AgentPublic/cnil huggingface dataset:
Le dossier de demande mentionne que le traitement envisagé est conforme aux dispositions de la méthodologie de référence MR004, à l'exception de la nature des données traitées et de la réalisation d’un appariement entre les données déjà existantes d’un même individu issues de plusieurs centres participants (dossiers médicaux).
Catégorie(s) particulière(s) de données traitées (autres que données de santé)
La collecte de la date de naissance complète est nécessaire pour assurer le suivi des patients qui en sont informés.
Les données directement identifiantes doivent être traitées et transmises de façon séparée des données de santé et être enregistrées dans une base de données distincte. En outre, seul un nombre strictement limité de personnes habilitées et soumises au secret professionnel pourra accéder aux données directement identifiantes.
Information et droits des personnes
Les deux titulaires de l’exercice de l’autorité parentale recevront une note d’information individuelle en vue de la participation de leur enfant mineur à l’étude comportant l’ensemble des mentions prévues par le RGPD.
Durées de conservation en base active et en archivage
Base active : deux ans
Archivage : trois ans.
 
Les dates de naissance complètes des participants ne seront pas conservées après l’appariement.
Transparence du traitement
Ce traitement devra être enregistré dans le répertoire public mis à disposition par la Plateforme des données de santé.
AUTORISE le CENTRE HOSPITALIER UNIVERSITAIRE DE LILLE à mettre en œuvre le traitement décrit ci-dessus.
La Cheffe du service de la santé
 
Hélène GUIMIOT-BREAUD
La Commission nationale de l’informatique et des libertés,
 
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
 
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
 
Vu le décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
 
Vu la décision du 21 septembre 2023 portant délégation de signature du secrétaire général de la Commission nationale de l’informatique et des libertés ;
 
Saisie d’une demande d’autorisation relative à un traitement de données à caractère personnel dans le domaine de la santé ;
 
Considérant que ce traitement, dont la finalité présente un caractère d’intérêt public, relève des dispositions de la section 3 du chapitre III du titre II de la loi du 6 janvier 1978 modifiée ;
 
Considérant que le traitement présente les caractéristiques et répond aux conditions suivantes :
 
 
 
 
Sur la responsabilité conjointe de traitement
Plusieurs organismes interviennent en qualité de responsables conjoints de traitement dans le cadre de la constitution de l’entrepôt :
Cerballiance Alpes Durance
Cerballiance Aquitaine Nord
Cerballiance Aquitaine Sud
Cerballiance Artois
Cerballiance Auvergne-Rhône-Alpes
Cerballiance Bourgogne
Cerballiance Charentes
Cerballiance Gascogne
Cerballiance Hauts-de-France
Cerballiance IDF Ouest
Cerballiance IDF Sud
Cerballiance Languedoc
Cerballiance Médoc
Cerballiance Normandie Est
Cerballiance Normandie Ouest
Cerballiance Normandie Sud
Cerballiance Occitanie
Cerballiance Oise
Cerballiance Paris et IDF Est
Cerballiance Provence Azur
Cerballiance Pyrénées
Cerballiance Réunion
Cerballiance Somme
Cerballiance Centre Val de Loire
 
Ces sociétés, réunies en consortium ne disposant pas de la personnalité juridique, définissent conjointement la finalité et les moyens du traitement mis en œuvre dans le cadre de la constitution de l’entrepôt, en qualité de responsables conjoints, au sens de l’article 26 du Règlement européen sur la protection des données (RGPD). A ce titre, elles devront définir de manière transparente leurs obligations respectives dans le cadre du contrat qui les lie concernant la mise en œuvre du traitement. La modification de la composition du consortium constituera une modification substantielle du traitement de données et nécessitera une modification de la présente autorisation.
Sur les points de non-conformité au référentiel concerné
Le dossier de demande mentionne que le traitement envisagé est conforme à l’ensemble des dispositions du référentiel entrepôt de données dans le domaine de la santé .
Les responsables conjoints de traitement considèrent que le traitement est nécessaire aux fins des missions d’intérêt public dont sont investis les laboratoires de biologie médicale (LBM) en application des dispositions de l’article L. 6212-3 du Code de la santé publique (CSP), ceux-ci pouvant être appelés à  participer à des programmes d’enseignement et de recherche . Toutefois, les éléments du dossier de demande ne permettent pas de démontrer que la mise en œuvre du traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relève de l’exercice de l’autorité public dont serait investis conjointement les responsables du traitement.
 
Néanmoins, les co-responsables de traitement poursuivent des intérêts légitimes pouvant justifier la mise en œuvre du traitement conformément à l’article 6.1.f) du RGPD.
Sur la finalité du traitement
Le traitement envisagé a pour finalité la constitution d’un entrepôt de données à caractère personnel comprenant notamment des données de santé.
 
Ce dernier a pour finalités :
 
la réutilisation des données à des fins de recherche, d’étude ou d’évaluation dans le domaine de la santé ; 
la réalisation d’études de faisabilité à des fins de recherche ;
la production d’indicateurs et le pilotage stratégique de l’activité des responsables de traitement.
Les données contenues dans cet entrepôt ne pourront, par analogie avec les finalités interdites d’utilisation du Système national des données de santé (SNDS), être exploitées ni à des fins de promotion des produits mentionnés au II de l'article L. 5311-1 du code de la santé publique en direction de professionnels de santé ou d’établissements de santé, ni à des fins d'exclusion de garanties des contrats d'assurance, ni de modification de cotisations ou de primes d'assurance d'un individu ou d'un groupe d'individus présentant un même risque.
 
Les utilisations futures des données contenues dans cet entrepôt s’inscriront dans le cadre des dispositions des articles 66 et 72 et suivants de la loi informatique et libertés , qui imposent que chaque projet de recherche, étude ou évaluation soit justifié par l’intérêt public. Ces traitements devront faire l’objet de formalités propres.
Sur les données traitées 
Les données à caractère personnel des patients pris en charge postérieurement au 1er janvier 2023 par les LBM du réseau CERBALLIANCE et les prescripteurs des analyses médicales provenant des dossiers des patients versées dans l’entrepôt sont :
données administratives /d’identification des patients : nom, nom de naissance, prénom(s), sexe, date de naissance complète, statut vital, numéro d’identifiant du patient et numéros de dossier, coordonnées électroniques, téléphoniques et postales ;
données de santé des patients :
données cliniques : poids, taille, traitements médicamenteux, maladie ponctuelle, maladie chronique, symptômes, allergies, prescriptions, résultats issus d’analyses d’échantillons et compte rendu, état physiologique spécifique, antécédents familiaux, régime alimentaire spécifique ;
données associées à des échantillons biologiques : code barre d’échantillon, volume prélevé, unité de volume prélevé
données des prescripteurs : données directement identifiantes et administratives (nom, prénom, identifiant du prescripteur, code RPPS, numéro ADELI, coordonnées postales et électroniques professionnelles.
 
Lorsque le patient a exprimé son opposition, seules les informations suivantes sont conservées dans l’entrepôt :
le numéro d’identifiant du patient dans le système de gestion des LBM (SGL) ;
statut opposition ;
date de la demande d’opposition.
 
Les données administratives/d’identification des patients seront conservées au sein de l’entrepôt de manière cloisonnée par rapport aux données de santé. Le NIR des personnes concernées ne sera pas traité.
Sur la conservation des données
S’agissant des données de l’entrepôt :
Les données versées dans l’entrepôt sont conservées dans l’entrepôt dix ans à compter de leur collecte puis supprimées.
 
S’agissant de la conservation des traces :
Les traces fonctionnelles et techniques sont conservées six mois.
Sur l’information des personnes
Il appartient aux responsables conjoints de traitement, de transmettre aux LBM concernés, une note d’information à destination des patients, de leurs représentants légaux et des professionnels de santé, conforme aux dispositions du RGPD et de s’assurer que cette information leur sera remise. Les supports d’information devront, mentionner explicitement, que l’exercice des droits par les personnes, notamment leur droit d’opposition, n’aura pas de conséquence sur leur prise en charge médicale.
 
S’agissant des patients pris en charge antérieurement à la constitution de l’entrepôt :
 
Une note d’information individuelle, comportant l’ensemble des mentions prévues par le RGPD, sera adressée par voie électronique aux patients ayant communiqué une adresse électronique
En complément, une notification comportant l’ensemble des mentions prévues par le RGPD sera également présente dans l’espace patient
En application de l’article 69 de la loi et de l’article 14-5-b) du RGPD, l’obligation d’information individuelle de la personne concernée peut faire l’objet d’exceptions, notamment dans l’hypothèse où la fourniture d’une telle information se révèlerait impossible, exigerait des efforts disproportionnés ou compromettrait gravement la réalisation des objectifs du traitement. En pareil cas, le responsable de traitement prend des mesures appropriées pour protéger les droits et libertés, ainsi que les intérêts légitimes de la personne concernée, y compris en rendant les informations publiquement disponibles. En l’espèce, il sera fait exception au principe d’information individuelle des patients n’étant plus suivis et n’ayant founi que leurs coordonnées postales, ou aucune coordonnées (électroniques ou postales) au laboratoire de biologie médicale les ayant pris en charge.
 
Des mesures appropriées seront mises en œuvre : communiqués auprès de différents médias, affichage dans les LBM, diffusion sur le site web des responsables conjoints de traitement et sur le site du réseau Cerballiance, d’une information comportant l’ensemble des mentions prévues par le RGPD. Un message d’information sera également délivré sur l’espace Doctolib des LBM.
 
S’agissant des patients pris en charge postérieurement à la constitution de l’entrepôt :
Une note d’information individuelle, comportant l’ensemble des mentions prévues par le RGPD, sera remise aux patients et le cas échéant, à leurs représentant légaux, au moment de leur prise en charge.
 
S’agissant des prescripteurs dont les données sont collectées dans le cadre de l’entrepôt de données de santé :
 
Les professionnels dont les données seront versées dans l’entrepôt recevront une note d’information individuelle, comportant l’ensemble des mentions prévues par le RGPD. Cette notre leur sera adressée par voie électronique.
 
Mesures de sécurité
Les mesures de sécurité doivent répondre aux exigences prévues par les articles 5,1,f) et 32 du RGPD. A cet égard, ces obligations imposent une réévaluation régulière des risques pour les personnes concernées et une mise à jour, le cas échéant, de ces mesures de sécurité.
 
Par ailleurs, les responsables de traitement restent pleinement responsables du niveau de sécurité effectif du traitement mis en œuvre et les textes applicables lui imposent d’être en mesure de justifier de sa conformité à tout moment.
 
 
AUTORISE LES LABORATOIRES DE BIOLOGIE MEDICALE DU RESEAU CERBALLIANCE à mettre en œuvre le traitement décrit ci-dessus.
 
Le Directeur de l’accompagnement juridique
 
Thomas DAUTIEU
La Commission nationale de l’informatique et des libertés,
 
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
 
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
 
Vu le décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
 
Vu la décision 21 septembre 2023 portant délégation de signature du secrétaire général de la Commission nationale de l’informatique et des libertés ;
 
Saisie d’une demande d’autorisation relative à un traitement de données dans le domaine de la santé ;
 
Considérant que ce traitement, dont la finalité présente un caractère d’intérêt public, relève des dispositions de la section 3 du chapitre III du titre II de la loi du 6 janvier 1978 modifiée ;
 
Considérant que le traitement présente les caractéristiques et répond aux conditions suivantes :
 
Sous-traitants
Plusieurs sous-traitants interviendront dans la mise en œuvre de cet entrepôt. Le traitement des données par chacun des sous-traitants devra être régi par un contrat ou acte juridique, conformément à l’article 28 du Règlement générale sur la protection des données (RGPD).
Point de non-conformité au référentiel concerné
Le dossier de demande mentionne que le traitement envisagé est conforme aux dispositions du référentiel entrepôt de données dans le domaine de la santé , à l’exception des mesures de sécurité. 
 
Finalité du traitement
Le traitement envisagé a pour finalité la constitution d’un entrepôt de données à caractère personnel comprenant notamment des données de santé et des données génétiques. Ce traitement s’inscrit dans le cadre du troisième plan national des maladies rares. 
 
Cet entrepôt permettra notamment de :
réaliser des études épidémiologiques ;
réaliser des projets de recherche en génétique utilisant notamment l’intelligence artificielle ;
réaliser des études de faisabilité (pré-screening) ;
réaliser des études cliniques ;
suivre des cohortes de patients et d’améliorer leur parcours de soins et de la prise en charge des patients atteints d’une maladie rare de l’œil ;
développer des outils d’aide au diagnostic médical ou à la prise en charge.
 
Cet entrepôt ne sera pas utilisé dans le cadre du suivi médical des personnes concernées.
Les données contenues dans cet entrepôt ne pourront, par analogie avec les finalités interdites d’utilisation du Système national des données de santé (SNDS), être exploitées ni à des fins de promotion des produits mentionnés au II de l'article L. 5311-1 du code de la santé publique en direction de professionnels de santé ou d’établissements de santé, ni à des fins d'exclusion de garanties des contrats d'assurance, ni de modification de cotisations ou de primes d'assurance d'un individu ou d'un groupe d'individus présentant un même risque.
 
Les utilisations futures des données contenues dans cet entrepôt s’inscriront dans le cadre des dispositions des articles 66 et 72 et suivants de la loi informatique et libertés modifiée, qui imposent que chaque traitement soit justifié par l’intérêt public. Ces traitements devront faire l’objet de formalités propres.
Données traitées
Les données à caractère personnel traitées et versées dans l’entrepôt seront issues des dossiers médicaux des établissements de santé (fournisseurs des données) suivants, sous réserve de leur accord écrit et spécifique : 
le centre de référence pour les maladies rares en génétiques ophtalmiques (CARGO) du Centre hospitalier universitaire de Strasbourg ; 
le centre hospitalier national d’ophtalmologie des Quinze-vingt ; 
le centre hospitalier universitaire de Nantes ; 
le centre hospitalier universitaire de Lille ;
le centre hospitalier universitaire de Montpellier. 
 
Les personnes concernées seront :
les patients atteints d’une maladie rare de l’œil ;
les proches des patients dès lors qu’ils ont été suivis en consultation dans un centre de maladie rare et s’ils ont un lien génétique étroit avec le patient (père/mère, frère/sœur, fils/fils, oncle/tante, grand-mère/grand père, cousin/cousine au 1er degré) ;
les professionnels de santé ayant pris en charge la personne et saisissant les données dans l’entrepôt. 
 
S’agissant des personnes atteintes d’une maladie rare de l’œil : 
données d’identification : prénoms, noms, date de naissance complète, sexe, informations sur le lieu de naissance (pays ou département et ville) ;
données relatives aux origines ethniques ; 
données génétiques ;
données relatives au mode de vie (type d’hébergement, occupation) ; 
données relatives au handicap ; 
données relatives à la santé dont l’histoire de la maladie, les traitements en cours, l’historique médical de la personne, des imageries médicales ainsi que des informations issues du diagnostic clinique, du diagnostic génétique, de l’examen d’acuité visuelle, de l’examen du champ visuel, du parcours de soins de la personne ; 
données relatives au statut vital de la personne.
 
S’agissant des proches : 
sexe, mois et année de naissance ;
données relatives au mode de vie ;
données relatives aux origines ethniques ; 
données relatives au statut vital ;
données de santé dont des données relatives à l’historique médical, des imageries médicales ainsi que des informations issues des investigations cliniques réalisées, du parcours de soins. 
 
S’agissant des professionnels de santé : 
données d’identification (prénoms, noms) ; 
coordonnées électroniques et téléphoniques ; 
données de connexion (adresse IP et journaux d’évènements). 
 
Le NIR des personnes concernées ne sera pas collecté. 
 
Information et les droits des personnes 
S’agissant des patients atteints d’une maladie rare de l’œil et des proches : 
Une note d’information individuelle leur sera remise et, le cas échéant, à leurs représentants légaux, lors d’une consultation de suivi. 
 
S’agissant des professionnels de santé :
Une note d’information individuelle leur sera transmise lors de la création de leur compte utilisateur. 
En considération des lignes directrices relatives à la transparence du G29 adoptée le 11 avril 2018, la note d’information relative à la constitution de cet entrepôt de données de santé devra être clairement distinguée des conditions générales d’utilisation (CGU) de l’outil leur permettant de créer un compte. 
 
S’agissant des autres mesures de transparence : 
Une note d’information relative à la constitution de l’entrepôt FREDD ainsi que chaque recherche, étude ou évaluation dans le domaine de la santé réutilisant les données de l’entrepôt seront publiées sur le site web du responsable de traitement.
Par ailleurs, le responsable de traitement s’engage à : 
préciser sur son site web les catégories de données disponibles au sein de l’entrepôt FREDD ainsi que leur source ; 
renvoyer vers les sites web des établissements fournisseurs de données. 
 
Ces documents d’information devront comporter l’ensemble des mentions prévues par le RGPD.
 
S’agissant de l’exercice des droits : 
Les personnes concernées pourront exercer leurs droits auprès du médecin l’ayant pris en charge ou directement auprès du responsable de traitement par voie postale ou électronique. 
 
Sur la sécurité des données
Le responsable de traitement a réalisé et transmis à l’appui de la demande d’autorisation une analyse d’impact relative à la protection des données spécifique à la création de l'entrepôt FREDD.
Les mesures de sécurité planifiées ou mises en place dans FREDD ont été comparées avec les exigences de sécurité mentionnées dans le référentiel entrepôts de données de santé par le responsable de traitement. Des écarts avec les exigences de sécurité de ce référentiel ont été relevés concernant :
le chiffrement des données au repos et des sauvegardes ;
le cloisonnement et chiffrement spécifique des données de génétique ;
le contrôle régulier des traces ;
l’extraction de jeux données non-anonymisés.
Le chiffrement des données dans l’environnement France Cohortes est prévu pour avril 2024. Sans mesure de chiffrement complémentaire, les données ne pourront rejoindre cet espace qu’une fois le système de chiffrement prévu opérationnel.
 
Les données génétiques collectées au sein de l’entrepôt seront des informations relatives à la caractérisation de la mutation du gène lié à la maladie, recueillies dans le cadre de la prise en charge. Ces informations ne présentant pas de sensibilité supplémentaire comparée aux autres données versées dans l’entrepôt, un cloisonnement spécifique n’est pas nécessaire.
 
Conformément à la mesure SEC-JOU-3 du référentiel entrepôts de données de santé , un contrôle des traces doit être réalisé régulièrement et a minima bimestriellement, ainsi qu’à la fin de chaque période d’habilitation liée à un projet de recherche. Ce contrôle doit être réalisé par :
une solution réalisant une surveillance automatique avec une remontée d’alertes traitées manuellement par un opérateur habilité ;
ou par un contrôle semi-automatique via exécution de programmes permettant une sélection des traces anormales, suivi d’une relecture manuelle par un opérateur habilité.
 
Les fichiers temporaires, entre autres ceux permettant l’import de données depuis BaMaRa ainsi que les images médicales non pseudonymisées, seront supprimés à bref délai après traitement. Les répertoires de travail devront être purgés régulièrement.
La politique de mot de passe devra être conforme à la délibération n° 2022-100 du 21 juillet 2022 de la CNIL sur le sujet.
 
Les mesures de sécurité doivent répondre aux exigences prévues par les articles 5,1, f) et 32 du règlement général sur la protection des données compte tenu des risques identifiés par le responsable de traitement. Il appartiendra au responsable de traitement de procéder à une réévaluation régulière des risques pour les personnes concernées et une mise à jour, le cas échéant, de ces mesures de sécurité.
Sur les exportations : 
L’exigence SEC-EXP-1 du référentiel entrepôts de données de santé prévoit que seuls des jeux de données anonymes peuvent faire l'objet d'une exportation hors de l'entrepôt ou d'un espace de travail, à l’exception des données relatives aux procédures de réidentification SEC-REI-1 à SEC-REI-3.
Dans l’hypothèse où l’exportation de données hors de l’entrepôt ou d’un espace de travail de l’entrepôt serait envisagée dans le cadre d’un projet de recherche, d’étude ou d’évaluation dans le domaine de la santé, la nécessité de cette exportation de données pseudonymisées devra être étudiée par le comité de pilotage de l’entrepôt, qui devra donner son accord exprès et spécifique à cette fin.
Le comité scientifique et éthique s’assurera ensuite pour chaque projet de recherche que celui-ci ne pourra pas être réalisé sur un espace projet de l’entrepôt et que les principes de minimisation et de proportionnalité seront respectés quant aux données qui font l’objet de l’exportation.
Il appartient également au responsable de traitement d’encadrer contractuellement toute mise à disposition de données afin de s’assurer que l’exportation est entreprise vers un environnement dont les mesures de sécurité sont adaptées au niveau de risque, conformément aux articles 5.1.f) et 32 du RGPD, et permettra uniquement la réutilisation des données aux fins approuvées par le comité scientifique et éthique et pour le traitement ayant fait l’objet des formalités requises auprès de la CNIL.
 
AUTORISE, 
l’Institut national de la santé et de la recherche médicale à mettre en œuvre le traitement décrit ci-dessus.
 
Le Directeur de l’accompagnement juridique
 
Thomas DAUTIEU