144délibérations de la Commission nationale de l'informatique et des libertés.
144
Total délibérations
274
En vigueur
283
Avec résumé IA
Le Centre Hospitalier Universitaire de Rennes est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude « EARLY-PUMP » sur la maladie de Parkinson. L'autorisation concerne spécifiquement l'accès aux données du SNIIRAM et du PMSI (SNDS) de 2017 à 2025, dérogeant ainsi sur ce point à la méthodologie de référence MR-001. Le traitement est soumis à des conditions strictes, notamment une durée de conservation de cinq ans pour les données du SNDS, l'information individuelle des participants et l'enregistrement dans le répertoire public de la Plateforme des données de santé.
DR-2025-104
La CNIL autorise le Centre Hospitalier de Grenoble et l'INSERM, en tant que responsables conjoints, à mettre en œuvre un traitement de données pour l'étude "EAI-ALGO". Cette autorisation concerne l'accès aux données du SNDS (SNIIRAM, PMSI, CépiDc) de 2015 à 2018 et la réutilisation de données d'une étude antérieure, sous réserve de conditions spécifiques. Les principales mesures imposées incluent la séparation des données identifiantes, une information du public via un site web en lieu et place d'une information individuelle (en raison d'efforts disproportionnés), et une durée d'accès limitée à cinq ans.
DR-2025-106
Le Centre Hospitalier Universitaire de Rennes est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude « EARLY-PUMP » sur la maladie de Parkinson. L'autorisation concerne spécifiquement l'accès aux données du SNIIRAM et du PMSI (SNDS) de 2017 à 2025, dérogation nécessaire car cette opération d'appariement probabiliste sort du cadre de la méthodologie de référence MR-001. La décision impose des conditions strictes, notamment l'information individuelle des participants, une durée de conservation des données du SNDS limitée à cinq ans, et l'enregistrement du traitement sur la Plateforme des données de santé.
DR-2025- 104
La CNIL autorise le Centre Hospitalier Universitaire de Tours à modifier son traitement de données pour l'étude "STOP SCA +". Cette modification consiste en une extension de la durée d'accès aux données du SNDS (SNIIRAM, PMSI, CépiDc) pour une période totale de cinq ans. L'autorisation est accordée malgré un point de non-conformité concernant l'information des personnes, le traitement présentant par ailleurs un caractère d'intérêt public et ayant reçu un avis favorable du comité éthique.
DR-2025-103
La CNIL autorise l'Institut National de la Santé et de la Recherche Médicale (INSERM) à mettre en œuvre un traitement de données pour l'étude REVIBIO sur les maladies rares de l'œil. L'autorisation est accordée malgré un traitement de photographies identifiantes, qui nécessite un consentement exprès et des mesures de sécurité spécifiques comme la séparation des bases de données. Le traitement est soumis à des durées de conservation limitées (3 ans en base active pour les données principales) et toute réutilisation ultérieure des données devra faire l'objet d'une nouvelle demande.
DR-2025-099
La CNIL autorise les Hôpitaux Universitaires de Strasbourg à mettre en œuvre le traitement de données « FEMICLOCK » pour une étude de recherche dans le domaine de la santé. L'autorisation est accordée malgré un point de non-conformité à la méthodologie de référence concernant le suivi dématérialisé des données directement identifiantes, qui fait l'objet d'un examen spécifique. Le traitement est soumis à des conditions strictes, notamment la séparation des bases de données, la limitation des accès et le respect de durées de conservation définies.
DR-2025-102
Le Centre Hospitalier Universitaire de Dijon a obtenu une autorisation de la CNIL pour modifier un traitement de données. Cette décision permet la prolongation de l'accès aux données du Système national des données de santé (SNDS) pour deux années supplémentaires, dans le cadre d'une étude sur les complications des chirurgies ophtalmologiques. L'autorisation, fondée sur un avis favorable du comité éthique et scientifique, ne mentionne pas de sanction, car il s'agit d'une autorisation de mise en œuvre.
DR-2025-100
La CNIL autorise le **GROUPE DES ECOLES NATIONALES D’ECONOMIE ET STATISTIQUES** à modifier un traitement de données pour une étude sur l'allocation des patients dans l'offre de soins. L'autorisation porte principalement sur l'extension de la période des données du SNIIRAM et du PMSI (SNDS) de 2014 à 2024 et l'ajout de certaines variables. Aucune sanction n'est mentionnée, la décision constituant une autorisation de mise en œuvre suite à un avis favorable du comité éthique et scientifique.
DR-2025-101
Le Centre Hospitalier Universitaire de Montpellier est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude « PROMESS 1 » sur les facteurs de risque d'arthrite. L'autorisation concerne l'accès aux données du SNIIRAM et du PMSI (SNDS) de 2020 à 2028 et le traitement de catégories particulières de données (origine ethnique, vie sexuelle, historique de résidence), sous réserve de justifications scientifiques. La décision impose des conditions strictes, notamment un circuit d'appariement sécurisé via un tiers de confiance, la séparation des données identifiantes, et des durées de conservation limitées (par exemple, 10 ans pour les données SNDS).
DR-2025-098
La CNIL autorise la **CLINIQUE BEAU SOLEIL** à mettre en œuvre un traitement de données pour l'étude **« PAPRICAP 2 »**, visant à valider un algorithme d'identification des patients atteints d'un cancer du pancréas. L'autorisation concerne un accès aux données du **SNIIRAM, PMSI et CépiDc (SNDS)** pour les années 2017 à 2022, ainsi qu'un appariement avec des données de registres de cancers, sous réserve de conditions strictes. La décision prévoit une dérogation à l'information individuelle des personnes et impose des mesures de sécurité renforcées, notamment pour le chiffrement des données et la formalisation des rôles avec le sous-traitant, le GIP Plateforme de données de santé.
DR-2025-096
La CNIL autorise l'Institut national de la santé et de la recherche médicale (ANRS) à mettre en œuvre un traitement de données pour une étude sur la délivrance d'autotests VIH en pharmacie au Cambodge. L'autorisation est accordée malgré des dérogations à la méthodologie de référence concernant la nature des données, les destinataires et le cadre juridique local. La décision impose le respect de conditions spécifiques, notamment sur la sécurité, la durée de conservation et l'information des participants, et n'autorise pas de transfert de données hors UE vers un pays sans niveau de protection adéquat.
DR-2025-095
La CNIL autorise l'Institut national de la santé et de la recherche médicale – ANRS Maladies infectieuses émergentes à mettre en œuvre un traitement de données pour une étude sur la réponse immunitaire au VRS chez l'adulte. L'autorisation est accordée malgré un écart à la méthodologie de référence MR-004 concernant la nature des données, dûment justifié, et sous condition du respect de plusieurs garanties. Ces garanties incluent l'information des personnes via un site web dédié, la pseudonymisation des données avec destruction de la table de correspondance après analyse, et des durées de conservation strictes (base active : 2 ans et 10 mois ; archivage : 15 ans).
DR-2025-097
La CNIL autorise l'ASSISTANCE PUBLIQUE – HÔPITAUX DE PARIS à mettre en œuvre un traitement de données pour l'étude « GYNAB » sur le suivi post-urgence gynécologique dématérialisé. L'autorisation est accordée malgré des non-conformités identifiées par rapport à la méthodologie de référence MR-001, concernant les catégories de données traitées et les destinataires des données directement identifiantes. Des conditions strictes sont imposées, notamment la séparation des bases de données, la limitation des accès et le respect de durées de conservation spécifiques.
DR-2025-092
La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre le traitement de données « POCK-ECO », une étude médico-économique sur les conséquences neurocognitives post-opératoires. L'autorisation porte notamment sur l'accès et l'appariement avec les données du SNIIRAM, du PMSI et du CépiDc (SNDS) pour les années 2017 à 2022. La décision impose des conditions strictes, notamment un appariement sécurisé via un tiers de confiance et le respect de durées de conservation spécifiques pour les données identifiantes et les données du SNDS.
DR-2025-094
La CNIL autorise la société **Astellas Pharma Europe Ltd** à mettre en œuvre un traitement de données pour l'étude **FOCUS** sur le médicament Gilteritinib. Cette autorisation est accordée sous conditions, notamment le respect de la méthodologie de référence MR-008, l'utilisation exclusive de données provenant de l'entrepôt "Magellan", et la mise en place de mesures d'information publique en lieu et place d'une information individuelle. La décision impose également des durées de conservation spécifiques et le renouvellement de l'homologation de sécurité avant fin 2025.
DR-2025-090
La CNIL autorise les sociétés ROCHE et CLINITYX à mettre en œuvre un traitement de données pour l'étude « NINE » sur le fardeau du cancer du sein. Le traitement, fondé sur l'intérêt public, réutilise des données de l'entrepôt « Magellan » et bénéficie d'une dérogation à l'information individuelle des personnes, remplacée par une information publique. La décision est soumise à des conditions spécifiques, notamment le renouvellement de l'homologation de sécurité avant fin 2025 et une durée de conservation limitée des données.
DR-2025-089
La CNIL autorise le Centre Hospitalier Universitaire de Toulouse et l'Agence Nationale de Santé Publique à mettre en œuvre un traitement de données pour l'étude « MALFOSCAN », visant à développer des algorithmes de détection des anomalies congénitales. L'autorisation est accordée malgré une dérogation à l'information individuelle des personnes concernées, jugée disproportionnée, qui sera compensée par une information publique sur les sites web des organismes. Le traitement, qui réutilise des données d'une précédente étude, est soumis à une durée d'accès de cinq ans et doit être enregistré sur la Plateforme des données de santé.
DR-2025-088
Le Centre Hospitalier Universitaire de Lille a été autorisé par la CNIL à mettre en œuvre un traitement de données personnelles pour une étude sur la régulation des appels pédiatriques du SAMU 59. Cette autorisation, prise dans le cadre de la méthodologie de référence MR-004, prévoit une dérogation à l'information individuelle des personnes en raison d'efforts disproportionnés, remplacée par la diffusion d'une note d'information sur le site web de l'hôpital. Les données seront conservées en base active pendant un an et sept mois, puis archivées pendant quinze ans.
DR-2025-084
La CNIL autorise le Centre Hospitalier Memorial France Etats-Unis à mettre en œuvre un traitement de données pour une étude sur la régulation des entrées aux urgences dans la Manche. L'autorisation est accordée malgré une dérogation à l'information individuelle des personnes, jugée nécessiter des efforts disproportionnés ; celle-ci sera remplacée par une information publique via le site web et des affichages. Les durées de conservation des données sont fixées à cinq ans en base active et quinze ans en archivage.
DR-2025-086
Le Centre Hospitalier Universitaire de Tours est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude clinique "CaspoNEB". Cette autorisation concerne une recherche sur la sécurité des aérosols de caspofungine pour le traitement de la pneumocystose. Le traitement est soumis à des conditions spécifiques, notamment concernant l'information des patients en situation d'urgence et des durées de conservation des données (5 ans en base active, 25 ans en archivage).
DR-2025-085