148délibérations de la Commission nationale de l'informatique et des libertés.
148
Total délibérations
274
En vigueur
283
Avec résumé IA
Le Centre Hospitalier Universitaire de Clermont-Ferrand est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude « CARBON » sur le choc en réanimation. L'autorisation est accordée malgré une dérogation concernant l'information des personnes en situation d'urgence vitale immédiate, qui devra être délivrée à leurs proches dès que possible. Les données seront conservées en base active pendant 3 ans et 3 mois, puis archivées pendant 15 ans.
DR-2025-180
L'Université de Reims Champagne-Ardenne a obtenu une autorisation de la CNIL pour modifier son traitement de données "MisTher", une étude sur la prise en charge psychologique précoce après une fausse couche. La décision encadre notamment le recueil électronique du consentement, qui implique un sous-traitant, et précise les durées de conservation des données. L'autorisation est subordonnée au respect de conditions spécifiques, comme l'information renforcée des participantes et la destruction des données d'identification à la fin du suivi.
DR-2025-183
Le Centre Hospitalier Universitaire de Montpellier est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude « HYPOLLUT » sur les perturbateurs endocriniens et l'hypospade. L'autorisation est accordée malgré un point de non-conformité concernant la nature des données collectées par rapport à la méthodologie de référence MR-001. Le traitement, qui inclut le code postal de la mère, est strictement encadré par des durées de conservation (6 ans en base active, 15 ans en archivage, et 30 ans pour les échantillons biologiques) et des obligations d'information des titulaires de l'autorité parentale.
DR-2025-177
La CNIL autorise l'Assistance Publique – Hôpitaux de Marseille à mettre en œuvre un traitement de données pour une étude clinique (SAV-Septic shock) sur le choc septique. L'autorisation est accordée malgré une dérogation concernant l'information préalable des patients, qui pourra être délivrée après leur inclusion si leur état de santé ne le permet pas initialement. Les données seront conservées en base active pendant huit ans, puis archivées pendant vingt-cinq ans.
DR-2025-176
La CNIL autorise les Hôpitaux Universitaires de Strasbourg à modifier le traitement de données "FEMICLOCK". Cette autorisation concerne spécifiquement l'allongement de la durée de conservation des données de trois à cinq ans pour cette étude de recherche dans le domaine de la santé. Les autres conditions de l'étude restent inchangées, la demande ayant reçu un avis favorable du comité de protection des personnes compétent.
DR-2025-174
Le Centre Hospitalier Universitaire de Besançon a obtenu une autorisation de la CNIL pour modifier son traitement de données "MICI-REIN". Cette décision permet d'allonger de douze mois la durée d'accès aux données du Système national des données de santé (SNDS) pour une étude sur l'insuffisance rénale chronique terminale chez les patients atteints de maladies inflammatoires chroniques de l'intestin. L'autorisation, fondée sur un avis favorable du comité éthique, maintient inchangées les autres conditions de l'étude.
DR-2025-175
L'Université de Bordeaux est autorisée par la CNIL à mettre en œuvre un traitement de données pour l'étude "SEEDem" sur l'impact des inégalités sur le risque de démence. L'autorisation est accordée malgré un écart à la méthodologie de référence concernant la nature des données traitées, notamment la collecte d'adresses complètes pour calculer des indicateurs statistiques. Des mesures de protection spécifiques sont imposées, comme la séparation des bases de données et des durées de conservation définies (ex: 3 ans pour les coordonnées).
DR-2025-173
La CNIL autorise l'Université de Caen à modifier un traitement de données pour une étude sur les inégalités socio-territoriales en cancérologie. L'autorisation porte sur l'extension de la période d'étude et l'ajout d'un objectif secondaire évaluant l'impact de la pollution atmosphérique. Elle valide également la réutilisation de données issues de 22 registres de cancers et encadre les modalités d'information des personnes concernées, qui se fera par voie de publicité en raison des efforts disproportionnés qu'une information individuelle représenterait.
DR-2025-170
La CNIL autorise l'Institut national de la santé et de la recherche médicale (Inserm) – ANRS – Maladies infectieuses émergentes à mener l'étude "OBSOCAM" sur le VIH-1 au Cameroun. L'autorisation est accordée sous réserve du respect de la méthodologie de référence MR-003, avec des dérogations concernant l'information des participants pour le volet rétrospectif de l'étude. Le transfert de données pseudonymisées vers le Cameroun devra être encadré par des clauses contractuelles types, le responsable de traitement devant s'assurer du niveau de protection effectif dans ce pays tiers.
DR-2025-164
Le Centre Hospitalier Universitaire de Montpellier est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude « CRYPTENV » sur la cryptorchidie infantile. Cette autorisation concerne un traitement de données de santé, incluant le code postal de la mère, justifié par la recherche. La décision encadre spécifiquement la durée de conservation des données et des échantillons biologiques, et valide le processus d'information des titulaires de l'autorité parentale.
DR-2025-171
La CNIL autorise le LABORATOIRE DE LA MER à mettre en œuvre un traitement de données pour l'étude clinique "SEABRIDGE". L'autorisation est accordée malgré un point de non-conformité à la méthodologie de référence concernant l'accès d'un sous-traitant aux données directement identifiantes. Des mesures strictes de séparation des données et de limitation des accès sont imposées pour ce point spécifique. Les durées de conservation des données sont fixées à 4 ans en base active et 15 ans en archivage.
DR-2025-172
La CNIL autorise le Centre Léon Bérard, Sanofi et l'INRIA à mettre en œuvre un traitement de données pour l'étude COMBO en oncologie. Cette autorisation concerne l'accès et l'appariement de données du SNIIRAM et du PMSI (2006-2024) ainsi que la réutilisation de données d'une étude antérieure. La décision impose le respect de conditions strictes, notamment la formalisation des rôles entre responsables de traitement et le GIP Plateforme des données de santé, et encadre l'accès de Sanofi aux données du SNDS.
DR-2025-169
La CNIL autorise l'Institut de Recherche pour le Développement (IRD) à mettre en œuvre un traitement de données pour l'étude de santé publique "AfZoonS" sur la schistosomiase au Bénin. L'autorisation est accordée sous conditions, notamment concernant l'information renforcée des participants et l'encadrement spécifique des transferts de données pseudonymisées vers le Bénin. La décision impose le respect de durées de conservation définies et exige un consentement écrit spécifique pour tout examen génétique sur des participants mineurs.
DR-2025-168
Le Centre Hospitalier Universitaire de Tours est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude MEDECO-IPS, visant à évaluer l'efficience d'un modèle de soutien à l'emploi pour les patients atteints de pathologies mentales sévères. L'autorisation concerne spécifiquement l'accès aux données du SNIIRAM et du PMSI (SNDS) pour la période 2025-2030, ainsi que le traitement du NIR via un circuit sécurisé impliquant un tiers de confiance. La décision impose le respect strict de la méthodologie de référence MR-004, avec des conditions renforcées pour la sécurité des données identifiantes et une durée de conservation limitée.
DR-2025-167
La CNIL autorise l'Université de Reims Champagne-Ardenne à mettre en œuvre un traitement de données pour une étude de santé intitulée "Hydro-Paro". Cette autorisation est accordée malgré un point de non-conformité à la méthodologie de référence concernant l'accès aux données directement identifiantes par l'attaché de recherche clinique. La décision impose des conditions strictes, notamment la séparation des bases de données et des durées de conservation limitées (destruction des données d'identification trois mois après la fin du suivi).
DR-2025-166
La société ARGEN-X est autorisée par la CNIL à mettre en œuvre un traitement de données pour une étude clinique (advance NEXT) sur l'efgartigimod IV chez des adultes atteints de purpura thrombopénique immunologique. L'autorisation est accordée malgré une dérogation à la méthodologie de référence MR-001 concernant la collecte de l'origine ethnique des participants, cette collecte ayant été jugée justifiée. Le traitement doit respecter le cadre de la MR-001 et a reçu un avis favorable du comité de protection des personnes.
DR-2025-165
Le Centre Hospitalier Universitaire de Bordeaux a obtenu une autorisation de la CNIL pour mener l'étude « TALENT-SNDS », visant à construire des modèles de prédiction du risque d'AVC cardioembolique. Cette autorisation permet l'accès et l'appariement de données du SNDS (SNIIRAM, PMSI, CépiDc) avec des données cliniques existantes, incluant le traitement du NIR à des fins d'appariement spécifique. La décision impose le respect strict d'un protocole de chaînage sécurisé du NIR et une formalisation des rôles entre le CHU et le GIP Plateforme des données de santé, qui agit en tant que sous-traitant pour l'hébergement et l'appariement.
DR-2025-163
La CNIL autorise l'Institut de Recherche pour le Développement, l'Université Iba Der Thiam de Thiès et l'Université Cheikh-Anta-Diop de Dakar à mettre en œuvre un traitement de données pour l'étude de santé publique "AMARETi". Cette autorisation est accordée sous conditions, notamment concernant le traitement de données de localisation et d'enregistrements vocaux, l'information spécifique des mineurs et des participants devenant majeurs, et l'encadrement strict des transferts de données pseudonymisées vers le Sénégal. La décision impose également des durées de conservation précises pour les différentes catégories de données et échantillons biologiques.
DR-2025-162
La CNIL autorise le Centre Hospitalier Universitaire de Rennes à mettre en œuvre un traitement de données pour l'étude clinique "LIDOCRIT". Cette autorisation est accordée malgré une dérogation concernant l'information des patients, qui peut être différée lorsque leur état de santé ne le permet pas. Les données seront conservées en base active pendant quatre ans, puis archivées pendant vingt-cinq ans.
DR-2025-161
La CNIL autorise l'Institut National du Cancer et la société Novartis à modifier le traitement de données pour l'étude "BACK GAMMON" sur le cancer bronchique. L'autorisation porte principalement sur l'utilisation de nouvelles bases de données (dossier communicant en cancérologie et SNDS 2014-2024) et adapte les modalités d'information des personnes concernées. Pour les patients dont le suivi est terminé ou dont les données proviennent exclusivement du SNDS, l'information se fera par voie de publication web en raison des efforts disproportionnés, conformément aux exceptions légales.
DR-2025-160