La Commission nationale de l’informatique et des libertés,
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code de la santé publique et notamment les articles L. 6321-1, R.1111-9 et suivants ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en 2004, et notamment ses articles 8-IV et 25-I,1°;
Vu la loi n° 2007-127 du 30 janvier 2007 ratifiant l'ordonnance n° 2005-1040 du 26 août 2005 relative à l'organisation de certaines professions de santé et à la répression de l'usurpation de titres et de l'exercice illégal de ces professions et notamment son article 25 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifié en 2007 ;
Sur le rapport de M. Jean MASSOT, commissaire, et les observations de Mme Pascale COMPAGNIE, commissaire du gouvernement ;
Autorise, dans les conditions figurant dans le dossier et les annexes, le Réseau Sécurité Naissance PACA-Est, Haute Corse, Monaco à mettre en œuvre un système de partage de données de santé nécessaires à la prise en charge des femmes enceintes et des enfants présentant un risque majoré de développer un handicap dans le cadre d’un réseau de périnatalité, dont les caractéristiques sont définies dans le tableau ci-dessous.
Le Président
Alex TURK
Responsable du traitement
Réseau Sécurité Naissance PACA-Est, Haute-Corse et Monaco (06)

- Permettre, par la mise en place d’un dossier médical partagé au sein d‘un réseau périnatal, un partage sécurisé d’informations médicales entre les professionnels de santé qui prennent en charge les femmes enceintes, les enfants à naître et les nouveau-nés dans la région PACA-Est, Haute-Corse et Monaco.
- Améliorer la qualité de la prise en charge et du suivi des patients en assurant la coordination entre tous les professionnels du réseau.
- Dépister de façon précoce les troubles du développement chez les nouveau-nés présentant un risque majoré de développer un handicap du fait des conditions de leur naissance (enfants nés prématurément ou ayant subi une chirurgie lourde en période néonatale…)
- Etablir des statistiques à partir de données préalablement anonymisées afin de produire des indicateurs d’activité et épidémiologiques.
Ce traitement est mis en œuvre dans le cadre du plan périnatalité 2005-2007 et de la circulaire DHOS du 30 mars 2006 qui préconisent la mise en place de réseaux de suivi pour les enfants vulnérables sur l’ensemble du territoire.
Données traitées
- Concernant les patients : données d’identification de l’enfant et de ses parents (nom, prénom, sexe, date et lieu de naissance, adresse); données de santé relatives aux antécédents familiaux, à la grossesse, à l’accouchement et à la période néonatale, antécédents familiaux, pathologies, compte-rendu des bilans de santé et propositions d’action.
Les fiches d’évaluation sont établies selon un modèle standardisé.
- Concernant les professionnels de santé : nom, prénom, coordonnées professionnelles et spécialité.
Destinataires
- Les professionnels de santé membres du réseau habilités par les parents pour les seuls patients qu’ils prennent en charge.
- Le médecin coordinateur du réseau et, sous sa responsabilité, la secrétaire médicale du réseau, chargée de saisir les données et de contrôler la qualité des données saisies.
Information et droit d’accès
- Information des parents par la remise d’un document et recueil de leur consentement par un formulaire
- Exercice du droit d’accès auprès du médecin référent ou en s’adressant au médecin coordinateur du réseau.
Caractéristiques particulières du traitement
- Le système d’information du réseau est accessible sur un réseau dédié et hébergé par une société prestataire qui doit satisfaire aux conditions d’agrément telles que définies en application de l’article L.1111-8 du Code de la santé publique.
Le contrôle des accès aux dossiers des patients se fait par une carte de professionnel de santé ou un dispositif équivalent agréé par l’organisme chargé d’émettre la CPS. Un mode d’authentification dégradé est également proposé, basé sur un identifiant associé à un mot de passe, dans l’hypothèse où le professionnel ne serait pas en mesure d’utiliser la CPS.
La Commission rappelle que l’authentification des professionnels de santé par login/mot de passe n’était admise qu’à titre provisoire pendant un délai maximum de trois ans à compter de la publication du décret du 15 mai 2007 relatif à la confidentialité des informations médicales. Ce texte impose désormais une authentification forte des professionnels de santé par l’utilisation d’une carte de professionnel de santé (CPS) ou un dispositif équivalent agréé par l’organisme chargé d’émettre la CPS pour toute transmission ou tout accès aux données de santé.
- Les habilitations d’accès au système d’information sont définies en fonction des attributions des intervenants et des données concernées.
- Les accès à l’application font l’objet d’une journalisation.
- L’application met en œuvre des procédés de chiffrement du transport et des données.
- Journalisation des accès à l’application
Observations propres au traitement
- Durée de conservation des données : jusqu’au terme de la prise en charge du patient dans le cadre du réseau. A l’issue de cette période, les données seront archivées conformément à la réglementation en vigueur et pourront être conservées de façon anonymisée à des fins statistiques