Décision d'exécution (UE) 2019/1269 de la Commission du 26 juillet 2019 modifiant la décision d'exécution 2014/287/UE établissant les critères de mise en place et d'évaluation des réseaux européens de référence et de leurs membres et de facilitation des échanges d'informations et de connaissances liées à la mise en place de ces réseaux et à leur évaluation (Texte présentant de l'intérêt pour l'EEE.)

Aux fins de la présente décision d'exécution, on entend par: a)“coordonnateur de réseau européen de référence”la personne désignée comme coordonnateur du réseau par le membre d'un réseau européen de référence choisi en tant que membre coordonnateur, tel que visé au considérant 3 et à l'article 4 de la décision déléguée 2014/286/UE;b)“conseil de direction du réseau”l'organe responsable de la gouvernance du réseau, composé de représentants de chaque membre du réseau, tel que prévu au considérant 3 et à l'annexe I, point 1) b) ii), de la décision déléguée 2014/286/UE;c)“partenaire affilié”un centre national associé, un centre national de collaboration, une plateforme nationale de coordination, tel que visé au considérant 14 et à l'annexe I, point 7 c), de la décision déléguée 2014/286/UE ainsi que dans la déclaration du conseil des États membres du 10 octobre 2017;d)“utilisateur invité”un prestataire de soins de santé qui n'est pas membre ni partenaire affilié et qui a le droit, après approbation du coordonnateur de réseau européen de référence compétent et pour une durée limitée, d'inscrire des patients dans le CPMS et de participer au panel relatif à ce patient ou de participer à un panel spécifique en tant qu'expert.»

Les États membres sont invités à échanger leurs informations et connaissances au sein du conseil des États membres afin de guider le développement des RER, de fournir des orientations aux réseaux et aux États membres et de conseiller la Commission sur les questions relatives à la création des réseaux.»

1 Il est institué un système de gestion des données cliniques des patients (CPMS) pour l'échange de données à caractère personnel concernant les patients entre les prestataires de soins de santé autorisés à y accéder au sein des RER.

2 Le CPMS consiste en un outil informatique sécurisé, fourni par la Commission, pour le partage et l'hébergement de données sur les patients et pour la communication en temps réel et opportun sur des cas de patients au sein des RER.

3 Il comprend, entre autres, une visionneuse d'images médicales, des capacités de communication de données, des ensembles de données personnalisés et intègre des garanties suffisantes en matière de protection des données conformément à l'annexe I.»

1 Les données à caractère personnel des patients, consistant en leur nom, leur sexe, leurs date et lieu de naissance et en d'autres données à caractère personnel, qui sont nécessaires à des fins de diagnostic et de traitement, sont échangées et traitées au sein des RER exclusivement par l'intermédiaire du CPMS. Le traitement de ces données est limité aux finalités suivantes: faciliter la collaboration sur l'évaluation médicale du dossier d'un patient à des fins de diagnostic et de traitement, inscrire les données dans des registres et autres bases de données dédiés à des maladies complexes rares ou à faible prévalence, qui servent la recherche scientifique ou des objectifs cliniques ou de politique de santé et prendre contact avec des patients pour leur éventuelle participation à des initiatives de recherche scientifique. Le traitement se fonde sur un consentement obtenu conformément à l'annexe IV.

2 La Commission est considérée comme responsable du traitement des données à caractère personnel en ce qui concerne la gestion des droits d'accès et traite ces données sur la base du consentement explicite des personnes identifiées comme utilisateurs par les prestataires de soins de santé et autorisées par le RER pertinent dans la mesure où cela est nécessaire pour garantir que: a) des droits d'accès sont accordés à ces personnes; b) ces personnes peuvent exercer leurs droits et remplir leurs obligations; et c) la Commission peut remplir les obligations qui lui incombent en sa qualité de responsable du traitement.

3 La Commission n'accède pas aux données à caractère personnel des patients, sauf si elle a impérativement besoin d'un tel accès pour remplir les obligations qui lui incombent en sa qualité de responsable conjoint du traitement.

4 Seules les personnes autorisées par les RER et appartenant aux catégories de personnel et aux autres personnes affiliées aux prestataires de soins de santé autorisés à accéder au CPMS peuvent accéder aux données à caractère personnel des patients dans le CPMS.

5 Le nom du patient ainsi que le lieu et la date exacte de sa naissance sont cryptés et pseudonymisés dans le CPMS. Les autres données à caractère personnel nécessaires à des fins de diagnostic et de traitement sont pseudonymisées. Seules des données pseudonymisées sont mises à la disposition des utilisateurs du CPMS liés à d'autres prestataires de soins de santé pour les discussions de panel et les évaluations des dossiers de patients.

6 La Commission veille à la sécurité du transfert et de l'hébergement des données à caractère personnel.

7 Les prestataires de soins de santé autorisés à accéder au CPMS effacent les données qui ne sont plus nécessaires. Les données à caractère personnel des patients ne sont conservées qu'aussi longtemps que cela est nécessaire pour assurer l'administration de soins aux patients, diagnostiquer les maladies ou assurer l'administration de soins aux membres de la famille des patients au sein d'un réseau européen de référence. Tous les quinze ans au plus tard, chaque prestataire de soins de santé autorisé à accéder au CPMS réexamine la nécessité de conserver les données des patients dont il a la responsabilité du traitement.

8 L'efficacité des mesures techniques et organisationnelles visant à garantir la sécurité du traitement des données à caractère personnel dans le CPMS est régulièrement testée, analysée et évaluée par la Commission et les prestataires de soins autorisés à accéder au CPMS.»

1 Chaque prestataire de soins de santé qui traite des données de patients dans le CPMS et la Commission sont conjointement responsables du traitement de ces données dans le CPMS.

2 Aux fins du paragraphe 1, les responsabilités sont réparties entre les responsables conjoints du traitement conformément à l'annexe III.

3 Chacun des responsables conjoints du traitement respecte la législation pertinente nationale et de l'Union à laquelle il est soumis.»

La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.