From ad149f2463ac371b512b0057785d12b30d72b6f6 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?R=C3=A9publique=20fran=C3=A7aise?= Date: Mon, 7 Mar 2011 00:00:00 +0100 Subject: [PATCH] =?UTF-8?q?D=C3=A9cret=20n=C2=B0=202003-462=20du=2021=20ma?= =?UTF-8?q?i=202003=20relatif=20aux=20dispositions=20r=C3=A9glementaires?= =?UTF-8?q?=20des=20parties=20I,=20II=20et=20III=20du=20code=20de=20la=20s?= =?UTF-8?q?ant=C3=A9=20publique?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Ministère: MINISTERE DE LA SANTE, DE LA FAMILLE ET DES PERSONNES HANDICAPEES Nature: DECRET Identifiant: JORFTEXT000000412528 NOR: SANP0321523D URL: texte/version/JORF/TEXT/00/00/00/41/25/JORFTEXT000000412528.xml --- .../chapitre_ier/section_1/README.md | 3 +- .../section_1/sous-section_2/README.md | 9 ++- .../sous-section_2/article_r1111-10.md | 19 +++--- .../sous-section_2/article_r1111-15.md | 13 ++-- .../sous-section_2/article_r1111-16.md | 34 ---------- .../sous-section_2/article_r1111-9.md | 14 ++-- .../section_1/sous-section_3/README.md | 9 +++ .../sous-section_3/article_r1111-16.md | 66 +++++++++++++++++++ 8 files changed, 103 insertions(+), 64 deletions(-) delete mode 100644 partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-16.md create mode 100644 partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_3/README.md create mode 100644 partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_3/article_r1111-16.md diff --git a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/README.md b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/README.md index 35298efc9..30490515f 100644 --- a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/README.md +++ b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/README.md @@ -7,4 +7,5 @@ Identifiant: LEGISCTA000006190177 ###### Section 1 : Principes généraux - [Sous-section 1 : Accès aux informations de santé à caractère personnel.](sous-section_1) -- [Sous-section 2 : Hébergement des données de santé à caractère personnel](sous-section_2) +- [Sous-section 2 : Hébergement des données de santé à caractère personnel sur support informatique](sous-section_2) +- [Sous-section 3 : Hébergement des données de santé à caractère personnel sur support papier](sous-section_3) diff --git a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/README.md b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/README.md index 3be838a5d..33ddcac16 100644 --- a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/README.md +++ b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/README.md @@ -1,10 +1,10 @@ --- -Date de début: 2006-01-05 -Date de fin: 2011-03-07 -Identifiant: LEGISCTA000006196138 +Date de début: 2011-03-07 +Date de fin: 2018-04-01 +Identifiant: LEGISCTA000023676879 --- -###### Sous-section 2 : Hébergement des données de santé à caractère personnel +###### Sous-section 2 : Hébergement des données de santé à caractère personnel sur support informatique - [Article R1111-9](article_r1111-9.md) - [Article R*1111-10](article_r1111-10.md) @@ -13,4 +13,3 @@ Identifiant: LEGISCTA000006196138 - [Article R1111-13](article_r1111-13.md) - [Article R1111-14](article_r1111-14.md) - [Article R1111-15](article_r1111-15.md) -- [Article R1111-16](article_r1111-16.md) diff --git a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-10.md b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-10.md index 52f20021a..1aa1eddfc 100644 --- a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-10.md +++ b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-10.md @@ -1,19 +1,18 @@ --- État: MODIFIE Type: AUTONOME -Date de début: 2006-01-05 -Date de fin: 2011-03-07 -Identifiant: LEGIARTI000006908147 -Ancien identifiant: YXXXXXXXXXX1111R0100XX0A -URL: article/LEGI/ARTI/00/00/06/90/81/LEGIARTI000006908147.xml +Date de début: 2011-03-07 +Date de fin: 2018-03-01 +Identifiant: LEGIARTI000023676889 +URL: article/LEGI/ARTI/00/00/23/67/68/LEGIARTI000023676889.xml --- ###### Article R*1111-10 L'agrément nécessaire à l'activité d'hébergement de données de santé à caractère -personnel est délivré par le ministre chargé de la santé, qui se prononce après -avis de la Commission nationale de l'informatique et des libertés et d'un comité -d'agrément placé auprès de lui.
+personnel sur support informatique est délivré par le ministre chargé de la +santé, qui se prononce après avis de la Commission nationale de l'informatique +et des libertés et d'un comité d'agrément placé auprès de lui.
A cet effet, la personne intéressée adresse au ministre chargé de la santé un dossier de demande d'agrément comprenant les éléments mentionnés à l'article R. @@ -35,5 +34,5 @@ transmis par la Commission nationale de l'informatique et des libertés. Il peut toutefois demander un délai supplémentaire d'un mois.
Le ministre chargé de la santé dispose, pour prendre sa décision, d'un délai de -deux mois suivant l'avis du comité d'agrément. A l'issue de ce délai, son -silence vaut décision de rejet. +deux mois suivant l'avis du comité d'agrément.A l'issue de ce délai, son silence +vaut décision de rejet. diff --git a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-15.md b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-15.md index 1c849b3d3..5d2e1f0b5 100644 --- a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-15.md +++ b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-15.md @@ -1,17 +1,16 @@ --- -État: MODIFIE +État: ABROGE Type: AUTONOME -Date de début: 2006-01-05 -Date de fin: 2011-03-07 -Identifiant: LEGIARTI000006908152 -Ancien identifiant: YXXXXXXXXXX1111R0150XX0A -URL: article/LEGI/ARTI/00/00/06/90/81/LEGIARTI000006908152.xml +Date de début: 2011-03-07 +Date de fin: 2018-04-01 +Identifiant: LEGIARTI000023676893 +URL: article/LEGI/ARTI/00/00/23/67/68/LEGIARTI000023676893.xml --- ###### Article R1111-15 L'agrément est délivré aux hébergeurs de données de santé à caractère personnel -pour une durée de trois ans.
+sur support informatique pour une durée de trois ans.
La demande de renouvellement doit être déposée au plus tard six mois avant le terme de la période d'agrément. Elle comprend les documents mentionnés au 8° de diff --git a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-16.md b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-16.md deleted file mode 100644 index d9109df98..000000000 --- a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-16.md +++ /dev/null @@ -1,34 +0,0 @@ ---- -État: TRANSFERE -Type: AUTONOME -Date de début: 2006-01-05 -Date de fin: 2011-03-07 -Identifiant: LEGIARTI000006908153 -Ancien identifiant: YXXXXXXXXXX1111R0160XX0A -URL: article/LEGI/ARTI/00/00/06/90/81/LEGIARTI000006908153.xml ---- - -###### Article R1111-16 - -Le ministre chargé de la santé, lorsqu'il envisage de procéder au retrait d'un -agrément en application du quatrième alinéa de l'article L. 1111-8, communique à -l'hébergeur intéressé, par lettre recommandée avec demande d'avis de réception, -les motifs de ce projet de retrait et l'appelle à formuler ses observations, -écrites ou, à sa demande, orales, dans un délai de deux mois.
- -En cas de divulgation non autorisée de données de santé à caractère personnel ou -de manquements graves de l'hébergeur à ses obligations mettant notamment en -cause l'intégrité, la sécurité et la pérennité des données hébergées, le -ministre chargé de la santé peut, à titre conservatoire, dans l'attente qu'il -soit statué définitivement sur le projet de retrait d'agrément, prononcer la -suspension de l'activité d'hébergement.
- -La décision de retrait est notifiée à l'hébergeur intéressé, par lettre -recommandée avec demande d'avis de réception. Elle met fin de plein droit à -l'hébergement des données confiées à l'hébergeur et entraîne la restitution de -ces données aux personnes ayant contracté avec l'hébergeur.
- -Les décisions de suspension et de retrait font l'objet de la mesure de publicité -prévue à l'article R. 1111-15. Elles sont transmises pour information au comité -d'agrément mentionné à l'article R. 1111-10 ainsi qu'à la Commission nationale -de l'informatique et des libertés. diff --git a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-9.md b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-9.md index 9956fa9e5..513d3ce77 100644 --- a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-9.md +++ b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_2/article_r1111-9.md @@ -1,18 +1,18 @@ --- État: MODIFIE Type: AUTONOME -Date de début: 2006-01-05 -Date de fin: 2011-03-07 -Identifiant: LEGIARTI000006908146 -Ancien identifiant: YXXXXXXXXXX1111R0090XX0A -URL: article/LEGI/ARTI/00/00/06/90/81/LEGIARTI000006908146.xml +Date de début: 2011-03-07 +Date de fin: 2018-04-01 +Identifiant: LEGIARTI000023676881 +URL: article/LEGI/ARTI/00/00/23/67/68/LEGIARTI000023676881.xml --- ###### Article R1111-9 Toute personne physique ou morale souhaitant assurer l'hébergement de données de -santé à caractère personnel, mentionné à l'article L. 1111-8, et bénéficier d'un -agrément à ce titre doit remplir les conditions suivantes :
+santé à caractère personnel sur support informatique, mentionné à l'article L. +1111-8, et bénéficier d'un agrément à ce titre doit remplir les conditions +suivantes :
1° Offrir toutes les garanties pour l'exercice de cette activité, notamment par le recours à des personnels qualifiés en matière de sécurité et d'archivage des diff --git a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_3/README.md b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_3/README.md new file mode 100644 index 000000000..1150fe07f --- /dev/null +++ b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_3/README.md @@ -0,0 +1,9 @@ +--- +Date de début: 2011-03-07 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000023664534 +--- + +###### Sous-section 3 : Hébergement des données de santé à caractère personnel sur support papier + +- [Article R1111-16](article_r1111-16.md) diff --git a/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_3/article_r1111-16.md b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_3/article_r1111-16.md new file mode 100644 index 000000000..fc77afbc6 --- /dev/null +++ b/partie_reglementaire/premiere_partie/livre_ier/titre_ier/chapitre_ier/section_1/sous-section_3/article_r1111-16.md @@ -0,0 +1,66 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2011-03-07 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000023676900 +URL: article/LEGI/ARTI/00/00/23/67/69/LEGIARTI000023676900.xml +--- + +###### Article R1111-16 + +S'il est mis en œuvre, l'hébergement des données de santé à caractère personnel +sur support papier mentionné à l'article L. 1111-8 est confié à une personne +physique ou morale bénéficiant d'un agrément accordé par le ministre chargé de +la culture dans les conditions définies par les articles 20-5 à 20-8 et 20-10 à +20-13 du décret n° 79-1037 du 3 décembre 1979 relatif à la compétence des +services d'archives publics et à la coopération entre les administrations pour +la collecte, la conservation et la communication des archives publiques et sous +réserve des dispositions de l'article R. 1111-16-1.
+ +Le contrat de prestation d'hébergement cité au deuxième alinéa de l'article L. +1111-8 contient au moins les clauses suivantes :
+ +1° La description des prestations réalisées : contenu des services, nature et +volume des données, caractère d'archives publiques ou non des données hébergées, +résultats attendus ;
+ +2° La description des moyens mis en œuvre par le dépositaire pour la fourniture +des services ;
+ +3° La description des moyens mis en œuvre par le dépositaire pour mettre les +données hébergées à disposition des professionnels ou établissement de santé +ayant souscrit le contrat ;
+ +4° Les modalités retenues pour que l'accès aux données de santé à caractère +personnel et leur transmission éventuelle n'aient lieu qu'avec l'accord des +personnes concernées et par les personnes désignées par elles ainsi que les +dispositifs permettant d'assurer cet accès et cette éventuelle transmission ;
+ +5° Les obligations à l'égard du déposant si le dépositaire procède à des +modifications ou des évolutions des conditions d'hébergement ;
+ +6° Une information sur les garanties permettant de couvrir toute défaillance du +dépositaire ;
+ +7° Les dispositifs de restitution des archives déposées à la fin du contrat de +dépôt dans les conditions définies au quatrième alinéa du R. 1112-7, assortis +d'un engagement de destruction intégrale des copies que le dépositaire aurait pu +effectuer pendant la durée du dépôt ;
+ +8° Une information sur les conditions de recours à des prestataires externes +ainsi que les engagements du dépositaire pour que ce recours assure un niveau +équivalent de garantie au regard des obligations pesant sur l'activité de +conservation ;
+ +9° Les moyens mis en œuvre pour assurer le respect des dispositions de l'article +L. 1111-7 relatif à l'accès des personnes à leurs informations de santé, +notamment en termes de délais et de modalités de consultation ;
+ +10° La mention des polices d'assurance que le dépositaire souscrit pour couvrir +les dommages et pertes que pourraient subir les données déposées, faisant +apparaître que celles-ci excluent expressément les archives déposées du champ +d'application de la clause de délaissement.
+ +Est réputée non écrite toute clause tendant à appliquer le droit de rétention +aux données de santé à caractère personnel sur support papier.