Délibérations CNIL
148délibérations de la Commission nationale de l'informatique et des libertés.
148
Total délibérations
274
En vigueur
283
Avec résumé IA
Par type d'acte
Par statut
Décision DR-2025-064 du 31 mars 2025 autorisant l’ASSISTANCE PUBLIQUE - HOPITAUX DE PARIS à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l’évaluation d’un hôpital de jour multimodal sur la prise en charge globale des patients atteints de maladies inflammatoires chroniques intestinales (MICI), intitulée « AMBUMIC ». (Demande d’autorisation n° 925032)
La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour l'étude AMBUMIC sur la prise en charge des maladies inflammatoires chroniques intestinales. L'autorisation est accordée malgré un point de non-conformité concernant l'accès d'un sous-traitant aux données directement identifiantes, qui est soumis à des conditions strictes de séparation et de sécurité. Le traitement doit respecter la méthodologie de référence MR-003, avec des durées de conservation définies (5 ans en base active, 15 ans en archivage) et une information complète des participants.
DR-2025-064
Décision DR-2025-061 du 28 mars 2025 autorisant l’INSTITUT NATIONAL DE LA SANTE ET DE LA RECHERCHE MEDICALE à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur la comparaison de l’état de santé de sujet infectés par le virus de l’immunodéficience humaine à celui de la population générale en prenant en compte les conditions socio-économiques et le mode de vie des sujets, intitulée « JASMIN ». (Demande d’autorisation n° 925042)
La CNIL autorise l'Institut National de la Santé et de la Recherche Médicale (INSERM) à mettre en œuvre le traitement de données pour l'étude JASMIN, qui vise à comparer l'état de santé des personnes vivant avec le VIH à celui de la population générale. L'autorisation couvre la réutilisation de données issues de la cohorte CONSTANCES et du SNDS, ainsi que le traitement de catégories particulières de données (orientation sexuelle, origine ethnique) justifiées scientifiquement. Des dérogations à l'information individuelle sont accordées pour les proches des participants, avec obligation de publier une note d'information sur le site web dédié, et la durée d'accès aux données est fixée à cinq ans.
DR-2025-061
Décision DR-2025-062 du 28 mars 2025 autorisant l’ASSISTANCE PUBLIQUE – HOPITAUX DE MARSEILLE à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l’évaluation de l’impact d’une intervention des parents-ressources auprès des parents d’enfants prématurés pendant la période d’hospitalisation en néonatalogie sur la qualité de vie après leur retour à domicile, intitulée « PAREN ». (Demande d’autorisation n° 925040)
La CNIL autorise l'Assistance Publique – Hôpitaux de Marseille à mettre en œuvre un traitement de données pour l'étude "PAREN" sur les parents d'enfants prématurés. L'autorisation est accordée malgré un écart à la méthodologie de référence concernant le traitement de données vidéo et vocales, qui constituent des catégories particulières de données. Le traitement est soumis à des conditions strictes, notamment la séparation des bases de données, la durée limitée de conservation des enregistrements (10 ans maximum), et l'obligation d'un consentement spécifique des titulaires de l'autorité parentale.
DR-2025-062
Décision DR-2025-063 du 28 mars 2025 autorisant le CENTRE HOSPITALIER UNIVERSITAIRE DE NANTES à mettre en œuvre un traitement de données ayant pour finalité une étude portant sur l’évaluation d’un outil de suivi cardiopédiatrique à domicile, intitulée « OSCAR ». (Demande d’autorisation n° 924341)
Le Centre Hospitalier Universitaire de Nantes est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude "OSCAR", visant à évaluer un outil de suivi cardiopédiatrique à domicile. L'autorisation est accordée malgré des dérogations à la méthodologie de référence MR-001 concernant la nature des données et certains destinataires. Des conditions strictes sont imposées, notamment la séparation des données identifiantes, une durée de conservation limitée et une information renforcée des parents des mineurs participants.
DR-2025-063
Décision DR-2025-002 du 7 janvier 2025 autorisant les HOSPICES CIVILS DE LYON à mettre en œuvre un traitement de données ayant pour finalité une étude portant le délai d'apparition de la première complication liée à une dose inadaptée de médicaments immunosuppresseurs, nécessitant un accès aux données du SNIIRAM et du PMSI, composantes du Système national des données de santé (SNDS), pour les années 2025 à 2032, intitulée « TAOIST ». (Demande d’autorisation n° 924279)
La CNIL autorise les Hospices Civils de Lyon à mettre en œuvre un traitement de données à caractère personnel pour l'étude TAOIST, portant sur les complications liées aux doses de médicaments immunosuppresseurs. L'autorisation concerne un accès spécifique aux données du SNIIRAM et du PMSI (SNDS) pour les années 2025 à 2032, dérogeant à la méthodologie de référence MR-001 sur le point de l'appariement probabiliste. Le traitement est soumis à des conditions strictes, notamment la fourniture d'une information aux participants et des durées de conservation limitées (5 ans pour les données SNDS).
DR-2025-002
Décision DR-2021-255 autorisant le CENTRE HOSPITALIER UNIVERSITAIRE DE CLERMONT-FERRAND à mettre en oeuvre un traitement de données ayant pour finalité une étude portant sur l’impact de l’utilisation d’un outil d’aide à la décision de contention mécanique des patients hospitalisés en réanimation, intitulée « ARBORea ». (Demande d’autorisation n° 921262)
La CNIL autorise le Centre Hospitalier Universitaire de Clermond-Ferrand à mettre en œuvre un traitement de données pour l'étude "ARBORea" sur l'impact d'un outil d'aide à la décision de contention mécanique en réanimation. L'autorisation est accordée sous réserve du respect de la méthodologie de référence MR-001, avec des dérogations concernant l'information des personnes en situation d'urgence vitale et les destinataires des données directement identifiantes. Les données directement identifiantes doivent être traitées séparément et conservées en base active pendant 4 ans et 3 mois, puis archivées 15 ans, avec une destruction des données nominatives après 2 ans et 4 mois.
DR-2021-255
Décision DR-2021-092 autorisant l’ASSISTANCE PUBLIQUE - HÔPITAUX DE PARIS à mettre en oeuvre un traitement de données ayant pour finalité une étude portant sur l’évaluation en vie réelle de COAGUCLIC, un outil d’aide à la décision thérapeutique et à la surveillance des antithrombotiques en ville, nécessitant un accès aux données du SNIIRAM et du PMSI, composantes du Système national des données de santé (SNDS), pour les années 2019 à 2023, intitulée « COAGUCLIC ». (Demande d’autorisation n° 921033)
La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour une étude de recherche intitulée "COAGUCLIC". Cette autorisation permet l'accès aux données du SNIIRAM et du PMSI (composantes du SNDS) pour les années 2019 à 2023, afin d'évaluer un outil d'aide à la décision thérapeutique. Le traitement, qui présente un caractère d'intérêt public, est soumis à des conditions strictes, notamment une durée d'accès de cinq ans et une inscription au répertoire public de la Plateforme des données de santé.
DR-2021-092
Décision DR-2020-365 autorisant le CENTRE REGIONAL DE COORDINATION DES DEPISTAGES DES CANCERS EN OCCITANIE à mettre en oeuvre un traitement de données ayant pour finalité l’évaluation de l’apport de l’utilisation d’une Intelligence Artificielle dans le programme de dépistage organisé du cancer du sein français et nécessitant un accès aux données du SNIIRAM et du PMSI pour les années 2006 à 2019 et au CépiDC pour les années 2006 à 2016, composantes du Système national des données de santé, intitulé « DEEP-PISTE » (Demande d’autorisation n° 920266)
La CNIL autorise le Centre Régional de Coordination des Dépistages des Cancers en Occitanie (CRCDC-OC) à mettre en œuvre un traitement de données pour le projet de recherche « DEEP-PISTE ». Cette autorisation concerne l'évaluation d'une intelligence artificielle dans le dépistage du cancer du sein et permet l'accès et l'appariement de données du SNDS (SNIIRAM, PMSI, CépiDC) avec une base locale de dépistage. La décision encadre strictement le traitement, notamment en prévoyant des mesures d'information adaptées (communication publique et information différée) pour les personnes concernées.
DR-2020-365