DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité

    108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

    ReCyF ANSSI NIS2 cybersécurité France

    ReCyF : l’ANSSI publie son référentiel de cybersécurité pour anticiper la transposition de NIS 2 en France

    accéder a n'importe quel compte

    Comment le vol de ces donnees permet d’acceder a n’importe quel compte sans jamais taper un seul mot de passe

    Actualités RGPD

    Fuite du code source de Claude Code : quand une erreur de packaging expose 500 000 lignes de code chez Anthropic

    Olvid est choisi pour les ministres

    Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

    SaaS et Shadow IT

    SaaS et Shadow IT : quand la prolifération des applications cloud met en péril vos données personnelles

    Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

    Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

    Cryptographie post-quantique transition securite entreprises chiffrement donnees

    Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

    Piratage FFR fuite de donnees personnelles 530000 licencies rugby France

    Piratage de la FFR : plus de 530 000 licenciés touchés par une fuite de données massive

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

    Modifications des traitements de données de santé

    Modifications des traitements de données de santé soumis à formalités : quelles sont les démarches ?

    Gend'Élus

    Gend’Élus, la plateforme des maires : et si la vraie menace pour les communes n’était pas celle qu’on croit ?

    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité

    108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

    ReCyF ANSSI NIS2 cybersécurité France

    ReCyF : l’ANSSI publie son référentiel de cybersécurité pour anticiper la transposition de NIS 2 en France

    accéder a n'importe quel compte

    Comment le vol de ces donnees permet d’acceder a n’importe quel compte sans jamais taper un seul mot de passe

    Actualités RGPD

    Fuite du code source de Claude Code : quand une erreur de packaging expose 500 000 lignes de code chez Anthropic

    Olvid est choisi pour les ministres

    Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

    SaaS et Shadow IT

    SaaS et Shadow IT : quand la prolifération des applications cloud met en péril vos données personnelles

    Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

    Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

    Cryptographie post-quantique transition securite entreprises chiffrement donnees

    Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

    Piratage FFR fuite de donnees personnelles 530000 licencies rugby France

    Piratage de la FFR : plus de 530 000 licenciés touchés par une fuite de données massive

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

    Modifications des traitements de données de santé

    Modifications des traitements de données de santé soumis à formalités : quelles sont les démarches ?

    Gend'Élus

    Gend’Élus, la plateforme des maires : et si la vraie menace pour les communes n’était pas celle qu’on croit ?

    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil CNIL

Nouveau référentiel données de santé par la CNIL

Laurent de Cavel - DPO Par Laurent de Cavel - DPO
7 mars 2026
dans CNIL, CNOM, Données de santé
Temps de lecture : 4 minutes
0
référentiel données de santé

référentiel données de santé

A lire aussi sur DPO PARTAGE

Le Conseil d’État confirme l’amende de 40 millions d’euros contre Criteo : une décision clé pour le reciblage publicitaire

Caméras de surveillance et captation sonore : les règles CNIL pour la vidéoprotection

Attaque supply chain sur LiteLLM : 3,4 millions de téléchargements quotidiens compromis en trois heures

A qui s’adresse les demandes d’autorisation de collecte de recherches ?

Les critères d’octroi d’une autorisation de recherche en santé énoncés dans l’article sont généraux et s’appliquent à toutes les recherches qui impliquent la collecte, le traitement ou la conservation de données personnelles à des fins de recherche. Cependant, il est important de noter que certains types de recherches, tels que les recherches sur les sujets humains, les recherches impliquant des données génétiques, ou les recherches impliquant des populations vulnérables, peuvent nécessiter des exigences supplémentaires et spécifiques en matière de protection des données et d’éthique de la recherche. Dans ces cas, il est important pour les chercheurs de se conformer aux exigences légales et éthiques applicables et de prendre en compte les besoins spécifiques des populations concernées.

Ce que propose la CNIL

La Commission nationale de l’informatique et des libertés a publié une délibération portant sur la mise à disposition et le traitement de l’échantillon généraliste des bénéficiaires (EGB) et des bases de données thématiques appelées datamarts du système national d’information interrégimes de l’assurance maladie (SNIIRAM), elle à mis en place un nouveau référentiel données de santé.

La délibération a été prise en application du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données personnelles, du code de la santé publique, de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, ainsi que de la délibération n° 2020-072 du 16 juillet 2020.

L’échantillon généraliste des bénéficiaires (EGB) est un échantillon aléatoire de deux pourcents des personnes dont les données figurent dans le SNIIRAM. Il contient les informations du SNIIRAM suivantes :

  • le datamart de consommation interrégime (DCIR), également appelé « base de données individuelles des bénéficiaires » ;
  • les données contenues dans le programme de médicalisation des systèmes d’information (PMSI) sur les champs médecine, chirurgie, obstétrique et odontologie (MCO), soins de suite et de réadaptation (SSR), recueil d’information médicalisée en psychiatrie (RIM-P) et hospitalisation à domicile (HAD).

Des bases de données thématiques de données agrégées appelées « datamarts orientées vers le suivi des dépenses » (DAMIR) ou « l’analyse de l’offre de soins » (AMOS), ainsi que des tableaux de bord sur la biologie et la pharmacie sont également constituées à partir du SNIIRAM.

Nouveau référentiel données de santé

La délibération vise à remplacer le référentiel encadrant la mise à disposition des données de l’EGB et des bases de données thématiques appelées datamarts du SNIIRAM établi par la délibération n° 2020-072 du 16 juillet 2020.

Les traitements susceptibles d’une approbation unique délivrée par la Plateforme des données de santé sont les traitements mis en œuvre à des fins de recherche, d’étude ou d’évaluation dans le domaine de la santé, justifiés par l’intérêt public, et pour la réalisation desquels seul un accès aux données de l’ESND et/ou aux datamarts et tableaux de bord du SNIIRAM est nécessaire.

Les demandes d’accès aux données de l’ESND et des datamarts sont soumises à la Plateforme des données de santé et doivent comporter plusieurs éléments, notamment la justification de l’intérêt public, les déclarations d’intérêts du responsable du traitement et du laboratoire de recherche ou bureau d’études, ainsi que la conformité de l’enregistrement du traitement et de la transmission des résultats aux modalités définies par la PDS.

Les responsables de traitement doivent mettre en place un portail de transparence comportant une information générale sur le SNDS, ainsi qu’une note d’information spécifique à chaque étude.

La PDS transmet annuellement des informations importantes sur l’état de santé de la population française. Les données collectées dans ce cadre permettent de réaliser des études épidémiologiques, de suivre l’évolution de certaines pathologies, d’évaluer l’efficacité des politiques de santé publique et de mettre en place des programmes de prévention adaptés aux besoins de la population.

Par exemple, la PDS permet de mesurer la prévalence de certaines maladies chroniques comme le diabète, l’hypertension ou l’obésité, de suivre l’évolution de la couverture vaccinale, de détecter les épidémies de grippe ou de gastro-entérite, d’identifier les facteurs de risque de certaines maladies comme le cancer ou les maladies cardiovasculaires, ou encore de surveiller l’exposition de la population à des substances toxiques.

Les résultats de la PDS sont également utilisés pour orienter les politiques de santé publique. Par exemple, si l’on constate une augmentation de la prévalence de l’obésité chez les enfants, il peut être décidé de mettre en place des campagnes de sensibilisation et des programmes de prévention pour lutter contre ce phénomène. De même, si l’on détecte une baisse de la couverture vaccinale chez les personnes âgées, des actions peuvent être entreprises pour renforcer cette couverture.

Voir le site de la CNIL
A lire aussi sur le meme sujet :

  • AIPD et données de santé confiées à une IA : le résultat de l’analyse d’impact peut-il dispenser de consulter la CNIL ?
  • La CNIL et l’hébergement des données de santé (HDS) par Microsoft : Un choix sous conditions
  • Données, empreinte et libertés : la CNIL présente son nouveau cahier Innovation & Prospective
Tags: données de santé
Tweet236Partage66
Article précédent

La difficile anonymisation des données personnelles

Article suivant

Autorisation de traitement de données de santé : les exigences de la CNIL

Laurent de Cavel - DPO

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

Actualités RGPD
CNIL

Le Conseil d’État confirme l’amende de 40 millions d’euros contre Criteo : une décision clé pour le reciblage publicitaire

8 avril 2026
Camera de surveillance avec microphone et regles CNIL videoprotection donnees personnelles
CNIL

Caméras de surveillance et captation sonore : les règles CNIL pour la vidéoprotection

26 mars 2026
Attaque supply chain LiteLLM PyPI paquet compromis securite logicielle
Cyberattaque

Attaque supply chain sur LiteLLM : 3,4 millions de téléchargements quotidiens compromis en trois heures

26 mars 2026
Demande d’accès RGPD présentée dans un but de réparation
CJUE

Demande d’accès RGPD présentée dans un but de réparation : la CJUE valide le refus et encadre le droit à indemnisation

23 mars 2026
piratage compte bancaire
Données personnelles

Cartes bancaires volées : un supermarché du piratage prospère sur le dark web

26 mars 2026
Durées de Conservation Données Secteur Social et Médico-Social
Données de santé

IA en santé : ce que le guide HAS-CNIL impose aux établissements et ce qu’Amazon vient de changer

23 mars 2026
Article suivant
Health data processing

Autorisation de traitement de données de santé : les exigences de la CNIL

sensibilisation personnel mairie

Comment sensibiliser et former le personnel de la mairie à la protection des données personnelles ?

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Pepsi violation données

Pepsi Bottling Ventures LLC a subi une violation de données 

7 mars 2026
Born Private

« Born Private » : Proton Mail permet de réserver l’adresse e-mail de votre enfant dès la naissance

20 mars 2026
clé USB malveillante

Les clés USB malveillantes: une technique obsolète utilisée par les pirates pour infiltrer les systèmes informatiques

8 mars 2026

Articles populaires

  • Modèles d'autorisation de droit à l'image

    Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    15116 Partages
    Partage 6046 Tweet 3779
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1192 Partages
    Partage 477 Tweet 298
  • Telegram : ces paramètres de confidentialité que vous devriez activer immédiatement

    2597 Partages
    Partage 1039 Tweet 649
  • Quelle durée de conservation pour les arrêts maladies ?

    2292 Partages
    Partage 917 Tweet 573
  • Plainte pour divulgation de données personnelles : Comment agir ?

    3220 Partages
    Partage 1288 Tweet 805
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • 108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram
  • SD-WAN ou SASE : pourquoi un DPO devrait s’en mêler
  • IA et conformité RGPD dans les SPST : fiche pratique pour DPO
  • « C’est l’outil du fournisseur, pas le nôtre » : l’erreur qui expose les déployeurs RH
  • Prompt Injection : Ce que votre IA fait quand vous avez le dos tourné

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD