Ce décret "fixe les modalités de demande d'autorisation de traitement de données à caractère personnel ayant pour fin la recherche, les études et les évaluations dans le domaine de la santé.
Il précise les missions et modalités de fonctionnement de l'Institut national des données de santé (INDS) et du comité d'expertise pour les recherches, les études et les évaluations dans le domaine de la santé (CEREES) qui se prononce sur toute demande de mise en œuvre des traitements de données à caractère personnel ayant pour finalités la recherche, l'étude ou l'évaluation dans le domaine de la santé et n'impliquant pas la personne humaine. Le décret prévoit également des procédures simplifiées qui pourront être mise en œuvre en lien avec la Commission nationale de l'informatique et des libertés".