148délibérations de la Commission nationale de l'informatique et des libertés.
148
Total délibérations
274
En vigueur
283
Avec résumé IA
La CNIL autorise le Centre Hospitalier Universitaire d'Angers à mettre en œuvre un traitement de données pour l'étude "PAI", visant à développer des modèles d'aide à la détection de deux maladies rares. L'autorisation est accordée malgré certains écarts à la méthodologie de référence MR-004, notamment concernant le traitement du NIR pour l'appariement des données et les modalités d'information des personnes. La décision impose le respect strict du cadre défini, incluant des mesures de minimisation des données et une documentation sur la réduction progressive du nombre de patients dans l'échantillon.
DR-2026-032
La CNIL autorise la FEDERATION ANTADIR à mettre en œuvre un traitement de données pour l'étude "VIVRE", portant sur l'évolution de la prise en charge des enfants sous ventilation non invasive. L'autorisation concerne l'accès aux données du SNIIRAM, du PMSI et de Vaccin-Covid (SNDS) pour la période 2007-2024. La décision impose des conditions strictes, notamment l'hébergement par la Plateforme de données de santé (PDS), une information du public via les sites web (en dérogation de l'information individuelle), et la destruction des données après trois ans d'accès.
DR-2025-216
La CNIL autorise l'Assistance Publique Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour l'étude de recherche en santé « LOMBATEXT ». L'autorisation est accordée malgré un point de non-conformité à la méthodologie de référence concernant l'accès de deux sous-traitants aux données directement identifiantes. Des garanties strictes sont imposées, notamment la séparation des bases de données et la limitation des accès. Les durées de conservation des données sont fixées, avec une destruction des données identifiantes à la fin du suivi des patients.
DR-2025-209
Le Centre Hospitalier Universitaire de Bordeaux a obtenu une autorisation de la CNIL pour un traitement de données dans le cadre de l'étude de recherche en santé « AQUREPOL-VPI ». Cette autorisation concerne spécifiquement le traitement de données sensibles, notamment des enregistrements vocaux identifiants, et l'accès à des données directement identifiantes par des internes de médecine générale. La décision impose des conditions strictes, comme la séparation des bases de données, la limitation des accès, et des durées de conservation définies (destruction après retranscription pour les enregistrements, 5 ans en base active, 15 ans en archivage).
DR-2025-214
Le Centre Hospitalier Universitaire de Tours a obtenu une autorisation de la CNIL pour un traitement de données à caractère personnel dans le cadre de l'étude de recherche clinique « APNEIC ». Cette autorisation est accordée malgré une dérogation concernant l'information préalable des patients en situation d'urgence vitale, qui devront être informés dès que leur état le permettra. Le traitement est soumis à des durées de conservation spécifiques : cinq ans et un mois en base active, puis vingt-cinq ans en archivage.
DR-2025-215
L'Assistance Publique Hôpitaux de Paris (AP-HP) a obtenu une autorisation de la CNIL pour modifier un traitement de données de santé. Cette décision permet l'extension de l'étude "GRO2M" sur l'optimisation des opérations médicales, en incluant désormais les données du SNDS (SNIIRAM, PMSI, CépiDc) pour les années 2018 à 2023. L'autorisation, fondée sur un avis favorable du comité éthique et scientifique, confirme que la finalité de l'étude présente un caractère d'intérêt public.
DR-2025-217
Le Centre Hospitalier Universitaire de Toulouse a obtenu une autorisation de la CNIL pour modifier un traitement de données dans le cadre d'une étude sur le risque tératogène des médicaments pendant la grossesse. Cette modification concerne la collecte du code postal de résidence des personnes, jugée scientifiquement justifiée. L'autorisation, délivrée après un avis favorable du comité éthique, permet l'accès aux données du SNDS (SNIIRAM, PMSI, CépiDc) de 2010 à 2023 pour cette étude d'intérêt public.
DR-2025-218
La CNIL autorise la société STALLERGENES-GREER à modifier un traitement de données pour une étude sur les traitements par allergènes (APSI). L'autorisation, qui présente un caractère d'intérêt public, permet l'ajout de l'analyse des coûts associés aux données de soins, tout en maintenant les autres conditions de l'étude. La décision s'appuie sur un avis favorable du comité éthique et scientifique et concerne l'accès aux données du SNDS (PMSI et SNIIRAM) pour la période 2006-2018.
DR-2025-219
La CNIL autorise les Hôpitaux Universitaires de Strasbourg et la société Diagnostica Stago à mettre en œuvre un traitement de données pour l'étude "HEMATOCLOT" sur la coagulation intravasculaire disséminée. Cette autorisation est accordée malgré une dérogation à la méthodologie de référence concernant l'information des patients en situation d'urgence vitale. La décision impose des conditions spécifiques pour l'information des personnes ou de leurs proches, ainsi que la nécessité de formalités CNIL pour toute étude future utilisant les données et échantillons collectés.
DR-2025-213
La CNIL autorise les Hôpitaux Universitaires de Strasbourg (HUS) et l'INSERM à mettre en œuvre un traitement de données pour l'étude "POLVERT" sur l'impact de paniers bio pendant la grossesse. L'autorisation est accordée malgré des dérogations à la méthodologie de référence concernant la nature des données et les modalités d'information. Des mesures spécifiques sont imposées, notamment la séparation des bases de données et une information publique pour les proches des participantes, en raison de la collecte de données sensibles comme les coordonnées postales et les informations socio-économiques familiales.
DR-2025-206
Le Centre Hospitalier Universitaire de La Réunion est autorisé par la CNIL à mettre en œuvre un traitement de données à caractère personnel pour une étude de recherche en santé intitulée « CHIK-RE-VAC ». Cette autorisation porte sur l'accès aux données du SNIIRAM, PMSI et CepiDC (composantes du SNDS) de 2023 à 2028, afin d'évaluer la vaccination contre le chikungunya. La décision impose des conditions strictes, notamment un circuit d'appariement sécurisé via un concentrateur, la séparation des données identifiantes, et des durées de conservation limitées.
DR-2025-210
La CNIL autorise la société JANSSEN-CILAG FRANCE à modifier son traitement de données pour l'étude "MYLORD" sur le myélome multiple. Cette modification consiste à étendre l'accès aux données du SNIIRAM (SNDS) pour la période 2006-2028. La décision fait suite à un avis favorable du comité éthique et scientifique et confirme que l'étude présente un caractère d'intérêt public.
DR-2025-211
La CNIL autorise la société SANOFI PASTEUR à modifier son traitement de données pour l'étude DRIVEN sur l'efficacité vaccinale. Cette autorisation porte sur l'accès aux données du SNDS et de Resid-EHPAD pour les années 2023-2024, ainsi que sur une nouvelle hiérarchisation des objectifs et l'ajout d'analyses complémentaires. La décision, prise après un avis favorable du comité éthique, confirme que le traitement répond aux exigences légales pour les recherches d'intérêt public dans le domaine de la santé.
DR-2025-212
La CNIL autorise la société ARGENX BV à modifier son traitement de données pour l'étude "MINOS" sur la myasthénie gravis. L'autorisation porte spécifiquement sur l'allongement de la durée d'accès aux données du SNDS (SNIIRAM/PMSI) de douze mois supplémentaires. Les autres conditions de l'étude restent inchangées, suite à un avis favorable du comité éthique et scientifique.
DR-2025-207
La CNIL autorise l'Association Française pour la Recherche Thermale à mettre en œuvre un traitement de données pour l'étude "SINUSITHERM". Cette autorisation concerne l'accès aux données du SNIIRAM et du PMSI (SNDS) de 2020 à 2026 pour comparer l'impact d'une cure thermale sur la rhinosinusite chronique. La décision impose des conditions strictes, notamment l'utilisation d'un circuit d'appariement sécurisé via un tiers de confiance, la séparation des données identifiantes et une durée de conservation limitée.
DR-2025-208
Le Centre Hospitalier Universitaire de Clermont-Ferrand a reçu une autorisation de la CNIL pour un traitement de données à des fins de recherche. Cette autorisation concerne une étude comparant deux stratégies anesthésiques dans la prise en charge des thrombectomies pour AVC ischémique. Le traitement est autorisé sous réserve de conditions spécifiques, notamment concernant l'accès séparé aux données directement identifiantes et une procédure adaptée d'information des personnes. Aucune sanction n'est mentionnée, l'acte constituant une autorisation encadrée.
DR-2025-205
La CNIL autorise le Centre Régional de Coordination des Dépistages des Cancers en Occitanie à modifier son traitement de données pour l'étude « DEEP-PISTE », qui vise à évaluer l'apport de l'intelligence artificielle dans le dépistage organisé du cancer du sein. L'autorisation porte principalement sur l'extension de l'accès aux données de santé (SNIIRAM, PMSI, CépiDC) pour la période 2006-2025 et aux données de dépistage du Gard et de la Lozère (2004-2023). La décision est subordonnée au respect strict du référentiel de sécurité du Système National des Données de Santé (SNDS) pour la durée de l'étude.
DR-2025-204
La CNIL autorise l'ASSISTANCE PUBLIQUE - HÔPITAUX DE PARIS (AP-HP) à mettre en œuvre un traitement de données pour une étude de recherche biomédicale sur le syndrome d'hypoventilation centrale congénitale (CCHS). L'autorisation est accordée malgré un écart à la méthodologie de référence (MR-001) concernant le traitement d'enregistrements vidéo identifiants des participants. Des garanties strictes sont imposées, notamment la séparation des vidéos des données de santé, leur destruction sous 24 heures après analyse, et des durées de conservation définies pour les autres données (5 ans en base active, 15 ans en archivage).
DR-2025-201
La CNIL autorise le Centre Européen pour les Initiatives de Recherche en Médecine Cardiovasculaire (CERIC) à mettre en œuvre un traitement de données pour l'étude clinique "EBC DCB". L'autorisation est accordée malgré un point de non-conformité concernant les destinataires des données directement identifiantes, qui fait l'objet d'un examen spécifique. Le traitement doit respecter un cadre de sécurité strict, incluant notamment une plateforme sécurisée pour le contrôle qualité à distance et des durées de conservation limitées pour les données d'identification.
DR-2025-202
La CNIL autorise le GÉRONTOPOLE D'ÎLE-DE-FRANCE à mettre en œuvre un traitement de données pour l'étude de recherche "TELEDIET" sur les conseils diététiques téléphoniques pour personnes âgées. L'autorisation est accordée malgré un point de non-conformité à la méthodologie de référence concernant l'accès d'un sous-traitant aux données directement identifiantes. Des mesures de sécurité strictes sont imposées, notamment la séparation des bases de données et un accès limité, avec des durées de conservation définies (destruction des données identifiantes à la fin du suivi, archivage des autres données pendant 15 ans).
DR-2025-203