148délibérations de la Commission nationale de l'informatique et des libertés.
148
Total délibérations
274
En vigueur
283
Avec résumé IA
La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour l'étude AMBUMIC sur la prise en charge des maladies inflammatoires chroniques intestinales. L'autorisation est accordée malgré un point de non-conformité concernant l'accès d'un sous-traitant aux données directement identifiantes, qui est soumis à des conditions strictes de séparation et de sécurité. Le traitement doit respecter la méthodologie de référence MR-003, avec des durées de conservation définies (5 ans en base active, 15 ans en archivage) et une information complète des participants.
DR-2025-064
La CNIL autorise l'Institut National de la Santé et de la Recherche Médicale (INSERM) à mettre en œuvre le traitement de données pour l'étude JASMIN, qui vise à comparer l'état de santé des personnes vivant avec le VIH à celui de la population générale. L'autorisation couvre la réutilisation de données issues de la cohorte CONSTANCES et du SNDS, ainsi que le traitement de catégories particulières de données (orientation sexuelle, origine ethnique) justifiées scientifiquement. Des dérogations à l'information individuelle sont accordées pour les proches des participants, avec obligation de publier une note d'information sur le site web dédié, et la durée d'accès aux données est fixée à cinq ans.
DR-2025-061
Le Centre Hospitalier Universitaire de Nantes est autorisé par la CNIL à mettre en œuvre un traitement de données pour l'étude "OSCAR", visant à évaluer un outil de suivi cardiopédiatrique à domicile. L'autorisation est accordée malgré des dérogations à la méthodologie de référence MR-001 concernant la nature des données et certains destinataires. Des conditions strictes sont imposées, notamment la séparation des données identifiantes, une durée de conservation limitée et une information renforcée des parents des mineurs participants.
DR-2025-063
La CNIL autorise l'Assistance Publique – Hôpitaux de Marseille à mettre en œuvre un traitement de données pour l'étude "PAREN" sur les parents d'enfants prématurés. L'autorisation est accordée malgré un écart à la méthodologie de référence concernant le traitement de données vidéo et vocales, qui constituent des catégories particulières de données. Le traitement est soumis à des conditions strictes, notamment la séparation des bases de données, la durée limitée de conservation des enregistrements (10 ans maximum), et l'obligation d'un consentement spécifique des titulaires de l'autorité parentale.
DR-2025-062
La CNIL autorise les Hospices Civils de Lyon à mettre en œuvre un traitement de données à caractère personnel pour l'étude TAOIST, portant sur les complications liées aux doses de médicaments immunosuppresseurs. L'autorisation concerne un accès spécifique aux données du SNIIRAM et du PMSI (SNDS) pour les années 2025 à 2032, dérogeant à la méthodologie de référence MR-001 sur le point de l'appariement probabiliste. Le traitement est soumis à des conditions strictes, notamment la fourniture d'une information aux participants et des durées de conservation limitées (5 ans pour les données SNDS).
DR-2025-002
La CNIL autorise le Centre Hospitalier Universitaire de Clermond-Ferrand à mettre en œuvre un traitement de données pour l'étude "ARBORea" sur l'impact d'un outil d'aide à la décision de contention mécanique en réanimation. L'autorisation est accordée sous réserve du respect de la méthodologie de référence MR-001, avec des dérogations concernant l'information des personnes en situation d'urgence vitale et les destinataires des données directement identifiantes. Les données directement identifiantes doivent être traitées séparément et conservées en base active pendant 4 ans et 3 mois, puis archivées 15 ans, avec une destruction des données nominatives après 2 ans et 4 mois.
DR-2021-255
La CNIL autorise l'Assistance Publique - Hôpitaux de Paris (AP-HP) à mettre en œuvre un traitement de données pour une étude de recherche intitulée "COAGUCLIC". Cette autorisation permet l'accès aux données du SNIIRAM et du PMSI (composantes du SNDS) pour les années 2019 à 2023, afin d'évaluer un outil d'aide à la décision thérapeutique. Le traitement, qui présente un caractère d'intérêt public, est soumis à des conditions strictes, notamment une durée d'accès de cinq ans et une inscription au répertoire public de la Plateforme des données de santé.
DR-2021-092
La CNIL autorise le Centre Régional de Coordination des Dépistages des Cancers en Occitanie (CRCDC-OC) à mettre en œuvre un traitement de données pour le projet de recherche « DEEP-PISTE ». Cette autorisation concerne l'évaluation d'une intelligence artificielle dans le dépistage du cancer du sein et permet l'accès et l'appariement de données du SNDS (SNIIRAM, PMSI, CépiDC) avec une base locale de dépistage. La décision encadre strictement le traitement, notamment en prévoyant des mesures d'information adaptées (communication publique et information différée) pour les personnes concernées.
DR-2020-365