Publicité en cours de chargement...
Hôpital numérique Enjeux et Risques Informatique et Libertés
Les données de santé peuvent être communiquées et utilisées dans les conditions déterminées par la loi, que dans l'intérêt direct du patient. La réglementation concernant la collecte et l’utilisation de ces données de santé dites « sensibles » est stricte et complexe, un jeu d’équilibriste pour le Responsable de Traitement qui peut être sanctionné civilement, pénalement et administrativement en cas de manquement constaté.
Le développement et la modernisation des systèmes d’information hospitaliers entraînent les Responsables de Traitement à être vigilant sur les enjeux et les risques associés. On constate une certaine difficulté à répondre aux dispositions réglementaires complexes et évolutives.
Une législation complexe et exigeante :
Les établissements de santé gérant et manipulant des données à caractère personnel sont soumis à la Loi du 6 janvier 1978 dite « Loi Informatique et Libertés », s’ajoute à ces dispositions d’ordre général, des réglementations propres et spécifiques au secteur de la santé (LHPST de 2009, décret de confidentialité de 2007, Code de la Santé Publique, Code de la Sécurité Sociale, Loi Kouchner de 2002…). Ainsi est imposé :
1°) Une haute exigence au moment de la collecte (consentement de la personne concernée indispensable) ;
2°) Un respect strict notamment :
- du droit d’information, d’accès, de rectification et d’opposition
- de la durée de conservation
- de la finalité du traitement
- de la licéité du traitement
- de la transparence concernant la communication, les interconnexions et les échanges de données
- des obligations de sécurité, de protection et de confidentialité renforcées
- de la traçabilité et l’historique des systèmes d’information gérant des données à caractère personnel.
Cela se traduit par une obligation de conformité et de sécurité informatique renforcée et une bonne gouvernance des systèmes numériques de santé.
Il appartient aux Responsables de Traitement de prendre les dispositions nécessaires pour assurer la sécurité des données enregistrées et empêcher qu’elles ne soient divulguées ou utilisées à des fins détournées surtout s’il s’agit d’informations couvertes par le secret médical.
Impératifs législatifs et manque de moyens.
En pratique les problématiques rencontrées récurrentes sont les manques de moyens, de ressources humaines, matérielles, et de temps. « Complexe, chronophage et coûteuse » : tels sont les termes qui définissent, selon la majorité des responsables d’établissements de santé, la gestion de la Conformité Informatique et Libertés au sein de leur établissement. Des audits et des contrôles réguliers s’imposent au sein de ces établissements à risques de part la nature des données utilisées exploitées et échangées. Une gestion des risques structurée et permanente est vivement conseillée parallèlement au déploiement du numérique, s’agissant aussi bien du dossier Patient Informatisé (DPI) ou du Dossier Médical du Patient (DMP) que du suivi informatisé administratif et logistique du personnel hospitalier.
A propos de l’auteur :
GIE DATA SANTE
Mme Thet SOK Juriste Conformité et NTIC Directeur associé
[email protected]
GIE DATA SANTE
49 rue Sainte - Anne
75002 PARIS c
[email protected]
http://giedatasante.fr/
Avez-vous apprécié ce contenu ?
A lire également.

La combinaison Philips SpeechLive et Dragon Medical One fluidifie l’organisation au sein du Cabinet de Cardiologie SCP Cardiovasculaire de l’Est
17 oct. 2025 - 15:01,
Communiqué
- PhilipsLa SCP Cardiovasculaire de l’Est constitue un groupement d’experts en cardiologie qui propose une offre complète de soins avec une forte présence à Nancy, Essey-lès-Nancy et Épinal. Elle réunit 12 cardiologues associés qui exercent en cabinet comme en clinique, avec une expertise allant du suivi méd...

« Désiloter la médecine » : comment le GHT de Vaucluse repense la coordination des soins
17 oct. 2025 - 12:53,
Actualité
- DSIHDans un contexte de tension sur les ressources médicales et de fortes disparités territoriales, le GHT de Vaucluse a fait du numérique un levier stratégique pour renforcer la coordination entre les établissements, les médecins libéraux et les structures médico-sociales. Rencontre avec Michaël De Blo...

L’ARS Pays de la Loire dévoile sa feuille de route du numérique en santé 2025-2026 en Mayenne
17 oct. 2025 - 10:18,
Actualité
- Rédaction, DSIHL’Agence régionale de santé (ARS) Pays de la Loire, en partenariat avec la Caisse primaire d’assurance maladie (CPAM) de la Mayenne et le groupement e-santé régional, a présenté la feuille de route du numérique en santé 2025-2026.

Journée nationale Perf.IA : une mobilisation massive, signe d'une attente claire.
15 oct. 2025 - 11:07,
Communiqué
- ANAPLe 14 octobre 2025, 1000 professionnels des établissements sanitaires et médico-sociaux, décideurs et acteurs technologiques se sont réunis au Beffroi de Montrouge pour la première édition de la Journée nationale Perf.IA, organisée par l’Anap. Une mobilisation forte qui témoigne d’une attente des pr...