Le Garant intervient sur les délais et modalités de mise en œuvre du FSE. Invasion de terrain ?

L’Autorité a demandé des éclaircissements à toutes les régions sur le calendrier et les fonctions présentes dans les dossiers de santé électroniques, en remplacement du Département de transformation numérique et du ministère de la Santé.

Perplexité, désorientation, perplexité. Tels sont quelques-uns des sentiments suscités par la lettre que l’Autorité de confidentialité a envoyée à toutes les régions et provinces autonomes posant une longue série de questions sur les délais et les fonctions présentes dans le dossier de santé électronique auxquelles elles doivent répondre dans un délai de trente jours.

La base juridique de l’intervention du Garant est le décret du 7 septembre 2023 qui institue le Dossier de Santé Electronique 2.0 et qui définit son contenu, les responsabilités et les tâches des sujets qui contribuent à sa mise en œuvre, ainsi que les mesures de sécurité et les modalités d’accès.

Le décret ne prévoit pas de période transitoire ni ne définit les délais dans lesquels les régions doivent mettre en œuvre les dispositions même s’il existe un calendrier défini dans le Plan National de Relance et de Résilience qui finance le FSE 2.0.

Le Garant a donc écrit à toutes les régions en posant une longue série de questions que l’on peut répartir dans les catégories suivantes :

• Consentement de l’intéressé. Le Garant a demandé des explications sur l’impossibilité d’exprimer un consensus sur la prévention et la prophylaxie internationales.
• Droits et prérogatives des intéressés. Sur ce point la liste est très longue et va du droit d’interdiction, aux délégations à des tiers ou au recours au FSE par les parents, jusqu’à l’absence de lettres d’invitation aux vaccinations et dépistages.
• Défaut de mise en œuvre de certains composants et services du FSE 2.0. Il s’agit notamment du Carnet de Santé Personnel, du Profil de Santé Synthétique, de l’accès aux données d’urgence et bien d’autres.
• Accessibilité à l’ESF par les professionnels de santéc’est-à-dire des niveaux d’accès diversifiés et l’inclusion de toutes les catégories de professionnels de santé
• Accès d’urgence en l’absence de consentement à la consultation et en l’absence de modalités d’accès progressif
• Mesures de sécurité et intégrité des donnéessoit le défaut d’enregistrement de tous les traitements effectués sur l’ESF 2.0
• Changer les méthodes de conservation des données prévu par le décret en cas d’adhésion au modèle architectural distribué avec pour conséquence une personnalisation de la propriété et des responsabilités prévues par le décret
• Défaut de fournir des services en ligney compris le choix et la révocation du médecin de famille, les exemptions, la réservation de la CUP et le paiement des billets
• Identification des patients
• Changer de propriétaire

Il s’agit de constats qui n’ont rien à voir avec la protection de la vie privée ou la sécurité des données (à l’exception d’un) mais qui demandent des comptes aux régions et aux provinces autonomes sur les raisons de la non-mise en œuvre de certains contenus et fonctions prévus dans le décret. .

C’est la première fois, de mémoire, que le Garant s’investit d’un rôle de contrôle sur le calendrier et les modalités d’application d’une loi étatique sur une matière de compétence régionale qui reviendrait à la Cour des Comptes, au Ministère de Santé et Département de Transformation Numérique.

La motivation semble être de protéger les droits des citoyens et des travailleurs de la santé, qui ne sont pas entièrement assurés aujourd’hui, mais pour une série de raisons techniques et organisationnelles, notamment le respect de la législation actuelle sur la vie privée dans certains domaines (par exemple le dépistage et la prophylaxie), un véritable paradoxe de cette intervention.

Actuellement, les régions discutent entre elles de la manière de répondre aux résultats et entre-temps, des réunions sont prévues entre le ministère de la Santé, le Département de la transformation numérique et le Garant pour discuter du sujet.

Je vous tiendrai au courant des prochaines étapes dans ce dossier. Rester connecté!