(Autorisation n°1524250)
La Commission nationale de l’informatique et des libertés,
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code de la santé publique et notamment les articles L. 6321-1, L.1110-4 et L.1111-8;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en 2004, et notamment ses articles 8-IV et 25-I,1°;
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifié en 2007 ;
Sur le rapport de M. Jean MASSOT, commissaire, et les observations de Mme Elisabeth ROLIN, commissaire du Gouvernement ;
Autorise, dans les conditions figurant dans le dossier et les annexes, l’Association du réseau périnatal des deux Savoie à mettre en œuvre un système de partage de données de santé nécessaires à la prise en charge des enfants présentant un risque majoré de développer un handicap, dans le cadre d’un réseau de suivi des enfants vulnérables, dont les caractéristiques sont définies dans le tableau ci-dessous.
Le Président
Alex TURK
Responsable du traitement
L’Association du réseau périnatal des deux Savoie (73)

- Permettre, par la mise en place d’un dossier médical partagé au sein d‘un réseau périnatal, un partage sécurisé d’informations médicales entre les professionnels de santé qui prennent en charge les femmes enceintes, les enfants à naître et les nouveau-nés dans la région Picardie.
- Améliorer la qualité de la prise en charge et du suivi des patients en assurant la coordination entre tous les professionnels du réseau et la continuité des soins.
- Dépister de façon précoce les troubles du développement chez les nouveau-nés présentant un risque majoré de développer un handicap du fait des conditions de leur naissance (enfants nés prématurément ou ayant subi une chirurgie lourde en période néonatale…).
- Etablir des statistiques à partir de données préalablement anonymisées afin de produire des indicateurs d’activité.
Ce traitement est mis en œuvre dans le cadre du plan périnatalité 2005-2007 et de la circulaire DHOS du 30 mars 2006 qui préconisent la mise en place de réseaux de suivi pour les enfants vulnérables sur l’ensemble du territoire.
Données traitées
- Concernant les patients : données d’identification de l’enfant et de ses parents (nom, prénom, sexe, date et lieu de naissance, adresse); données de santé relatives aux antécédents familiaux, à la grossesse, à l’accouchement et à la période néonatale, antécédents familiaux, pathologies, compte-rendu des bilans de santé et propositions d’action.
Les fiches d’évaluation sont établies selon un modèle standardisé.
- Concernant les professionnels de santé et médico-sociaux : nom, prénom, coordonnées professionnelles et spécialité.
Destinataires
- Les professionnels de santé et médico-sociaux, membres du réseau, habilités par les parents pour les seuls patients qu’ils prennent en charge.
- Le médecin traitant
- Le médecin coordinateur du réseau et, sous sa responsabilité, la secrétaire médicale du réseau, chargée de saisir les données et de contrôler la qualité des données saisies.
Information et droit d’accès
- Information des parents par la remise d’un document et recueil de leur consentement par un formulaire d’adhésion au réseau
- Exercice du droit d’accès auprès du médecin référent ou en s’adressant au médecin coordinateur du réseau.
Caractéristiques particulières du traitement
- Accès aux données au travers de la plate forme d’échange entre professionnels de santé, PEPS-Réseaux du CHU de Grenoble (Avis favorable n° 853319) ou sur le portail régional SIS Rhônes-Alpes (Système d’information santé de la région Rhône-Alpes.
- L’accès à la plateforme ne peut se faire que par une carte de professionnel de santé ou par un identifiant associé à un mot de passe. La Commission rappelle que l’authentification des professionnels de santé par login/mot de passe n’était admise qu’à titre provisoire pendant un délai maximum de trois ans à compter de la publication du décret du 15 mai 2007 relatif à la confidentialité des informations médicales. Ce texte impose désormais une authentification forte des professionnels de santé par l’utilisation d’une carte de professionnel de santé (CPS) ou un dispositif équivalent agréé par l’organisme chargé d’émettre la CPS pour toute transmission ou tout accès aux données de santé.
- L'accès au portail régional nécessite soit une habilitation préalable du patient et une carte de professionnel de santé ou en l'absence d'habilitation préalable du professionnel de santé par le patient, une CPS et la carte Vitale du patient, ce qui implique la présence physique de celui-ci.
- Haut niveau de cryptage des transports et des données
-  Journalisation des accès à l’application
Observations propres au traitement
- Durée de conservation des données : jusqu’au terme de la prise en charge du patient dans le cadre du réseau. A l’issue de cette période, les données seront archivées conformément à la réglementation en vigueur et pourront être conservées de façon anonymisée à des fins statistiques