Thomas Dautieu : « Le secteur de la santé est celui qui a désigné le plus grand nombre de DPO »

La Commission nationale informatique et libertés (Cnil) suit de près les innovations liées au secteur de la santé. Ce qui suppose un long travail d’accompagnement des établissements de soins, principaux bénéficiaires des technologies de la santé numérique, que nous présente Thomas Dauthieu, directeur adjoint à la Cnil.
Thomas Dautieu, directeur adjoint à la Cnil

La Commission nationale informatique et libertés (Cnil) suit de près les innovations liées au secteur de la santé. Ce qui suppose un long travail d’accompagnement des établissements de soins, principaux bénéficiaires des technologies de la santé numérique, que nous présente Thomas Dauthieu, directeur adjoint à la Cnil.

Décideurs Juridiques. Existe-t-il une réglementation nationale ou européenne spécifique à la protection des données de santé?

Thomas Dautieu. Il existe un cadre européen sur la protection des données : le fameux RGPD. À l’intérieur, certains articles concernent les données de santé puisqu’elles sont considérées comme des données « sensibles ». Ce règlement permet aux États membres de se doter de dispositifs spécifiques encore plus protecteurs que ceux de leur législation nationale. En France, la loi informatique et libertés et le Code de la santé publique prévoient également un encadrement de l’utilisation des données de santé. En somme, le cadre européen couplé au nôtre constitue un corpus juridique minimum.

Dès novembre 2017, la Cnil publiait avec l’Agence française de la santé numérique une série de recommandations à destination des établissements de soins. Vous les incitez à s’inspirer du RGPD. Un an après, avez-vous mesuré le niveau d’application de ces recommandations ?

Le RGPD n’est pas en soi une révolution, dans la mesure où les grands principes qu’il contient sont connus depuis quarante ans en France : on les retrouve dans la loi informatique et libertés. Ce règlement n’est donc pas un choc mais il exige d’évoluer dans la façon de respecter ces principes. En matière de données de santé, il impose par exemple que des analyses d’impact soient faites lors de leur traitement. Ces nouveaux outils permettent de s’interroger sur la sécurité et le respect du droit des personnes. C’est ce point-là qui est novateur.

La Cnil accompagne les responsables de traitement de données, par exemple les centres hospitaliers, en leur expliquant comment réaliser une étude d’impact à l’aide de guides et de logiciels. Aujourd’hui, plus de 2 300 structures de santé ont désigné un data protection officer (DPO). Le secteur de la santé est d’ailleurs celui qui a en désigné le plus grand nombre. Nous organisons des sessions de formation pour ces responsables et disposons même d’un service qui leur est dédié pour mieux les aider dans
leurs missions.

« Pour éviter le piratage de données, il faut intervenir le plus en amont possible.»

Carnet de santé numérique, traitement des malades à domicile, digitalisation des procédures de suivi des patients, robots chirurgicaux : quelle est la stratégie de la Cnil face à la multiplication des canaux qui permettent le piratage des données personnelles ?

Il faut bien saisir le rôle double que joue la Cnil sur ce sujet. D’un côté, la direction de la conformité accompagne les responsables de traitement des données, les aide dans la réalisation de leur étude d’impact et leur explique comment bien appliquer la réglementation prévue. De l’autre, une seconde direction de la Cnil gère les plaintes lorsqu’il y a des manquements aux règles de sécurité en procédant à des contrôles et en prononçant des sanctions si nécessaire. Notre objectif est d’intervenir le plus en amont possible, auprès de chaque responsable de traitement. La Cnil travaille autant que possible avec des « têtes de réseau », comme les fédérations hospitalières et les cliniques privées. Avec le conseil national de l’ordre des médecins (Cnom), elle a publié un guide à destination des médecins pour leur expliquer en quoi consiste le RGPD. En parallèle, la Commission travaille avec le ministère de la Santé pour que les futures mesures prises permettent de garantir au maximum la protection des données.

Propos recueillis par Marine Calvo

Vous avez apprécié cet article ? Likez Magazine Décideurs sur Facebook !

retrouvez l'intégralité du dossier Données de santé : les régulateurs face aux défis de l'innovation

Le 28 novembre dernier, Le Monde attaquait en justice la Commission d’accès aux documents administratifs (Cada) afin d’obtenir judiciairement des dossiers que le quotidien considère « d’intérêt public » appartenant à LNE/G-MED, une entreprise qui contrôle les dispositifs médicaux. Pour justifier son refus de communiquer ces pièces, l’autorité administrative avait invoqué la nouvelle loi sur le secret des affaires. Ce manque de transparence est l’occasion de s’interroger sur le pouvoir des régulateurs et la portée de leur intervention. Après le secteur de la finance, (lire Décideurs ­Juridiques, octobre 2018, n°13, page 18), nous nous focalisons sur celui de la santé numérique, second volet de notre série consacrée au rôle des régulateurs dans l’innovation. Plongée dans les arcanes de l’hôpital du futur.
Sommaire Les frontières de la cybersanté Isabelle Falque-Pierrotin : « La Cnil se positionne comme un régulateur accompagnant l'innovation »
Restructuring : naissance du cabinet AKCS

Restructuring : naissance du cabinet AKCS

Deux anciens avocats de chez Racine, Aurélie Kuntz et Victor Collados s’associent pour fonder AKCS, un cabinet de niche spécialisé dans la restructura...

La legaltech a sa boutique

La legaltech a sa boutique

Les consommateurs de technologies juridiques peuvent désormais faire leur shopping sur une unique plateforme : le Legal Tech Store. Une boutique atten...

Frédérick Lacroix (Clifford Chance) « On devrait assister à une consolidation du marché européen »

Frédérick Lacroix (Clifford Chance) « On devrait assister à une consolidation du marché européen »

L’année 2018 a bouleversé toutes les activités du marché. Les nouvelles réglementations alourdissent le poids des obligations qui pèsent sur les profe...

Paul Hastings change de patron à Paris

Paul Hastings change de patron à Paris

Olivier Vermeulen prend la suite d’Olivier Deren à la tête du bureau parisien de l’américain Paul Hastings.

M&G : trois fonds obtiennent le label ISR

M&G : trois fonds obtiennent le label ISR

La société de gestion M&G Investments obtient pour la première fois le label ISR pour trois de ses fonds. Elle rejoint le cercle fermé des 43 soci...

Vaughan Avocats : une arrivée et une cooptation

Vaughan Avocats : une arrivée et une cooptation

Le cabinet accueille Aurélia Minescaut à Paris et promeut au rang d’associé Cécile Cottin-Dussart  à Toulouse.

Nouvelle associée chez PDGB

Nouvelle associée chez PDGB

Le cabinet PDGB Avocats accueille Marie Albertini et sa collaboratrice Héléna Clet, toutes les deux spécialistes du contentieux et du risque industrie...

Qui est la nouvelle présidente de la Cnil ?

Qui est la nouvelle présidente de la Cnil ?

La professionnelle de la régulation des activités économiques Marie-Laure Denis succède à Isabelle Falque-Pierrotin à la tête de la Cnil.

Lire plus d'actualités

Newsletter savoir pour agir

N'avancez plus à l'aveugle

Ne plus afficher ce message