La Commission nationale de l’informatique et des libertés,
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code de la santé publique et notamment les articles L. 6321-1, R.1111-9 et suivants ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en 2004, et notamment ses articles 8-IV et 25-I,1°;
Vu la loi n° 2007-127 du 30 janvier 2007 ratifiant l'ordonnance n° 2005-1040 du 26 août 2005 relative à l'organisation de certaines professions de santé et à la répression de l'usurpation de titres et de l'exercice illégal de ces professions et notamment son article 25 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifié en 2007 ;
Sur le rapport de M. Jean MASSOT, commissaire, et les observations de Mme Pascale COMPAGNIE, commissaire du gouvernement ;
Autorise, dans les conditions figurant dans le dossier et les annexes, l’association Naître et Devenir à mettre en œuvre un système de partage de données de santé nécessaires à la prise en charge des enfants présentant un risque majoré de développer un handicap dans le cadre d’un réseau de suivi des enfants vulnérables dans les régions PACA-Ouest et Corse du Sud, dont les caractéristiques sont définies dans le tableau ci-dessous.
Le Président
Alex TURK
Responsable du traitement
Association «Naître et Devenir» (13)

- Dépister de façon précoce les anomalies de développement chez les nouveau-nés présentant un risque majoré de développer un handicap du fait des conditions de leur naissance (enfants nés prématurément …)
- Améliorer la prise en charge et le suivi des enfants dépistés à risque en permettant le partage entre professionnels de santé, des informations nécessaires à une prise en charge précoce, coordonnée, et adaptée aux besoins des enfants qu’ils suivent.
Pour ce faire, les fiches d’évaluation de l’état de l’enfant établies à la sortie de la maternité puis au cours de consultations organisées jusqu’à l’âge de 7 ans sont mises à la disposition des professionnels chargés de son suivi.
- Etablir des statistiques à partir de données préalablement anonymisées afin de produire des indicateurs d’activité.
Ce traitement est mis en œuvre dans le cadre du plan périnatalité 2005-2007 et de la circulaire DHOS du 30 mars 2006 qui préconisent la mise en place de réseaux de suivi pour les enfants vulnérables sur l’ensemble du territoire.
Données traitées
- Concernant les patients : données d’identification de l’enfant et de ses parents (nom, prénom, sexe, date et lieu de naissance, adresse); données de santé relatives aux antécédents familiaux, à la grossesse, à l’accouchement et à la période néonatale, antécédents familiaux, pathologies, compte-rendu des bilans de santé et propositions d’action.
Les fiches d’évaluation sont établies selon un modèle standardisé.
- Concernant les professionnels de santé : nom, prénom, coordonnées professionnelles et spécialité.
Destinataires
- Les professionnels de santé membres du réseau habilités par les parents pour les seuls patients qu’ils prennent en charge.
- Le médecin traitant
- Le médecin coordinateur du réseau et, sous sa responsabilité, la secrétaire médicale du réseau, chargée de saisir les données et de contrôler la qualité des données saisies.
Information et droit d’accès
- Information des parents par la remise d’un document et recueil de leur consentement par un formulaire
- Exercice du droit d’accès auprès du médecin référent ou en s’adressant au médecin coordinateur du réseau.
- Un dossier médical de suivi sous forme papier est également remis aux parents et sera rempli par les professionnels de santé au cours de chaque consultation.
Caractéristiques particulières du traitement
- Le système d’information du réseau est accessible via internet et hébergé par une société prestataire qui doit satisfaire aux conditions d’agrément telles que définies en application de l’article L.1111-8 du Code de la santé publique.
Le contrôle des accès aux dossiers des patients se fait par une carte de professionnel de santé ou un dispositif équivalent agréé par l’organisme chargé d’émettre la CPS. Un mode d’authentification dégradé est également proposé, basé sur un identifiant associé à un mot de passe, dans l’hypothèse où le professionnel ne serait pas en mesure d’utiliser la CPS.
La Commission rappelle que l’authentification des professionnels de santé par login/mot de passe n’était admise qu’à titre provisoire pendant un délai maximum de trois ans à compter de la publication du décret du 15 mai 2007 relatif à la confidentialité des informations médicales. Ce texte impose désormais une authentification forte des professionnels de santé par l’utilisation d’une carte de professionnel de santé (CPS) ou un dispositif équivalent agréé par l’organisme chargé d’émettre la CPS pour toute transmission ou tout accès aux données de santé.
- Les habilitations d’accès au système d’information sont définies en fonction des attributions des intervenants et des données concernées.
- Les accès à l’application font l’objet d’une journalisation.
- L’application met en œuvre des procédés de chiffrement du transport et des données.
- Journalisation des accès à l’application
Observations propres au traitement
- Durée de conservation des données : jusqu’au terme de la prise en charge du patient dans le cadre du réseau. A l’issue de cette période, les données seront archivées conformément à la réglementation en vigueur et pourront être conservées de façon anonymisée à des fins statistiques