Vu la Convention n° 108 du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel et, notamment, son article 6 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'Informatique, aux fichiers et aux libertés ;
Vu le décret n° 78-774 du 17 juillet 1978 pris pour l'application de la loi susvisée ;
Vu le décret n° 92-329 du 30 mars 1992 relatif au dossier médical et à l'information des personnes accueillies dans les établissements de santé publics et privés ;
Vu le décret n° 95-1000 du 6 septembre 1995 portant code de déontologie médicale et, notamment, son article 45 ;
Vu les projets d'actes réglementaires présentés par le Centre hospitalier d'Armentières ;
Après avoir entendu Monsieur Jean-Pierre MICHEL, en son rapport, et Madame Charlotte-Marie PITRAT, Commissaire du gouvernement, en ses observations ;
Considérant que le Centre hospitalier d'Armentières a saisi la Commission pour avis de la mise en oeuvre, pour une période d'expérimentation s'étendant jusqu'au 31 décembre 1999, d'un réseau de communications médicales entre des médecins de services hospitaliers, des médecins de ville volontaires et des laboratoires d'analyse ;
Considérant que ce réseau a pour finalité principale de faciliter, dans le cadre de la prise en charge des patients en milieu extra-hospitalier, la communication entre les médecins précités, des informations médicales nominatives nécessaires au suivi de ces patients ; qu'il doit également permettre l'échange d'informations professionnelles non nominatives entre ces professionnels de santé ;
Considérant que l'utilisation par les médecins de ce réseau ne doit pas les exonérer de transmettre selon les voies habituelles les informations concernant les patients qu'ils suivent et, en particulier, le compte rendu d'hospitalisation ;
Considérant que cette application sera mise en oeuvre à partir de micro-ordinateurs reliés, en particulier, via un réseau privatif de type intranet à un serveur de messagerie ;
Considérant que compte-tenu des risques de divulgation, de déformation et d'utilisation détournée des informations inhérentes à un réseau de type internet, le transfert par ce réseau de données médicales nominatives nécessite l'adoption de garanties appropriées ;
Considérant à cet égard qu'il sera procédé au chiffrement des données échangées par ce réseau ainsi que des sauvegardes ; que ce chiffrement sera assuré par un moyen de cryptologie qui bénéficie d'une autorisation du Service Central de la Sécurité des Systèmes d'Information, les clés maîtresses étant détenues par ce service ;
Considérant que cette solution peut être admise, à titre provisoire, en l'attente de la mise en place des organismes agréés qui, conformément aux dispositions de l'article 17.II de la loi du 26 juillet 1996 pourront détenir les conventions secrètes des moyens ou prestations de cryptologie permettant d'assurer des fonctions de confidentialité ;
Considérant qu'il ne pourra être procédé au déchiffrement des données que par le médecin désigné comme destinataire de ces données ainsi que, le cas échéant, par l'autorité judiciaire, dans les conditions prévues à l'article 17.II de la loi du 26 juillet 1996 de réglementation des télécommunications ; que dans le cas précité, il serait souhaitable que le déchiffrement ne s'effectue qu'en présence d'un représentant du Conseil de l'Ordre ;
Considérant en outre que l'accès aux messages sera protégé par des procédures d'identification et d'authentification individuelle des utilisateurs ; qu'un dispositif de journalisation des connexions sera installé ;
Considérant que pour éviter toute intrusion via le réseau internet dans le système informatique du centre hospitalier, un dispositif de protection logiciel (firewall) sera installé en particulier pour filtrer les accès ;
Considérant que ces mesures de sécurité qui s'intègrent dans un plan global de sécurité, sont satisfaisantes ;
Considérant que les patients seront informés par voie d'affichage et par les soins des médecins concernés, de la mise en place de ce réseau et des droits qui leur sont ouverts au titre des articles 34 et 40 de la loi du 6 janvier 1978 modifiée ; que le droit d'accès aux données conservées dans les fichiers médicaux constitués respectivement par les services hospitaliers et les médecins de ville pourra s'exercer auprès du médecin responsable du service dans lequel il aura été hospitalisé ainsi qu'auprès du médecin de ville assurant la prise en charge extra-hospitalière ;
Considérant que la mise en place du réseau nécessite la constitution d'un annuaire électronique de professionnels de santé participant au réseau, permettant en particulier de certifier les identités ; que l'accès à cet annuaire est réservé aux professionnels de santé participant au réseau ; que la mention sur cet annuaire de leurs coordonnées professionnelles ne sera effectué qu'avec leur accord exprès ;
EMET un AVIS FAVORABLE :
- au projet d'acte réglementaire du centre hospitalier d'Armentières portant expérimentation jusqu'au 31 décembre 1999, d'un réseau d'informations médicales ;
- au projet d'acte réglementaire du centre hospitalier d'Armentières portant création d'un annuaire électronique des professionnels de santé participant au réseau.
Le Président, Jacques FAUVET
