Décision DR-2026-067 du 3 avril 2026 autorisant la Fondation Adolphe de Rothschild à mettre en œuvre un traitement automatisé de données à caractère personnel ayant pour finalité une étude portant sur l'aggravation du handicap chez les patients atteints de SEP : facteurs associés, mécanismes physiopathologiques et impact sur la santé globale, intitulée "COHORTE SEP et SANTE".
Nature: Autorisation de recherche

(Demande d'autorisation n°925311) 
La Commission nationale de l'informatique et des libertés,
Saisie d'une demande d'autorisation concernant un traitement automatisé de données à caractère personnel dans le domaine de la santé ;
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;
Vu la décision du 2 juin 2025 portant délégation de signature du secrétaire général de la Commission nationale de l'informatique et des libertés ;
Vu l'avis favorable du comité de protection des personnes Nord-Ouest IV du 29 septembre 2025 ;
Considérant que ce traitement, dont la finalité présente un caractère d'intérêt public, relève des dispositions de la section 3 du chapitre III du titre II de la loi du 6 janvier 1978 modifiée ;
Considérant que le traitement présente les caractéristiques et répond aux conditions suivantes :
Sur la conformité au référentiel concerné :
Le dossier de demande mentionne que le traitement envisagé est conforme aux dispositions de la méthodologie de référence MR-001, à l'exception de la nature des données traitées (appariement déterministe/direct des données cliniques avec celles du SNDS et collecte de l'adresse postale des participants).
En dehors de ces points, qui font l'objet d'un examen spécifique dans la présente autorisation, ce traitement devra respecter le cadre prévu par la méthodologie de référence.
Sur la nature des données traitées :
S'agissant du traitement des données du SNDS :
Sous réserve qu'elles soient diffusables par la CNAM, seront traitées dans le cadre de cette étude :
certaines données du SNIIRAM et du PMSI recueillies entre 2010 et 2034 ;
les données du CépiDC recueillies entre 2025 et 2034.
Seules les données du SNDS strictement nécessaires et pertinentes au regard des objectifs de l'étude seront traitées.
Ces données seront consultées via la solution technologique du groupement d'intérêt public "Plateforme de données de santé" (GIP PDS).
À compter de la mise en œuvre de l'étude, une extraction annuelle des données du SNDS sera réalisée, aux fins d'intégrer les nouvelles données disponibles (2010-2024, puis 2010-2025, puis 2010-2026, etc.).
Dans un second temps, les données du SNDS seront collectées en fenêtre roulante jusqu'en 2034 afin de conserver une antériorité des données du SNDS de dix-neuf ans plus l'année en cours (les données les plus anciennes seront supprimées chaque année à l'occasion de l'ajout de la dernière année des données concernées du SNDS).
S'agissant de la collecte du numéro d'inscription au répertoire national d'identification des personnes physiques :
Les données de l'étude feront l'objet d'un rapprochement avec les données issues du SNDS par l'utilisation du numéro d'inscription au répertoire national d'identification des personnes physiques (NIR), du sexe et de la date de naissance complète des participants.
Le dossier de demande mentionne que le circuit d'appariement sera conforme à la fiche pratique "responsable de traitement" publiée par la CNIL.
Les données identifiantes (NIR, sexe et date de naissance complète des participants) seront transmises à la CNAM, par l'entremise du service "Concentrateur", proposé par le GIP PDS et opéré par un de ses sous-traitants, pour extraction des données du SNDS correspondantes.
Les donnes identifiantes devront être chiffrées et être transmises sous forme de fichiers chiffrés. Les algorithmes utilisés et les procédures de gestion de clés associées devront être conformes au référentiel général de sécurité (annexes B1 et B2) et aux recommandations correspondantes de l'ANSSI.
Des mesures de sécurité renforcées devront être mises en place pour protéger les tables de correspondance. Les équipements mobiles devront faire l'objet de mesures de chiffrement afin de garantir la confidentialité des données qu'ils contiennent en cas de perte ou de vol de l'équipement.
S'agissant de la collecte des coordonnées postales pour le calcul de l'IRIS : 
La collecte de l'historique résidentiel des personnes concernées depuis leur naissance a été scientifiquement justifiée dans le dossier de demande afin d'évaler les facteurs de risque environnementaux et de calculer les "Ilots Regroupés pour l'Information Statistique" (IRIS).
Ces données devront être traitées et transmises de façon séparée des données de santé et être enregistrées dans une base de données distincte. En outre, seul un nombre strictement limité de personnes habilitées et soumises au secret professionnel pourra accéder à ces données.
Sur l'information et les droits des personnes :
Le traitement devra être enregistré dans le répertoire public mis à disposition par la Plateforme des données de santé.
Sur les accédants et les destinataires des données :
Le groupement d'intérêt public "Plateforme de données de santé" (GIP PDS) interviendra dans le cadre du ciblage et de l'extraction des données du SNDS depuis le portail de la Caisse nationale de l'assurance maladie (CNAM) en sa qualité de responsable conjoint du SNDS. Seules les données strictement nécessaires et pertinentes au regard des objectifs décrits dans le protocole de recherche seront ciblées puis extraites depuis le portail de la CNAM par la PDS. Tous les filtrages de données seront réalisés en amont de la transmission des données vers la solution technique de la PDS. La vérification de la concordance entre les données nécessaires à la mise en œuvre des traitements décrits dans le dossier et les données extraites sera effectuée en lien avec la CNAM.
S'agissant des autres opérations de traitement dont leur hébergement pour analyse, la PDS interviendra en qualité de sous-traitant.
La répartition des rôles et responsabilités entre la Fondation Adolphe de Rothschild et le GIP PDS, concernant ces aspects notamment la conservation des données, la sensibilisation des utilisateurs du projet, la surveillance des traces, la gestion des alertes et des incidents ainsi que les gestions des exports de données anonymes, devra être formalisée par une convention entre les deux parties conformément à l'article 28 du RGPD.
Sur la sécurité des données et la traçabilité des actions :
La sécurité des données de l'espace projet dédié au projet Cohorte SEP et Santé dépend essentiellement de la solution technique du GIP PDS, qui a fait l'objet d'une analyse globale des risques et de l'impact sur la vie privée, suivie d'une homologation selon le référentiel de sécurité applicable au SNDS.
Une homologation de la solution technique, conforme au référentiel de sécurité applicable au SNDS, et incluant l'espace projet mis à disposition du responsable de traitement, a été réalisée par la PDS le 22 juillet 2024, pour une durée de trois ans, sous réserve de la mise en œuvre du plan d'actions qu'elle a défini.
La Fondation Adolphe de Rothschild devra s'assurer que le système d'information hébergeant les données de l'étude respecte ce référentiel pendant toute la durée du traitement.
Sur la durée de conservation des données :
Les données du SNDS seront accessibles pendant cinq ans à compter de la dernière mise à disposition des données.
Les adresses postales seront détruites après le rapprochement avec les données d'expositions environnementales. Ce rapprochement est effectué un an après la dernière inclusion dans l'étude, puis annuellement.
Les NIR et les dates de naissance complètes des participants ne seront pas conservés après l'appariement.
Autorise la Fondation Adolphe de Rothschild à mettre en œuvre le traitement décrit ci-dessus.
Le Directeur de l'accompagnement juridique
Thomas DAUTIEU