier thématique consacré à l’identité numérique

7 mars 2026
Piratage réseau sociaux

Piratage réseau sociaux, Quels sont les signes qui doivent attirer votre attention ?

8 mars 2026

Articles populaires

  • pixels de suivi email

    Pixel de suivi email : comment rester conforme au RGPD après le 14 juillet 2026

    1074 Partages
    Partage 430 Tweet 269
  • Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    1026 Partages
    Partage 410 Tweet 257
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1509 Partages
    Partage 604 Tweet 377
  • Pixel de suivi : comment le voir dans vos propres emails

    1001 Partages
    Partage 400 Tweet 250
  • Fuite de donnees : SFR et la vague de juillet 2026

    1001 Partages
    Partage 400 Tweet 250
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Faux dirigeant en visio : les réflexes qui vous sauvent
  • Agent d’IA autoréplicatif : la menace ne se limite pas aux modèles de pointe
  • Lunettes connectées : ce que la CNIL recommande
  • Rançongiciel à l’hôpital : les 5 manquements retenus
  • Agents IA : quand un test devient une vraie intrusion

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD