Délibération portant avis sur la mise en oeuvre par le département du Puy-de-Dôme d'un traitement des certificats de santé du jeune enfant (application ASTRE-PMI)
Nature: Avis

   La Commission Nationale de l'Informatique et des Libertés,    Vu la Convention du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;    Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et notamment ses articles 1, 2, 15, 19 et 29 ;    Vu le code de la Santé publique et notamment son article L164-1 ;    Vu la loi du 22 juillet 1983 portant transferts de compétence dans les domaines de l'action sociale et de la santé ;    Vu le décret n° 78-774 du 17 juillet 1978 pris pour l'application de la loi du 6 janvier 1978 ;    Vu la délibération de la CNIL n° 81-74 du 16 juin 1981 portant avis sur le traitement automatisé intitulé "GAMIN" ;    Vu la délibération n° 83-24 du 15 mars 1983 portant avis sur les traitements automatisés relatifs aux certificats de santé du jeune enfant ;    Vu la délibération n° 87-01 du 13 janvier 1987 portant recommandation sur les traitements automatisés des certificats de santé du jeune enfant par départements ;    Vu le projet d'arrêté présenté par le Président du Conseil général du département du Puy-de-Dôme ;    Après avoir entendu Monsieur Gérard JAQUET en son rapport et Madame Charlotte-Marie PITRAT, Commissaire du Gouvernement, en ses observations ;   Considérant que le traitement automatisé mis en oeuvre dans le service de protection maternelle et infantile du département du Puy-de-Dôme a pour objet d'assurer la gestion des certificats de santé qui doivent être établis au 8ème jour, 9ème et 24ème mois de la vie des enfants et transmis au médecin départemental responsable du service de protection maternelle et infantile ;    Prenant acte que le traitement ne permet pas d'établir une pré-sélection par ordinateur des enfants à risques susceptibles d'un suivi individuel ;    Considérant qu'outre les tâches de gestion inhérentes au service de protection maternelle et infantile, le traitement assure l'exploitation statistique des certificats de santé ;    Considérant que les informations traitées proviennent d'une part, des certificats de santé tels que définis par l'arrêté du 6 mai 1986 et d'autre part, de documents complémentaires permettant une éventuelle mise à jour des données administratives ;    Considérant que les informations à caractère médical et médico-social sont enregistrées dans un fichier distinct du fichier administratif, accessible par l'intermédiaire d'une clé codée, calculée en fonctions des éléments d'identité de l'enfant et dont est seul titulaire le médecin responsable du service de PMI ;    Considérant que les données concernant les causes médicales de décès ne peuvent être enregistrées que de façon anonyme ;    Considérant que le traitement est exploité à partir de terminaux implantés dans les services de protection maternelle et infantile, reliés par ligne spécialisée à l'ordinateur du service informatique de la direction de la solidarité départementale ;   Considérant que cette configuration informatique dans la mesure où elle n'est pas entièrement dédiée au traitement des certificats de santé, impose l'adoption de dispositifs particuliers de sécurité afin de garantir la confidentialité des données ;    Considérant que l'accès aux fichiers est protégé par un système d'identification et d'authentification individuelle des utilisateurs placé sous la responsabilité du médecin chef du service ;    Considérant que les mots de passe individuels doivent être changés régulièrement ; qu'il importe de sensibiliser en conséquence le personnel du service ainsi que les techniciens du service informatique qui, à raison de leurs fonctions, peuvent avoir accès ponctuellement à l'application ;    Considérant que le traitement ne peut faire l'objet d'aucune interconnexion, rapprochement ou toute autre forme de mise en relation ; qu'il importe d'en faire mention dans le projet d'acte réglementaire ;    Considérant que, une fois par an, les dossiers informatiques des enfants ayant atteint l'âge de 3 ans, feront l'objet d'une procédure de "banalisation" : toutes les données permettant d'identifier l'enfant étant effacées du traitement ;    Considérant que les certificats de santé ainsi que tous les documents nominatifs devront également être détruits à l'expiration de ce délai ;   Emet un avis favorable à la mise en oeuvre par le département du Puy-de-Dôme du traitement des certificats de santé du jeune enfant, sous réserve que le projet d'arrêté créant le traitement, soit modifié dans le sens des observations qui précèdent ;    Rappelle qu'en cas d'extension ou d'adjonction de finalité, une nouvelle demande d'avis devra être présentée à la Commission ;     Le Président : Jacques FAUVET