News2021-10-25T11:58:57+00:00
  • Vigier Avocats - Actualités - Formation, DPO, données de santé, réglementation, RIPH, recherche clinique, loi anti-cadeau, DMOS, transparence, éthique, compliance, contrat, digital, santé, CNIL, ANSM, inspection, contrôle.

October 2021

Référentiel Entrepôt de données de santé

25 October 2021|

Un référentiel relatif aux traitements de données à caractère personnel mis en œuvre à des fins de création d’entrepôts de données dans le domaine de la santé est paru le 24 octobre 2021 au Journal officiel.

Ce référentiel vise les responsables de traitements qui, dans le cadre de leurs missions d’intérêt public, réunissent des données en vue de leur réutilisation.

Ne sont donc pas concernés par ce référentiel :

  • les entrepôts mis en œuvre par les sociétés privées sur la base légale de l’intérêt légitime ;
  • les traitements de données à caractère personnel mis en œuvre uniquement aux fins de la médecine préventive, des diagnostics médicaux, de l’administration de soins ou de traitements, ou de la gestion de services de santé et mis en œuvre par les professionnels de santé et les systèmes ou service de soins de santé ;
  • les traitements de données à caractère personnel mis en œuvre sur la base du consentement explicite de la personne concernée ;
  • les entrepôts appariés avec la base du système national des données de santé (SNDS).

Le référentiel ne s’adresse qu’aux entrepôts de données de santé constitués dans le cadre de l’exercice d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique. Le caractère d’intérêt public est différent de l’exigence d’intérêt public imposée pour les finalités des traitements mis en œuvre dans le domaine de la santé au sens de la Loi informatique et libertés (LIL). Ainsi, au sens de la LIL « la garantie de normes élevées de qualité et de sécurité des soins de santé et des médicaments ou des dispositifs médicaux constitue une finalité d’intérêt public ».

Le référentiel rappelle que les données contenues dans l’entrepôt ne peuvent pas être traitées à des fins de promotions des produits de santé auprès des professionnels de santé ou d’établissements de santé, à des fins d’exclusion de garanties des contrats d’assurance, ou encore de modification de cotisations ou de prime d’assurance d’un individu ou d’un groupe d’individus présentant un même risque.

Les données ne peuvent pas être collectées dans le seul but d’alimenter l’entrepôt. Chaque donnée versée doit être justifiée scientifiquement par la prise en charge sanitaire ou médico-sociale ou par la réalisation d’un projet de recherche, d’étude ou d’évaluation spécifique et prévue par un protocole.

Les traitements de données de santé mis en œuvre à des fins de recherche, d’étude ou d’évaluation font l’objet de formalités spécifiques auprès de la CNIL : un engagement de conformité pour les traitements conformes à une méthodologie de référence ou, dans le cas contraire, une demande d’autorisation auprès de la CNIL.

En outre, les personnes concernées devront être informées de chacune des réutilisations de données les concernant à ces fins précises, hormis les cas où les responsables de traitement sont dans l’impossibilité de réaliser l’information ou que celle-ci exigerait des efforts disproportionnés.

Flash Info – Classement Décideurs Magazine

11 October 2021|

Reconnu parmi les meilleurs cabinets d’avocats par Décideurs Magazine, le cabinet est classé dans les catégories :

“Santé, Pharma & Biotechnologies”

  • Droit règlementaire
  • Santé électronique

“Concurrence & distribution” Secteur Santé& industrie pharmaceutique

“Innovations, Technologie & Télécoms”

  • Droit des données personnelles
Le cabinet remercie ses clients et ses partenaires pour leur confiance.
Suivre le lien

September 2021

Formations T4 2021

25 September 2021|

Faites le point sur

  • Encadrement des avantages (ex-Loi Anti-cadeaux) le 19 octobre
    • avec mise en pratique, possibilité d’assister qu’à la partie pratique sous réserve des prérequis
  • Règlement européen 2017/745 relatif aux dispositifs médicaux le 21 octobre
  • Données personnelles de santé – recherche/entrepôt de santé le 16 novembre
  • Données personnelles – en e-Santé le 2 décembre
  • Cycle de formation sur les données personnelles les 22&23, 30 novembre et 6&7 décembre
    • revue de la règlementation, cas pratiques, mise en situation
    • rédaction de 2 fiches de traitements et réalisation de 2 analyses d’impact

Ces formations se déroulent en présentiel ou à distance. Ces formations vous permettront de répondre aux questions tant juridiques que pratiques.

Le nombre de places est limité pour favoriser les échanges, aborder ensemble les situations particulières.

Vos questions  et attentes sont recueillies en amont de la formation pour repartir avec des solutions adaptées à l’issue de la session.

L’organisme de formation est enregistré, référencé au Datadock, permettant une prise en charge par les organismes financeurs. Une convention de stage et des attestations de présence sont établies.

Encadrement des avantages (Loi Anti-Cadeaux)
Règlement européen sur les dispositifs médicaux
Données de santé – recherche/entrepôt de données
Données de santé – e-Santé
Cycle DPO en santé

August 2021

June 2021

May 2021

CNIL – Rapport d’activités 2020

21 May 2021|

La CNIL vient de publier son rapport d’activités annuel de 2020 et de mettre à jour la liste de ses agents habilités à effectuer des vérifications.

Sur l’année écoulée, 247 contrôles ont été effectués dont 82 contrôles en ligne et 74 sur pièces, 72 sur place et 19 sur audition. Les contrôles sur place représentent habituellement la moitié des contrôles. Du fait de la crise sanitaire, d’autres modalités de contrôle ont été privilégiés.

La CNIL a traité 56 signalements de violations de données, liées à des failles de sécurité rendant accessible des données sur internet sans protection.

Les plaintes sont la principale source de déclenchement des contrôles (+40%) ainsi que l’actualité (32%). 15 % des contrôles concernent les thématiques du programme de contrôle annoncé pour l’année (Cf Actualités en date du 13 mars 2020)

La CNIL a prononcé 14 sanctions : 11 amendes, 2 rappels à l’ordre de la formation restreinte et 1 injonction), 49 mises en demeure, 38 rappels à l’ordre et 2 avertissements de la Présidente.

L’année 2020 a aussi été marquée par un pic des notifications de violations des données avec une hausse de 24%. 17% d’entre elles concernaient des données sensibles. Le secteur de la santé et de l’action sociale a connu une progression de 83% des notifications. La majorité des violations de données a concerné une perte de confidentialité et émanait souvent d’un acte d’origine externe malveillant.

La CNIL a mis en place une procédure accélérée d’instruction des demandes d’autorisation de recherches dans la Covid-19, en acceptant des dossiers pour lesquels l’avis du Comité éthique n’avait pas encore été rendu et un accompagnement des déposants.

La CNIL continue son accompagnement dans le domaine de l’innovation avec le lancement, début 2021, du dispositif « bac à sable » visant les projets en santé numérique dans une logique de privacy by design (protection des données dès la conception).

Rapport annuel 2020

April 2021

Loi visant à améliorer le système de santé par la confiance et la simplification

27 April 2021|

La Loi n°2021-502 du 26 avril 2021 visant à améliorer le système de santé par la confiance et la simplification, publiée ce jour au Journal officiel, traduit les aspects non financiers des conclusions du Ségur de la santé.

Un volet consacré aux professionnels de santé étend le dispositif des protocoles locaux de coopération au secteur médico-social et à l’exercice coordonné en ville. La mise en œuvre de ces protocoles devra être déclarée au directeur général de l’Agence régionale de santé (ARS) compétente qui les transmettra à son tour, pour information, à la Haute Autorité de santé. La loi précise que dans le cadre de ces protocoles, les délégants peuvent être disponibles à l’égard des délégués par le biais de la télésanté.

Dans ce même volet, les capacités de prescriptions des sages-femmes et des masseurs-kinésithérapeutes sont élargies.

Cette nouvelle loi traite également de la simplification du recrutement des praticiens hospitaliers et du renforcement du contrôle de cumul d’activités. A ce titre, l’autorité investie du pouvoir de nomination au sein des établissements publics de santé pourra désormais consulter le fichier national de déclaration à l’embauche selon des conditions fixées prochainement en Conseil d’Etat après avis de la Commission nationale de l’informatique et des libertés.

La gouvernance des hôpitaux est rénovée. Le service et le chef de service sont remis au cœur de l’hôpital : les services deviennent l’échelon de référence en matière de qualité et de sécurité des soins et d’encadrement, et les chefs de service sont reconnus.

Une attention particulière sera portée aux contrats d’intérim médical dépassant le plafond règlementaire. Le comptable public pourra ainsi procéder au rejet du paiement des rémunérations irrégulières et en informer le directeur général de l’ARS qui défèrera les actes juridiques conclus par l’établissement de santé avec l’entreprise de travail temporaire devant le tribunal administratif. Ces dispositions entrent en vigueur six mois après la publication de la loi, soit fin octobre 2021.

Autre apport de la loi : le déploiement des « services d’accès aux soins ». Ce nouveau service d’orientation et de guidage dans le système de santé permettra la coopération entre la ville et l’hôpital dans l’accès aux soins non programmés. La régulation médicale commune pour l’accès aux soins associera le service d’aide médicale urgente et la médecine ambulatoire. Les modalités de mises en œuvre seront fixées par décret et/ou arrêté.

Enfin, un volet est consacré à la simplification des démarches des personnes en situation de handicap. Une plateforme officielle d’information et de services personnalisés dénommée « Mon Parcours Handicap » est créée. Les démarches administratives des personnes handicapées et de leurs aidants devraient être facilitées. Un accueil physique et téléphonique complémentaire à la plateforme est établi par chaque département pour assurer l’information et la conduite des démarches des personnes concernées.

Un référent handicap sera désigné dans les services d’urgences, le service d’accès aux soins et les établissements de santé. Ses missions et le cadre de son intervention seront définis par décret.

March 2021