JORF n°0189 du 14 août 2016

Délibération n°2016-262 du 21 juillet 2016

La Commission nationale de l'informatique et des libertés,

Vu la convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;

Vu le règlement (UE) n° 536/2014 du Parlement européen et du Conseil du 16 avril 2014 relatif aux essais cliniques de médicaments à usage humain et abrogeant la directive 2001/20/CE ;

Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;

Vu le code de la santé publique ;

Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 54, alinéa 5 ;

Vu la loi n° 2016-41 du 26 janvier 2016 de modernisation de notre système de santé ;

Vu l'ordonnance n° 2016-800 du 16 juin 2016 relative aux recherches impliquant la personne humaine ;

Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

Vu la décision du 5 janvier 2006 portant homologation d'une méthodologie de référence pour les traitements de données personnelles opérés dans le cadre des recherches biomédicales (méthodologie de référence MR-001) ;

Après avoir entendu Mme Marie-France MAZARS, commissaire, en son rapport et M. Jean-Alexandre SILVY, commissaire du Gouvernement, en ses observations,
Formule les observations suivantes :
En application de l'article 54 de la loi du 6 janvier 1978 modifiée (ci-après loi informatique et libertés), la commission peut homologuer et publier des méthodologies de référence, établies en concertation avec le Comité consultatif sur le traitement de l'information en matière de recherche dans le domaine de la santé (ci-après le CCTIRS) ainsi qu'avec les organismes publics et privés représentatifs.
Ces méthodologies, destinées à simplifier la procédure de demande d'autorisation recherche du chapitre IX, portent sur les catégories les plus usuelles de traitements automatisés ayant pour finalité la recherche dans le domaine de la santé et qui portent sur des données ne permettant pas une identification directe des personnes concernées.
Dans la mesure où les recherches nécessitant le recueil du consentement exprès ou écrit de la personne concernée sont conduites dans le cadre d'exigences législatives et réglementaires strictes selon des méthodologies standardisées, la commission a estimé en 2006 qu'il était possible de simplifier la procédure ainsi prévue en adoptant une méthodologie de référence établie en concertation avec le comité, en application du cinquième alinéa de l'article 54 de la loi informatique et libertés.
Ainsi, les responsables de traitement qui adresseront un engagement de conformité à cette méthodologie de référence seront autorisés à mettre en œuvre les traitements dès lors que ceux-ci répondraient aux conditions fixées par celle-ci.
La méthodologie de référence 001 a été adoptée le 5 janvier 2006. Compte tenu de l'évolution du cadre légal et réglementaire de la recherche dans le domaine de la santé, il est apparu nécessaire de l'actualiser.
Décide :

Le vice-président,

M.-F. Mazars