Résumé de la juridiction
Décision DT-2024-025 du 28 octobre 2024 autorisant l’ASSISTANCE PUBLIQUE – HÔPITAUX DE PARIS à mettre en œuvre un traitement automatisé de données ayant pour finalité la constitution d’un entrepôt de données de santé portant sur les données cliniques, biologiques et anatomopathologiques de personnes atteintes de leucémies aiguës myéloïdes, intitulé « DOREMy ». (Demande d’autorisation n° 2223717)
Commentaire • 0
Sur la décision
| Référence : | CNIL, déc. n° DT-2024-025, 28 oct. 2024 |
|---|---|
| Numéro : | DT-2024-025 |
| Nature de la délibération : | Autre autorisation |
| État : | VIGUEUR |
| Identifiant Légifrance : | CNILTEXT000050956254 |
Texte intégral
La Commission nationale de l’informatique et des libertés,
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le décret n° 2019-536 du 29 mai 2019 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la décision du 21 septembre 2023 portant délégation de signature du secrétaire général de la Commission nationale de l’informatique et des libertés ;
Saisie d’une demande d’autorisation relative à un traitement de données à caractère personnel dans le domaine de la santé ;
Considérant que ce traitement, dont la finalité présente un caractère d’intérêt public, relève des dispositions de la section 3 du chapitre III du titre II de la loi du 6 janvier 1978 modifiée ;
Considérant que le traitement présente les caractéristiques et répond aux conditions suivantes :
|
Sur le point de non-conformité au référentiel concerné |
Le dossier de demande mentionne que le traitement envisagé est conforme aux dispositions du référentiel « entrepôt de données dans le domaine de la santé », à l’exception des durées de conservation des données. En dehors de ce point, qui a fait l’objet d’un examen spécifique dans la présente autorisation, ce traitement devra respecter le cadre prévu par le référentiel. |
|
Sur les données traitées |
Cet entrepôt sera alimenté par des données à caractère personnel issues de :
- l’étude « ALARM3 » dont le responsable de traitement est l’Assistance publique – Hôpitaux de Paris (AP-HP). Cette étude a été réalisée dans le cadre d’une déclaration de conformité à la méthodologie de référence MR-001 ;
- l’étude « MyeCHILD01 » dont le responsable de traitement est l’AP-HP. Cette étude a été réalisée dans le cadre d’une déclaration de conformité à la méthodologie de référence MR-001 ;
- l’étude « OSCARE » dont le responsable de traitement est le Centre hospitalier universitaire de Bordeaux. Cette étude a été réalisée dans le cadre d’une déclaration de conformité à la méthodologie de référence MR-003 ;
- l’étude « LEA » dont le responsable de traitement est l’AP-HP (demande d’autorisation n°904547) ;
- l’étude « co-DOREMy » dont le responsable de traitement est l’AP-HP. Cette étude a été a été réalisée dans le cadre d’une déclaration de conformité à la méthodologie de référence MR-001 ;
- l’étude « observatoire post-ELAM02 » dont le responsable de traitement est le Centre hospitalier universitaire de Rennes (demande d’autorisation n°1923380).
Sur la conservation des données
Les données, dont les données directement identifiantes et les dates de naissance, sont conservées vingt ans à compter de leur versement dans l’entrepôt.
Sur la sécurité des données
Les mesures de sécurité, qui devront être opérationnelles lors de la mise en œuvre du traitement, répondront alors aux exigences prévues par le f) du 1 de l’article 5 et de l’article 32 du RGPD compte tenu des risques identifiés par le responsable de traitement. Il appartiendra au responsable de traitement de procéder à une réévaluation régulière des risques pour les personnes concernées et une mise à jour, le cas échéant, de ces mesures de sécurité.
AUTORISE l’ASSISTANCE PUBLIQUE – HÔPITAUX DE PARIS à mettre en œuvre le traitement décrit ci-dessus.
Le Directeur adjoint de l’accompagnement juridique
Paul HEBERT
Décisions similaires
Citées dans les mêmes commentaires • 3
- Cnil ·
- Demandeur d'emploi ·
- Finalité ·
- Traitement de données ·
- Ministère ·
- Durée de conservation ·
- Réseau ·
- Sécurité ·
- Accès ·
- Habilitation
- Données de santé ·
- Informatique ·
- Traitement de données ·
- Archivage ·
- Méthodologie ·
- Commission nationale ·
- Liberté ·
- Collecte de données ·
- Fichier ·
- Durée de conservation
- Informatique ·
- Traitement de données ·
- Archivage ·
- Méthodologie ·
- Commission nationale ·
- Liberté ·
- Données de santé ·
- Fichier ·
- Durée de conservation ·
- Accès aux données
Citant les mêmes articles de loi • 3
- Personne concernée ·
- Informatique ·
- Traitement de données ·
- Information ·
- Santé ·
- Méthodologie ·
- Commission nationale ·
- Liberté ·
- Enquête ·
- Personnes
- Personne concernée ·
- Informatique ·
- Traitement de données ·
- Information ·
- Santé ·
- Méthodologie ·
- Commission nationale ·
- Liberté ·
- Enquête ·
- Personnes
- Informatique ·
- Traitement de données ·
- Archivage ·
- Santé publique ·
- Méthodologie ·
- Commission nationale ·
- Information ·
- Liberté ·
- Personne concernée ·
- Réutilisation de données
De référence sur les mêmes thèmes • 3
- Entrepôt ·
- Santé ·
- Traitement de données ·
- Personne concernée ·
- Informatique ·
- Responsable ·
- Liberté ·
- Protection des données ·
- Professionnel ·
- Durée de conservation
- Cnil ·
- Utilisateur ·
- Prénom ·
- Ministère ·
- Chiffrement ·
- Protection des données ·
- Identité ·
- Titre ·
- Fraudes ·
- Expérimentation
- Cnil ·
- Collecte ·
- Plateforme ·
- Expérimentation ·
- Décret ·
- Réseau social ·
- Meta-donnée ·
- Utilisateur ·
- Finances ·
- Traitement
Sur les mêmes thèmes • 3
- Traitement de données ·
- Protection des données ·
- Durée de conservation ·
- Cadre ·
- Informatique ·
- Prescription ·
- Finalité ·
- Santé ·
- Médicaments ·
- Liberté
- Entrepôt ·
- Données de santé ·
- Sécurité ·
- Plan d'action ·
- Traitement de données ·
- Finalité ·
- Transfert de données ·
- Informatique et libertés ·
- Liberté ·
- Responsable
- Entrepôt ·
- Sécurité ·
- Traitement de données ·
- Données de santé ·
- Finalité ·
- Professionnel ·
- Informatique et libertés ·
- Liberté ·
- Évaluation ·
- Responsable
Aucune décision de référence ou d'espèce avec un extrait similaire.