Un nouveau cadre europeen va changer la maniere dont les donnees de sante circulent et se reutilisent. L’EHDS, ou espace europeen des donnees de sante, promet un acces facilite a ces donnees pour la recherche et l’innovation. Mais il durcit aussi les garanties. Les acteurs de sante ont interet a l’anticiper.
Qu’est-ce que l’EHDS ?
L’EHDS est un cadre europeen dedie aux donnees de sante. Il poursuit deux objectifs : faciliter l’acces du patient a ses propres donnees, et encadrer leur reutilisation a des fins de recherche, de sante publique et d’innovation.
Il vient completer le RGPD, sans le remplacer. La CNIL rappelle la definition large des donnees de sante, qui restent au coeur de ce dispositif.
Usage primaire et usage secondaire : quelle difference ?
L’usage primaire, c’est le soin. Le patient accede a ses donnees et les partage avec les professionnels qui le prennent en charge. L’usage secondaire, c’est la reutilisation pour la recherche, les politiques de sante ou le developpement de produits.
C’est l’usage secondaire qui suscite le plus d’attention. Il ouvre des possibilites, mais sous conditions strictes de securite et d’anonymisation.
| Usage | Finalite | Garantie cle |
|---|---|---|
| Primaire | Soin du patient | Acces et portabilite |
| Secondaire | Recherche, sante publique | Anonymisation prioritaire |
| Pseudonymise | Si l’anonyme est insuffisant | Reidentification interdite |
Les acteurs de sante gagnent a preparer leur gouvernance des donnees des maintenant, sans attendre l’entree en vigueur complete. Faire piloter sa conformite par un DPO externalise evite les angles morts.
Quelles garanties contre la reidentification ?
Le principe est clair : l’anonymisation prime. Les donnees pseudonymisees ne sont accessibles que si l’anonyme ne suffit pas a l’objectif. Et toute tentative de reidentification est explicitement interdite.
Ces regles renforcent les exigences deja connues sur la protection des donnees de sante. Elles s’ajoutent aux obligations d’hebergement securise.
Comment se preparer a l’EHDS ?
La preparation commence par la maitrise de ses propres donnees. Savoir ce que l’on detient, ou et avec quelles garanties est le point de depart.
L’hebergement des donnees de sante et la qualite de la documentation seront determinants. Un acteur qui structure sa gouvernance aujourd’hui sera pret a saisir les opportunites de l’EHDS demain, sans subir ses contraintes.
Que faut-il faire des maintenant ?
L’EHDS ne s’appliquera pas du jour au lendemain, mais sa preparation se joue en amont. Attendre l’entree en vigueur complete pour s’organiser expose a subir le cadre plutot qu’a en tirer parti.
Le premier chantier est la cartographie. Savoir quelles donnees de sante on detient, ou elles sont hebergees et avec quelles garanties conditionne tout le reste. Le deuxieme est la qualite de la documentation, qui devra prouver la conformite des traitements et des reutilisations.
- Cartographier les donnees de sante et leurs flux.
- Verifier l’hebergement et son niveau de securite.
- Documenter les finalites et les bases legales.
- Anticiper les demandes d’acces des patients a leurs donnees.
Ces gestes servent la conformite RGPD immediate autant que la preparation a l’EHDS. Ils ne sont jamais perdus. Un acteur qui maitrise deja ses donnees aujourd’hui abordera le nouveau cadre avec un temps d’avance, la ou d’autres devront tout reprendre dans l’urgence. La gouvernance des donnees de sante devient un actif strategique autant qu’une obligation.
FAQ
L’EHDS remplace-t-il le RGPD ?
Non. L’EHDS complete le RGPD pour le secteur de la sante, il ne s’y substitue pas. Le RGPD reste le socle : base legale, securite, droits des personnes. L’EHDS ajoute un cadre specifique pour l’acces du patient a ses donnees et leur reutilisation encadree. Les deux textes s’appliquent ensemble aux traitements de donnees de sante.
Qui est concerne par l’EHDS ?
Les acteurs qui produisent, hebergent ou reutilisent des donnees de sante : etablissements, editeurs de logiciels de sante, organismes de recherche, autorites. Chacun a un role dans la chaine, du soin a la reutilisation. Anticiper permet d’etre pret lorsque le cadre s’appliquera pleinement, plutot que de decouvrir des obligations une fois le dispositif en place.
Peut-on reutiliser librement des donnees de sante avec l’EHDS ?
Non. La reutilisation reste strictement encadree. L’anonymisation est prioritaire, la pseudonymisation n’est admise que si l’anonyme ne suffit pas, et toute reidentification est interdite. L’EHDS facilite l’acces a des fins de recherche et de sante publique, mais avec des garanties fortes de securite et de finalite, loin d’un usage commercial libre.
Faut-il un DPO pour se preparer a l’EHDS ?
C’est fortement recommande pour les acteurs de sante. Le DPO cartographie les donnees, verifie les bases legales, encadre les hebergeurs et prepare la gouvernance attendue par l’EHDS. Souvent externalise dans les structures de taille moyenne, il fait le lien entre les exigences du RGPD et celles, nouvelles, du cadre europeen des donnees de sante.
