La CNIL publie les critères à respecter : demandes d’autorisation en santé
La CNIL publie les critères à respecter : demandes d’autorisation en santé
La CNIL publie deux fiches guidant les responsables de traitement dans le dépôt de leurs demandes d’autorisation de traitements dans le domaine de la santé (pour la recherche et hors recherche).
Les listes des informations à communiquer
Une demande d’autorisation déposée auprès de la CNIL doit détailler les caractéristiques du traitement envisagé, tant sur ses aspects juridiques que techniques, afin que la CNIL puisse s’assurer que le projet de traitement respecte les dispositions pertinentes du RGPD et de la loi Informatique et Libertés.
Les deux fiches synthétisent les besoins pour la bonne instruction des demandes d’autorisation afin d’aider les responsables de traitement à élaborer leurs dossiers de demande :
- de recherches, études et évaluations dans le domaine de la santé ;
- de traitements de données de santé (hors recherche) qui n’entrent pas dans les exceptions prévues par l’article 65 de la loi Informatique et Libertés.
Faciliter la mise en conformité
Ces fiches abordent les caractéristiques principales d’un traitement de données dans le domaine de la santé. Elles invitent les responsables de traitement à se poser les bonnes questions préalablement au dépôt d’une demande d’autorisation auprès de la CNIL afin d’en faciliter l’instruction.
Par ailleurs, ces fiches peuvent servir de cadre de référence en guidant la mise en conformité des traitements, notamment ceux mis en œuvre dans le cadre d’une déclaration de conformité à un référentiel.
➤ Préparer sa demande d’autorisation de recherche en santé
➤ Préparer sa demande d’autorisation de recherche (hors recherche)
