LogoMeilleurAvocats.fr
AvocatsAssistant IABlogPrix
ConnexionDéposer ma demande

Vous avez un problème juridique ?

Décrivez votre situation en 2 minutes — un avocat spécialisé vous répond sous 24h.

Déposer ma demandeJe suis avocat
Logo MeilleurAvocats.frMeilleurAvocats.fr

Mise en relation avocat–client par l'IA. Gratuit pour les particuliers.

Particuliers

  • Déposer une demande
  • Trouver un avocat
  • Assistant IA gratuit
  • Bibliothèque juridique
  • Guides pratiques
  • Jurisprudence

Avocats

  • Pour les avocats
  • Espace avocat
  • Tarifs et formules
  • Recevoir des leads
  • Programme d'affiliation
  • Contact commercial

Spécialités

  • Droit général
  • Droit du travail
  • Droit de la sécurité sociale et de la protection sociale
  • Droit fiscal et droit douanier
  • Droit de la famille, des personnes et de leur patrimoine
  • Droit immobilier

Légal

  • Mentions légales
  • Confidentialité
  • CGU
  • Cookies
  • Contact

Newsletter juridique hebdomadaire

Décisions clés, évolutions législatives, conseils pratiques — chaque semaine.

© 2026 MeilleurAvocats.fr— KONSEIL SAS. Tous droits réservés.

Mentions légales|Confidentialité|Cookies

BOB★La messagerie française & cryptée pour des échanges confidentiels entre avocats et clients.

En savoir +TéléchargerBOB
AccueilDélibérations CNIL

Délibérations CNIL

148délibérations de la Commission nationale de l'informatique et des libertés.

148

Total délibérations

274

En vigueur

283

Avec résumé IA

Par type d'acte

Sanctions
20 délibérations
Autorisations de recherche
148 délibérations
Avis
26 délibérations
Recommandations
6 délibérations
Dispositions internes
9 délibérations
Autres autorisations
19 délibérations

Par statut

En vigueur274Abrogé8Modifié1
Par année
20262025202420232022202120202019201820172016201520142013
Autorisations de rechercheEffacer tout
DécisionAutorisation de rechercheEn vigueur25 avril 2025

Décision DR-2025-084 du 25 avril 2025 autorisant le CENTRE HOSPITALIER UNIVERSITAIRE DE LILLE à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur la caractérisation des appels pédiatriques régulés par le SAMU 59 et les facteurs associés à une orientation vers une consultation aux urgences pédiatriques. (Demande d’autorisation n° 925089)

Le Centre Hospitalier Universitaire de Lille a été autorisé par la CNIL à mettre en œuvre un traitement de données personnelles pour une étude sur la régulation des appels pédiatriques du SAMU 59. Cette autorisation, prise dans le cadre de la méthodologie de référence MR-004, prévoit une dérogation à l'information individuelle des personnes en raison d'efforts disproportionnés, remplacée par la diffusion d'une note d'information sur le site web de l'hôpital. Les données seront conservées en base active pendant un an et sept mois, puis archivées pendant quinze ans.

DR-2025-084

DécisionAutorisation de rechercheEn vigueur25 avril 2025

Décision DR-2025-087 du 25 avril 2025 autorisant l’UNIVERSITE D’OXFORD à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur la réanalyse des données en intention de traiter des bénéfices et risques de différentes durées de traitement adjuvant par trastuzumab, intitulée « méta-analyse de l’early breast cancer trialists’ collaborative group ». (Demande d’autorisation n° 925050)

« Précédent2345678Suivant »

La CNIL autorise l'Université d'Oxford à mettre en œuvre un traitement de données pour une méta-analyse sur le cancer du sein, réutilisant des données issues de l'étude PHARE. L'autorisation prévoit une dérogation à l'information individuelle des personnes concernées, remplacée par une diffusion publique d'une note d'information. Le traitement, sous-traité par l'Institut National du Cancer (INCa), respecte un cadre sécurisé et prévoit un transfert de données vers le Royaume-Uni, pays bénéficiant d'une décision d'adéquation.

DR-2025-087

DécisionAutorisation de rechercheEn vigueur23 avril 2025

Décision DR-2025-083 du 23 avril 2025 autorisant l’INSTITUT DE RECHERCHE ET DOCUMENTATION EN ECONOMIE DE LA SANTE à mettre en œuvre la modification d’un traitement de données ayant pour finalité une étude portant sur les liens entre trajectoires d’emploi, consommation de soins, santé et mortalité, intitulée « LEMMA ». (Demande d’autorisation n° 921217v1)

La CNIL autorise l'Institut de Recherche et Documentation en Economie de la Santé (IRDES) à modifier son traitement de données pour l'étude LEMMA. Les modifications consistent en une extension de la période d'étude (utilisation de données de 2008 à 2022) et une prolongation de l'accès aux données jusqu'en 2029. La décision prévoit une dérogation à l'information individuelle des personnes concernées, remplacée par une information publique, et impose le respect du référentiel de sécurité du SNDS.

DR-2025-083

DécisionAutorisation de rechercheEn vigueur23 avril 2025

Décision DR-2025-082 du 23 avril 2025 autorisant l’ASSISTANCE PUBLIQUE - HOPITAUX DE PARIS à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l’efficacité du système EndorotorPED par rapport aux techniques conventionnelles pour la nécrosectomie endoscopique au cours de la pancréatite aiguë nécrosante, intitulée « ROTONEC ». (Demande d’autorisation n° 925078)

La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour l'étude clinique "ROTONEC". Cette autorisation est accordée malgré une dérogation concernant les modalités d'information des patients, qui pourront être informés après leur inclusion si leur état de santé ne le permet pas initialement. Les données seront conservées en base active pendant huit ans, puis archivées pendant quinze ans.

DR-2025-082

DécisionAutorisation de rechercheEn vigueur18 avril 2025

Décision DR-2025-080 du 18 avril 2025 autorisant le CENTRE HOSPITALIER UNIVERSITAIRE DE NANTES à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur une évaluation de sécurité dans la prévention cutanée en situation de vie réelle avec un dispositif connecté après une lésion de la moelle épinière, nécessitant un accès aux données du SNIIRAM, du PMSI et du CépiDc, composantes du Système national des données de santé (SNDS), pour les années 2023 à 2027, intitulée « GASPARD - SCI ». (Demande d’autorisation n° 924277)

Le Centre Hospitalier Universitaire de Nantes est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude « GASPARD - SCI », portant sur l'évaluation d'un dispositif connecté après une lésion de la moelle épinière. L'autorisation concerne spécifiquement l'accès et l'appariement avec les données du SNIIRAM, du PMSI et du CépiDc (SNDS) pour les années 2023 à 2027, malgré un début de traitement non conforme à la méthodologie de référence MR-001 concernant le traitement du NIR. La décision impose des conditions strictes de sécurité pour l'appariement des données et fixe les durées de conservation, notamment la destruction du NIR après appariement et une conservation des données du SNDS de cinq ans.

DR-2025-080

DécisionAutorisation de rechercheEn vigueur18 avril 2025

Décision DR-2025-081 du 18 avril 2025 autorisant l’ASSISTANCE PUBLIQUE - HOPITAUX DE PARIS à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l’adhésion et l’impact du traitement par hydroxyurée sur les complications chroniques de la drépanocytose en vie réelle, nécessitant un accès aux données du SNIIRAM, du PMSI et du CépiDc, composantes du Système national des données de santé (SNDS), pour les années 2009 à 2024. (Demande d’autorisation n° 925060)

La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour une étude sur l'hydroxyurée dans le traitement de la drépanocytose. L'autorisation porte sur l'accès et l'appariement de données du SNDS (SNIIRAM, PMSI, CépiDc) pour la période 2009-2024, dérogeant à l'information individuelle des personnes au profit d'une information publique. Le traitement devra respecter le référentiel de sécurité du SNDS et les données appariées seront accessibles via le portail de la CNAM pour une durée de trois ans.

DR-2025-081

DécisionAutorisation de rechercheEn vigueur17 avril 2025

Décision DR-2025-079 du 17 avril 2025 autorisant l’INSTITUT CURIE à mettre en œuvre la modification d’un traitement de données ayant pour finalité une étude portant sur l’analyse des interactions entre les comédications, les comorbidités et le pronostic sur une cohorte quasi-exhaustive des patients traités pour un cancer en France, nécessitant un accès aux données du SNIIRAM, du PMSI et du CépiDC, composantes du Système national des données de santé (SNDS), pour les années 2006 à 2023, intitulée « COMBICANCER ». (Demande d’autorisation n° 922143v1)

La CNIL autorise l'Institut Curie à modifier son traitement de données nommé « COMBICANCER », une étude sur le cancer utilisant les données du SNDS (SNIIRAM, PMSI, CépiDC) de 2006 à 2023. Les modifications incluent l'extension de la période de conservation des données et un accès à distance sécurisé depuis la Suisse pour un chercheur. L'autorisation est soumise au strict respect du référentiel de sécurité du SNDS par l'Institut Curie pour toute la durée du traitement.

DR-2025-079

DécisionAutorisation de rechercheEn vigueur15 avril 2025

Décision DR-2025-078 du 15 avril 2025 autorisant la société BRISTOL MYERS SQUIBB à mettre en œuvre la modification d’un traitement de données ayant pour finalité une étude portant sur l’évolution de la prise en charge des patients atteints de syndrome myélodysplasique à bas risque et les impacts médico-économiques du luspatercept, nécessitant un accès aux données du SNIIRAM et du PMSI, composantes du Système national des données de santé (SNDS), pour les années 2015 à 2026, intitulée « MYOSOTYS ». (Demande d’autorisation n° 925008v1)

La CNIL autorise la société BRISTOL MYERS SQUIBB à modifier son traitement de données pour l'étude "MYOSOTYS" sur les syndromes myélodysplasiques. L'autorisation porte spécifiquement sur le changement de l'hébergement des données vers le système sécurisé de la société HEVA, dont l'homologation est valable jusqu'en mai 2026. La décision est conditionnée au respect du référentiel de sécurité mis à jour et à la poursuite de la conformité de la bulle sécurisée d'HEVA.

DR-2025-078

DécisionAutorisation de rechercheEn vigueur11 avril 2025

Décision DR-2025-076 du 11 avril 2025 autorisant l’ASSISTANCE PUBLIQUE - HOPITAUX DE PARIS à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur la place des séances d’éducation thérapeutique et des applications de santé dans l’information du patient vivant avec un diabète de type 2. (Demande d’autorisation n° 924364)

La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour une étude sur l'éducation thérapeutique des patients diabétiques de type 2. L'autorisation est accordée malgré une dérogation à l'information individuelle des personnes, jugée nécessiter des efforts disproportionnés ; une information publique via des sites web dédiés est prévue à la place. Le traitement, qui réutilise des données de l'étude ENTRED 3 chaînées au SNDS, est autorisé pour une durée de deux ans à compter de la mise à disposition des données.

DR-2025-076

DécisionAutorisation de rechercheEn vigueur11 avril 2025

Décision DR-2025-077 du 11 avril 2025 autorisant la société ABBOTT MEDICAL FRANCE SAS à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur une étude en vie réelle des patients traités par les amplatzer vascular plugs en France, nécessitant un accès aux données du SNIIRAM et du PMSI, composantes du Système national des données de santé (SNDS), pour les années 2014 à 2024, intitulée « ADAPTIVE ». (Demande d’autorisation n° 924367)

La CNIL autorise la société ABBOTT MEDICAL FRANCE SAS à mettre en œuvre un traitement de données pour l'étude « ADAPTIVE ». Cette autorisation concerne l'accès aux données du SNIIRAM et du PMSI (SNDS) de 2014 à 2024 et un appariement probabiliste incluant la commune de résidence. La décision impose des conditions strictes, notamment la séparation des données identifiantes, un accès limité au personnel habilité, et le respect des référentiels de sécurité du SNDS, avec une homologation de la bulle sécurisée à renouveler avant mai 2026.

DR-2025-077

DécisionAutorisation de rechercheEn vigueur9 avril 2025

Décision DR-2025-075 du 9 avril 2025 autorisant l’INSTITUT NATIONAL DE LA SANTE ET DE LA RECHERCHE MEDICALE à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l’hésitation vaccinale et la déclaration des évènements indésirables, intitulée « ICOVAC ». (Demande d’autorisation n° 925072)

La CNIL autorise l'Institut National de la Santé et de la Recherche Médicale (INSERM) à mettre en œuvre un traitement de données pour l'étude « ICOVAC » sur l'hésitation vaccinale. L'autorisation est accordée malgré une dérogation à l'information individuelle des personnes, jugée nécessiter des efforts disproportionnés ; une information publique sera assurée via les sites web de l'INSERM et de l'ANSM. Les données, réutilisées de la base nationale de pharmacovigilance, seront conservées pour une durée maximale de cinq ans.

DR-2025-075

DécisionAutorisation de rechercheEn vigueur4 avril 2025

Décision DR-2025-071 du 4 avril 2025 autorisant l’INSTITUT NATIONAL DE LA SANTE ET DE LA RECHERCHE MEDICALE à mettre en œuvre la modification d’un traitement de données ayant pour finalité une étude portant sur le lien entre les modes d’exposition à la lumière la nuit et le sommeil, intitulée « LILLY ». (Demande d’autorisation n° 924121v1)

La CNIL autorise l'INSERM à modifier le traitement de données pour son étude "LILLY" sur l'exposition nocturne à la lumière et le sommeil. La décision acte un changement de responsable de traitement, désormais exclusivement l'INSERM, tout en confirmant le caractère d'intérêt public de la recherche. Les autres conditions de mise en œuvre restent inchangées, sous réserve de l'avis favorable du comité éthique et scientifique.

DR-2025-071

DécisionAutorisation de rechercheEn vigueur4 avril 2025

Décision DR-2025-072 du 4 avril 2025 autorisant la société SONIVIE à mettre en œuvre un traitement de données ayant pour finalité une étude comparant le système de dénervation rénale therapeutic intravascular ultrasound (TIVUS) au contrôle Sham pour le traitement d'appoint de l'hypertension, intitulée « The THRIVE Study ». (Demande d’autorisation n° 925016)

La CNIL autorise la société SONIVIE à mettre en œuvre un traitement de données pour l'étude clinique « The THRIVE Study ». L'autorisation est accordée malgré un point de non-conformité concernant les destinataires des données directement identifiantes, lié à l'utilisation d'une solution de contrôle qualité à distance. La décision impose des mesures de sécurité strictes pour ce contrôle à distance et valide un transfert de données vers Israël, pays reconnu offrant un niveau de protection adéquat.

DR-2025-072

DécisionAutorisation de rechercheEn vigueur4 avril 2025

Décision DR-2025-074 du 4 avril 2025 autorisant CENTRE HOSPITALIER UNIVERSITAIRE DE BORDEAUX à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l'impact de l'utilisation sélective de la stomie de dérivation après une exérèse totale du mesorectum dans le traitement du cancer du rectum, nécessitant un accès aux données du SNIIRAM et du PMSI, composantes du Système national des données de santé (SNDS), pour les années 2022 à 2025, intitulée « GRECCAR 17 ». (Demande d’autorisation n° 925029)

Le Centre Hospitalier Universitaire de Bordeaux est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude « GRECCAR 17 » sur le cancer du rectum. Cette autorisation concerne l'accès aux données du SNIIRAM et du PMSI (SNDS) pour les années 2022 à 2025, malgré un point de non-conformité lié à l'appariement probabiliste avec les données cliniques. L'autorisation est soumise à des conditions strictes, notamment l'information individuelle des participants, une durée d'accès limitée à quatre ans et l'enregistrement du traitement sur la Plateforme des données de santé.

DR-2025-074

DécisionAutorisation de rechercheEn vigueur4 avril 2025

Décision DR-2025-070 du 4 avril 2025 autorisant l’ASSISTANCE PUBLIQUE – HÔPITAUX DE MARSEILLE à mettre en œuvre la modification d’un traitement de données ayant pour finalité une étude portant sur l’évaluation de l’impact d’une alternative à l’incarcération par le logement et le suivi intensif pour des personnes sans logement, vivant avec des troubles psychiatriques sévères et déférées en comparution immédiate, en comparaison des services sanitaires, sociaux et judiciaires existants, nécessitant un accès aux données du SNIIRAM, PMSI et du CépiDc, composantes du Système national des données de santé (SNDS), pour les années 2021 à 2026, intitulée « AILSI ». (Demande d’autorisation n° 921002v3)

L'Assistance Publique – Hôpitaux de Marseille a obtenu une autorisation de la CNIL pour modifier un traitement de données dans le cadre de l'étude AILSI. Cette modification consiste à étendre l'accès aux données du Système national des données de santé (SNDS) pour inclure l'année 2026, portant ainsi la période de traitement de 2021 à 2026. L'autorisation est accordée car la finalité de l'étude, qui évalue une alternative à l'incarcération pour des personnes sans logement avec des troubles psychiatriques, présente un intérêt public et a reçu un avis favorable du comité d'éthique.

DR-2023-070

DécisionAutorisation de rechercheEn vigueur4 avril 2025

Décision DR-2025-073 du 4 avril 2025 autorisant l’INSTITUT GUSTAVE ROUSSY à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l'efficacité des soins standards couplés à trois différents types de modalités d'aide numérique aux patients, intitulée « STEPPING STONE ». (Demande d’autorisation n° 924238)

La CNIL autorise l'Institut Gustave Roussy à mettre en œuvre un traitement de données pour l'étude de recherche en santé « STEPPING STONE ». Cette autorisation est accordée malgré un point de non-conformité à la méthodologie de référence (MR-001) concernant les destinataires des données directement identifiantes, dû au suivi dématérialisé. Le traitement est soumis à des conditions strictes, notamment la séparation des bases de données, la limitation des accès et des durées de conservation définies (destruction des données d'identification à la fin du suivi, archivage de quinze ans pour les autres données).

DR-2025-073

DécisionAutorisation de rechercheEn vigueur2 avril 2025

Décision DR-2025-067 du 2 avril 2025 autorisant l’ASSISTANCE PUBLIQUE - HOPITAUX DE PARIS à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur les déficits immunitaires primitifs, les dispositifs intra-utérins et les produits d’hygiène menstruelle, intitulée « FEMIDIP ». (Demande d’autorisation n° 924350)

La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour l'étude de recherche en santé « FEMIDIP ». L'autorisation est accordée sous réserve de conditions spécifiques, notamment concernant la gestion séparée des données directement identifiantes et des données de santé, ainsi que la limitation des accès. Les durées de conservation des données sont strictement définies, avec une destruction des données nominatives à la fin du suivi des participants.

DR-2025-067

DécisionAutorisation de rechercheEn vigueur2 avril 2025

Décision DR-2025-069 du 2 avril 2025 autorisant l’ASSISTANCE PUBLIQUE - HÔPITAUX DE PARIS à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur le traitement de l'anémie après césarienne par fer intraveineux versus fer oral et la dépression post-partum, intitulée « IRON-DEP ». (Demande d’autorisation n° 924298)

La CNIL autorise l'ASSISTANCE PUBLIQUE - HÔPITAUX DE PARIS à mettre en œuvre un traitement de données pour l'étude clinique « IRON-DEP » sur l'anémie et la dépression post-partum. L'autorisation est accordée malgré un écart à la méthodologie de référence concernant l'accès d'un sous-traitant aux données directement identifiantes. Des garanties strictes sont imposées, notamment la séparation des bases de données et un accès limité, avec des durées de conservation définies (6 ans en base active, 25 ans en archivage).

DR-2025-069

DécisionAutorisation de rechercheEn vigueur2 avril 2025

Décision DR-2025-068 du 2 avril 2025 autorisant le CENTRE HOSPITALIER UNIVERSITAIRE DE BORDEAUX à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l’impact clinique et social d’une intervention de littératie en santé chez les patients hypertendus pris en charge en médecine générale, intitulée « IHTALi ». (Demande d’autorisation n° 925030)

Le Centre Hospitalier Universitaire de Bordeaux a obtenu une autorisation de la CNIL pour un traitement de données dans le cadre de l'étude "IHTALi" sur l'impact d'une intervention de littératie en santé chez des patients hypertendus. L'autorisation est accordée malgré un écart à la méthodologie de référence concernant la transmission des données directement identifiantes (nom, prénom, coordonnées) à un chargé d'études pour le volet qualitatif, sous réserve de conditions strictes de séparation et de sécurité. Les durées de conservation sont fixées à 5 ans en base active et 15 ans en archivage, avec destruction des données identifiantes à la fin du suivi et des enregistrements vocaux après retranscription.

DR-2025-068

DécisionAutorisation de rechercheEn vigueur31 mars 2025

Décision DR-2025-065 du 31 mars 2025 autorisant l’ASSISTANCE PUBLIQUE - HOPITAUX DE PARIS à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur la qualité de vie après gastrectomie partielle pour cancer gastrique, intitulée « BYQoL-GC ». (Demande d’autorisation n° 924313)

L'Assistance Publique - Hôpitaux de Paris (AP-HP) a reçu une autorisation de la CNIL pour mettre en œuvre un traitement de données à caractère personnel dans le cadre de l'étude "BYQoL-GC" sur la qualité de vie après une gastrectomie partielle pour cancer gastrique. Cette autorisation est accordée sous réserve du respect de conditions spécifiques, notamment concernant l'accès séparé et sécurisé aux données directement identifiantes par un sous-traitant. Les durées de conservation des données sont strictement encadrées, avec une destruction des données nominatives à la fin du suivi et une conservation des autres données en base active pour huit ans, puis en archivage pour quinze ans.

DR-2025-065