Décret n° 2019-1412 du 20 décembre 2019 portant diverses dispositions relatives à l’administration centrale des ministères chargés des affaires sociales

Ce décret comporte plusieurs séries de dispositions : – il crée auprès du secrétaire général des ministères sociaux un pôle dédié au champ emploi, travail, formation professionnelle, cohésion sociale, jeunesse et sports venant s’ajouter au pôle actuel compétent en matière d’organisation du système de santé et de prise en charge [...]

Décret n° 2019-856 du 20 août 2019 relatif à la certification des logiciels d'aide à la prescription et à la dispensation ainsi qu'à l'indemnité journalière en cas de travail à temps partiel pour motif thérapeutique

Le décret est pris pour de l'article 49 de la loi n° 2018-1203 du 22 décembre 2018 de financement de la sécurité sociale pour 2019. Il définit les fonctionnalités des logiciels d'aide à la prescription médicale, d'aide à la dispensation officinale et d'aide à la dispensation par les pharmacies à [...]

Délibération n° 2019-001 du 10 janvier 2019 portant règlement type relatif à la mise en œuvre de dispositifs ayant pour finalité le contrôle d'accès par authentification biométrique aux locaux, aux appareils et aux applications informatiques sur les lieux de travail

La délibération n°2019-001 du 10 janvier 2019 a pour objet l'adoption d'un règlement type relatif à la mise en œuvre de dispositifs ayant pour finalité le contrôle d'accès par authentification biométrique aux locaux , aux appareils et aux applications informatiques sur les lieux de travail. Le règlement type fixe des [...]

Délibération n° 2018-326 du 11 octobre 2018 portant adoption de lignes directrices sur les analyses d'impact relatives à la protection des données (AIPD) prévues par le règlement général sur la protection des données (RGPD)

« Le règlement général sur la protection des données (RGPD) promeut le principe de responsabilisation des organismes, dont la mise en œuvre concrète repose notamment sur la réalisation d'analyses d'impact relatives à la protection des données (AIPD ou Privacy Impact Assessment - PIA) pour les traitements susceptibles d'engendrer un risque [...]

Promouvoir une démarche active visant à faciliter l’accès aux données de santé à des fins de santé publique, de recherche et de développement industriel

Ce rapport fait suite à la constitution d'un groupe de travail du Comité Stratégique de Filière des Industries et Technologies de Santé. Il présente un guide utilisateur, sous forme de fiches techniques, présentants la gouvernance générale des accès au système national des données de santé (SDNS) et els procédures de [...]

Décret n° 2017-412 du 27 mars 2017 relatif à l'utilisation du numéro d'inscription au répertoire national d'identification des personnes physiques comme identifiant national de santé

« L'identifiant de santé permet de référencer les données de santé de toute personne bénéficiant ou ayant vocation à bénéficier d'acte de prévention, diagnostique, thérapeutique, de compensation du handicap, de soulagement de la douleur ou de prévention de perte d'autonomie, ou d'actions nécessaires à la coordination de plusieurs de ces [...]

Etude sur la sécurité des logiciels médicaux

"Du fait de l’importance croissante des logiciels pour les applications médicales, la réévaluation de l’environnement réglementaire et normatif doit être effectuée. C’est pourquoi, l’Agence nationale de sécurité du médicament et des produits de santé (ANSM) a souhaité lancer une étude sur la sécurité des logiciels médicaux. Ce travail financé par [...]

Avis d'expert : Comprendre comment mettre en place un accès à distance pour les professionnels de santé

Cet avis débute en affirmant que l’informatisation dans les soins engendre une demande croissante des utilisateurs pour un recours à une connexion à distance (prescription médicale à distance, accès au dossier patient, développement du télétravail). Tout directeur devra donc à l’avenir « identifier le besoin actuel mais aussi futur des [...]

Dossier de la DREES n°64 de juillet 2015 relatif aux « Données de santé : anonymat et risque de ré-identification »

La DREES présente à travers ce dossier les résultats du travail préparatoire de l’article 47 du projet de loi de modernisation de notre système de santé qui met en œuvre la gestion et la diffusion des données. Ce texte vise à trouver un équilibre entre utilisation des données par tous [...]

Commission d’accès aux documents administratifs, 21 novembre 2013, n° 20134348

  La Commission d’accès aux documents administratifs (CADA) a été saisie pour le compte d’un collectif, à la suite du refus opposé par le directeur de la Caisse nationale d’assurance maladie des travailleurs salariés (CNAMTS) à la demande de communication des informations relatives à la consommation du Mediator entre 1999 [...]

Manuel de droit européen en matière de protection des données - Agence des droits fondamentaux de l'Union européenne et Conseil de l'Europe - Juin 2014

Rédigé conjointement par l’Agence des droits fondamentaux de l’Union européenne et le Conseil de l’Europe, en association avec le greffe de la Cour européenne des droits de l’homme, ce manuel a pour objet de "sensibiliser et d’améliorer les connaissances sur les règles en matière de protection des données dans les [...]

Commission nationale de l'informatique et des libertés, délibération n° 2014-046 du 30 janvier 2014 portant autorisation unique de traitements de données à caractère personnel mis en œuvre par les prestataires de santé à domicile pour la téléobservance en application de l'arrêté du 22 octobre 2013 relatif aux dispositifs médicaux à pression positive continue (Commission nationale de l'informatique et des libertés - Traitements de données à caractère personnel - Prestataires de santé à domicile)

La CNIL confirme que les patients atteints d'apnée du sommeil ne peuvent s'opposer à la télétransmission automatisée de leurs données d'observance du traitement par pression positive continue (PPC). Les prestataires de santé à domicile mettent en place un traitement de données à caractère personnel pour organiser une télétransmission automatisée et [...]

Commission nationale de l'informatique et des libertés, décision n° 2013-037 du 25 septembre 2013 mettant en demeure le centre hospitalier de Saint-Malo (Programme de médicalisation des systèmes d'information (PMSI) – Traitement – Externalisation – Sécurité et confidentialité des données – Respect de la vie privée et des libertés individuelles – Manquements – Mise en demeure)

L'attention de la Commission nationale de l'informatique et des libertés (CNIL) « a été appelée, notamment par voie de presse, surles conditions dans lesquelles des établissements hospitaliers recourent à un traitement externalisé du programme de médicalisation des systèmes d'information (PMSI) ». Sur ce fondement, elle a procédé à une mission de contrôle [...]

Rapport d'activité 2012 de la CNIL

Dans son rapport annuel, la CNIL met en avant pour l’année 2012 une activité croissante : 6017 plaintes soit une hausse de + 4,9% par rapport à 2011 - 10 709 organismes ont désigné un correspondant soit + 24 % par rapport à 2011 – 458 contrôles effectués. L’année 2012 [...]

Délibération n° 2013-096 du 25 avril 2013 autorisant la mise en œuvre à titre expérimental du service national de « Messagerie Sécurisée de Santé » par l’Agence des Systèmes d’Information Partagés de Santé (Demande d’autorisation n° 1639657)

 La CNIL a été saisie par l'Agence des Systèmes d'Information Partagés de Santé (ASIP Santé) d'une demande d'autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en œuvre du service national de « Messagerie Sécurisée de Santé » (MMS). Le déploiement de ce service permet, entre [...]

Fiches thématique CNIL - Principales problématiques relatives à la protection des données personnelles au travail

A l'occasion de la journée mondiale de la protection des données personnelles, la CNIL a publié cinq fiches thématiques sur les principales problématiques relatives à la protection des données personnelles au travail

Rapport au Président de la République relatif à l'ordonnance n° 2011-1012 du 24 août 2011 relative aux communications électroniques

Voir l'ordonnance n° 2011-1012 du 24 août 2011  relative aux communications électroniques M. le Président de la République, L'article 17 de la loi n° 2011-302 du 22 mars 2011 portant diverses dispositions d'adaptation de la législation au droit de l'Union européenne en matière de santé, de travail et de communications [...]

Arrêté du 31 mai 2011 modifiant l'arrêté du 25 mars 2010 portant désignation des autorités qualifiées pour la sécurité des systèmes d'information dans les services d'administration centrale, les services déconcentrés, les organismes et établissements sous tutelle du ministre du travail, de la solidarité et de la fonction publique, de la ministre de la santé et des sports et du ministre de la jeunesse et des solidarités actives

Loi n° 2011-302 du 22 mars 2011 portant diverses dispositions d'adaptation de la législation au droit de l'Union européenne en matière de santé, de travail et de communications électroniques

Cette loi comporte, en matière de santé, des dispositions notamment relatives à l’ouverture d’un débit de boisson, la préparation, la conservation, la distribution et la cession des médicaments de thérapie innovante. En matière de communications électroniques, la loi contient des dispositions relatives à l’attribution des noms de domaine et prévoit [...]

Délibération CNIL n° 2010-449 du 2 décembre 2010 portant autorisation des traitements de données personnelles mis en œuvre par les professionnels et établissements de santé nécessaires à la première phase de déploiement généralisé du dossier médical personnel

La Commission nationale de l'informatique et des libertés ; Saisie par l’Agence des Systèmes d’Information Partagés (ASIP Santé) le 8 octobre 2010, d’une demande d’autorisation relative aux applications informatiques mises en œuvre au sein des établissements de soins et par les professionnels de santé qui seront nécessaires à la première [...]