Les dossiers pharmaceutiques sont hébergés chez un hébergeur unique de données de santé à caractère personnel, agréé en application des articles R. 1111-9 à R. 1111-16. Cet hébergeur est sélectionné par le Conseil national de l'ordre des pharmaciens qui passe avec lui un contrat. Ce contrat précise notamment les conditions techniques nécessaires pour assurer la qualité et la continuité du service rendu, la conservation, la sécurité, la confidentialité et l'intégrité des données, ainsi que leur interopérabilité avec le dossier médical personnel.

Les données du dossier pharmaceutique sont conservées et accessibles dans les conditions suivantes :

1° Les données mentionnées au 1° du I de l'article R. 1111-20-2 sont conservées par l'hébergeur et accessibles par le pharmacien d'officine ou exerçant dans une pharmacie à usage intérieur pendant toute la durée du dossier ;

2° Les données mentionnées au 2° du I de l'article R. 1111-20-2 relatives à la dispensation de médicaments autres que ceux mentionnés au 3° ci-après sont, à compter de la date à laquelle elles ont été saisies, accessibles par le pharmacien d'officine ou exerçant dans une pharmacie à usage intérieur pendant quatre mois, puis archivées par l'hébergeur pendant une durée complémentaire de trente-deux mois afin de permettre, en cas d'alerte sanitaire relative à un médicament, d'en informer les patients auxquels ce médicament a été dispensé. Au terme de la durée totale de trois ans, l'hébergeur détruit les données, ainsi que les traces d'interventions mentionnées au II de l'article R. 1111-20-2 ;

3° Par dérogation au 2° du présent article :

a) Pour les vaccins mentionnés au b du 6° de l'article L. 5121-1, les données mentionnées au 2° du I de l'article R. 1111-20-2 sont, à compter de la date à laquelle elles ont été saisies, accessibles par le pharmacien d'officine ou exerçant dans une pharmacie à usage intérieur pendant vingt et un ans, puis archivées par l'hébergeur pendant une durée complémentaire de trente-deux mois afin de permettre d'informer les patients sur leurs vaccinations et, en cas d'alerte sanitaire relative à un vaccin, d'informer les patients auxquels ce vaccin a été dispensé. Au terme de la durée totale de vingt-trois ans et huit mois, l'hébergeur détruit les données, ainsi que les traces d'interventions mentionnées au II de l'article R. 1111-20-2 ;

b) Pour les médicaments biologiques mentionnés au 14° de l'article L. 5121-1, les données mentionnées au 2° du I de l'article R. 1111-20-2 sont, à compter de la date à laquelle elles ont été saisies, accessibles par le pharmacien d'officine ou exerçant dans une pharmacie à usage intérieur pendant trois ans, puis archivées par l'hébergeur pendant une durée complémentaire de trente-deux mois afin de permettre la continuité du traitement et, en cas d'alerte sanitaire relative à un médicament biologique, d'informer les patients auxquels ce médicament a été dispensé. Au terme de la durée totale de cinq ans et huit mois, l'hébergeur détruit les données, ainsi que les traces d'interventions mentionnées au II de l'article R. 1111-20-2.

Les pharmaciens d'une officine ou d'une pharmacie à usage intérieur ont accès aux traces des seules interventions effectuées dans cette officine ou dans cette pharmacie à usage intérieur.

Toutes les informations composant le dossier pharmaceutique sont enregistrées, conservées et transférées dans des conditions de sécurité garanties par des moyens de chiffrement.