Le cadre juridique est défini par l’article 2 de la loi « Informatique et Libertés ». Toute information liée à une personne physique et qui permet de l’identifier, directement ou indirectement, est considérée comme une donnée à caractère personnel.

Ainsi, le nom et le prénom d’une personne, mais aussi son numéro de sécurité sociale, son matricule (pour un service RH), son adresse postale, son numéro de téléphone, ses adresses email et IP… sont considérées comme des données à caractère personnel.

Dans certains cas, c’est le recoupement de plusieurs informations qui peut permettre d’identifier la personne : par exemple une date et un lieu de naissance.

En plus des exemples cités précédemment, certaines informations spécifiques, comme le numéro de patient, le dossier médical, des résultats d’analyse… sont des informations de santé à caractère personnel. Certains éléments, tels la date de naissance et de décès, le code postal du domicile… permettent indirectement l’identification du patient.

Ces données peuvent être anonymisées afin de ne pas permettre d’identifier le patient. Toutefois certains éléments sont particulièrement sensibles car elles sont susceptibles de permettre la ré-identification du patient.

Un projet démat santé ? Contactez nous !

En savoir plus sur notre solution dossiers médicaux

Du fait de leur caractère extrêmement sensible, les données de santé font l’objet d’une protection particulière. Outre le respect de la vie privée, les établissements de santé et plus largement tout le monde médical / paramédical sont tenus par la loi de respecter le secret médical et de ne divulguer strictement aucune information relative à leur patient. Cela vaut pour les informations relatives à la santé du patient mais aussi pour celles plus générales.

D’autre part, les établissements doivent tout mettre en œuvre afin de :

• préserver la confidentialité et la sécurité de ces données,
• assurer leur intégrité et leur pérennité afin de maintenir la qualité des soins.

Le Code de la Santé Publique, la CNIL, la loi Informatique et Libertés… encadre le traitement des données de santé. Leur externalisation auprès de prestataires spécialisées est autorisée dans la mesure où ces derniers possèdent l’agrément HDS : Hébergeur de Données de Santé.

Pour aller plus loin :

Télécharger le livre blanc