DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

    Actualité RGPD

    Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    Mur du patch : l’avertissement de l’ANSSI face aux vulnérabilités découvertes par l’IA

    Violation donnees

    Cyberattaque ANTS : Quand une faille IDOR expose 11,7 millions de citoyens

    Actualités RGPD

    Fuite de données Tchap : les leçons du piratage de la messagerie de l’État

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

    Actualité RGPD

    Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    Mur du patch : l’avertissement de l’ANSSI face aux vulnérabilités découvertes par l’IA

    Violation donnees

    Cyberattaque ANTS : Quand une faille IDOR expose 11,7 millions de citoyens

    Actualités RGPD

    Fuite de données Tchap : les leçons du piratage de la messagerie de l’État

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil CNIL

Nouveau référentiel données de santé par la CNIL

Par Laurent de Cavel - DPO
7 mars 2026
dans CNIL, CNOM, Données de santé
Temps de lecture : 4 minutes
0
référentiel données de santé

référentiel données de santé

A lire aussi sur DPO PARTAGE

Pixels de suivi : le délai de la CNIL a expiré

Pixels de suivi email : quand faut-il un consentement ?

DPO obligatoire : qui doit nommer un délégué RGPD ?

A qui s’adresse les demandes d’autorisation de collecte de recherches ?

Les critères d’octroi d’une autorisation de recherche en santé énoncés dans l’article sont généraux et s’appliquent à toutes les recherches qui impliquent la collecte, le traitement ou la conservation de données personnelles à des fins de recherche. Cependant, il est important de noter que certains types de recherches, tels que les recherches sur les sujets humains, les recherches impliquant des données génétiques, ou les recherches impliquant des populations vulnérables, peuvent nécessiter des exigences supplémentaires et spécifiques en matière de protection des données et d’éthique de la recherche. Dans ces cas, il est important pour les chercheurs de se conformer aux exigences légales et éthiques applicables et de prendre en compte les besoins spécifiques des populations concernées.

Ce que propose la CNIL

La Commission nationale de l’informatique et des libertés a publié une délibération portant sur la mise à disposition et le traitement de l’échantillon généraliste des bénéficiaires (EGB) et des bases de données thématiques appelées datamarts du système national d’information interrégimes de l’assurance maladie (SNIIRAM), elle à mis en place un nouveau référentiel données de santé.

La délibération a été prise en application du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données personnelles, du code de la santé publique, de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, ainsi que de la délibération n° 2020-072 du 16 juillet 2020.

L’échantillon généraliste des bénéficiaires (EGB) est un échantillon aléatoire de deux pourcents des personnes dont les données figurent dans le SNIIRAM. Il contient les informations du SNIIRAM suivantes :

  • le datamart de consommation interrégime (DCIR), également appelé « base de données individuelles des bénéficiaires » ;
  • les données contenues dans le programme de médicalisation des systèmes d’information (PMSI) sur les champs médecine, chirurgie, obstétrique et odontologie (MCO), soins de suite et de réadaptation (SSR), recueil d’information médicalisée en psychiatrie (RIM-P) et hospitalisation à domicile (HAD).

Des bases de données thématiques de données agrégées appelées « datamarts orientées vers le suivi des dépenses » (DAMIR) ou « l’analyse de l’offre de soins » (AMOS), ainsi que des tableaux de bord sur la biologie et la pharmacie sont également constituées à partir du SNIIRAM.

Nouveau référentiel données de santé

La délibération vise à remplacer le référentiel encadrant la mise à disposition des données de l’EGB et des bases de données thématiques appelées datamarts du SNIIRAM établi par la délibération n° 2020-072 du 16 juillet 2020.

Les traitements susceptibles d’une approbation unique délivrée par la Plateforme des données de santé sont les traitements mis en œuvre à des fins de recherche, d’étude ou d’évaluation dans le domaine de la santé, justifiés par l’intérêt public, et pour la réalisation desquels seul un accès aux données de l’ESND et/ou aux datamarts et tableaux de bord du SNIIRAM est nécessaire.

Les demandes d’accès aux données de l’ESND et des datamarts sont soumises à la Plateforme des données de santé et doivent comporter plusieurs éléments, notamment la justification de l’intérêt public, les déclarations d’intérêts du responsable du traitement et du laboratoire de recherche ou bureau d’études, ainsi que la conformité de l’enregistrement du traitement et de la transmission des résultats aux modalités définies par la PDS.

Les responsables de traitement doivent mettre en place un portail de transparence comportant une information générale sur le SNDS, ainsi qu’une note d’information spécifique à chaque étude.

La PDS transmet annuellement des informations importantes sur l’état de santé de la population française. Les données collectées dans ce cadre permettent de réaliser des études épidémiologiques, de suivre l’évolution de certaines pathologies, d’évaluer l’efficacité des politiques de santé publique et de mettre en place des programmes de prévention adaptés aux besoins de la population.

Par exemple, la PDS permet de mesurer la prévalence de certaines maladies chroniques comme le diabète, l’hypertension ou l’obésité, de suivre l’évolution de la couverture vaccinale, de détecter les épidémies de grippe ou de gastro-entérite, d’identifier les facteurs de risque de certaines maladies comme le cancer ou les maladies cardiovasculaires, ou encore de surveiller l’exposition de la population à des substances toxiques.

Les résultats de la PDS sont également utilisés pour orienter les politiques de santé publique. Par exemple, si l’on constate une augmentation de la prévalence de l’obésité chez les enfants, il peut être décidé de mettre en place des campagnes de sensibilisation et des programmes de prévention pour lutter contre ce phénomène. De même, si l’on détecte une baisse de la couverture vaccinale chez les personnes âgées, des actions peuvent être entreprises pour renforcer cette couverture.

Voir le site de la CNIL
A lire aussi sur le meme sujet :

  • AIPD et données de santé confiées à une IA : le résultat de l’analyse d’impact peut-il dispenser de consulter la CNIL ?
  • La CNIL et l’hébergement des données de santé (HDS) par Microsoft : Un choix sous conditions
  • Données, empreinte et libertés : la CNIL présente son nouveau cahier Innovation & Prospective
Tags: données de santé
Tweet236Partage66
Article précédent

La difficile anonymisation des données personnelles

Article suivant

Autorisation de traitement de données de santé : les exigences de la CNIL

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

Pixels de suivi : le délai de la CNIL a expiré
Actualités et DPO externalisé

Pixels de suivi : le délai de la CNIL a expiré

24 juillet 2026
Pixels de suivi email : quand faut-il un consentement ?
Actualités et DPO externalisé

Pixels de suivi email : quand faut-il un consentement ?

24 juillet 2026
DPO obligatoire représentant la protection des données et le RGPD dans un bureau moderne
Actualités et DPO externalisé

DPO obligatoire : qui doit nommer un délégué RGPD ?

22 juillet 2026
RGPD dans un club sportif avec données de licenciés et santé
Actualités et DPO externalisé

RGPD club sportif : licenciés, santé et mineurs

22 juillet 2026
Drone capturing images at a construction site under RGPD regulations
Actualités et DPO externalisé

Drones et captation d’images : les règles CNIL et RGPD

22 juillet 2026
Illustration des intérêts vitaux RGPD dans un environnement médical urgent
Actualités et DPO externalisé

Intérêts vitaux RGPD : traiter sans consentement, quand ?

22 juillet 2026
Article suivant
Health data processing

Autorisation de traitement de données de santé : les exigences de la CNIL

sensibilisation personnel mairie

Comment sensibiliser et former le personnel de la mairie à la protection des données personnelles ?

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

sage-femme libéral rgpd

Sage-femme libéral RGPD : comment entre conforme au rgpd ?

8 mars 2026

RGPD et cookies : guide de conformite complet 2026

7 mars 2026
Cellebrite fuite de données

Les outils de Cellebrite diffusés par des hacktivistes

8 mars 2026

Articles populaires

  • Arnaques Vinted guide complet

    Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1464 Partages
    Partage 586 Tweet 366
  • Pixel de suivi email : comment rester conforme au RGPD après le 14 juillet 2026

    1049 Partages
    Partage 420 Tweet 262
  • Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    1007 Partages
    Partage 403 Tweet 252
  • Exploitarium : 130 exploits 0-day publiés sur GitHub, quel risque pour vos données ?

    991 Partages
    Partage 396 Tweet 248
  • Telegram : ces paramètres de confidentialité que vous devriez activer immédiatement

    2739 Partages
    Partage 1096 Tweet 685
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Pixels de suivi : le délai de la CNIL a expiré
  • Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive
  • Pixels de suivi email : quand faut-il un consentement ?
  • Déployeur d’IA : ce que vous devrez annoncer en août 2026
  • Cloud souverain : les 7 preuves à exiger d’un hébergeur

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.