L’agence des systèmes d’information partagés met en œuvre le traitement automatisé de données à caractère personnel dénommé « portail de signalement des évènements sanitaires indésirables ».

Cet arrêté précise les finalités de ce traitement, à savoir :
1° De promouvoir et recueillir le signalement d'événements sanitaires indésirables en mettant à la disposition du public et des professionnels un service d'information sur les vigilances, les déclarations et de manière générale sur la veille et la sécurité sanitaire ;
2° D'orienter le public, les professionnels de santé, les professionnels des secteurs sanitaire et médico-social ainsi que les industriels et autres professionnels vers le formulaire permettant de déclarer l'événement sanitaire indésirable constaté et figurant sur la liste mentionnée au premier alinéa de l'article D. 1413-58 du code de la santé publique ou vers le formulaire destiné à recueillir les déclarations d'événements sanitaires indésirables ne figurant pas sur la liste mentionnée au premier alinéa de l'article D. 1413-58 précité et relevant de la compétence des agences régionales de santé ;
3° De transmettre les signalements ainsi déclarés aux professionnels chargés de leur traitement ou évaluation ;
4° D'assurer l'information des déclarants sur le traitement de leur déclaration et, s'il s'agit de professionnels de santé, de mettre à leur disposition un espace personnel comprenant un historique de leurs déclarations.

Il prévoit également les catégories de données à caractère personnel et d’informations qui sont enregistrées dans le traitement, les conditions dans lesquelles ces données sont accessibles, les personnes autorisées à y accéder ainsi que le délai de conservation de ces données.