Conformément aux dispositions du chapitre IV de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les traitements de données nominatives prévus dans chaque établissement de santé font l'objet avant leur mise en œuvre d'une demande d'avis ou d'une déclaration préalable de l'établissement concerné ou, pour les établissements parties à un groupement hospitalier de territoire, de l'établissement support pour le compte de l'ensemble des établissements parties auprès de la commission nationale de l'informatique et des libertés.