DELIBERATION 2009-563

• Transmettre de manière homogène à l’ensemble des centres de régulation des consignes d’orientation et de prise en charge des patients en fonction de l’évolution de l’épidémie et des capacités de prise en charge et ainsi, organiser les réponses données de façon coordonnée.
• Mettre à disposition des centres de régulation un système national permettant de renseigner les cas de grippe A (H1N1) pendant la pandémie, d’accéder à une aide au diagnostic et à la prise en charge, grâce à un formulaire unique commun à tous les centres.
• Permettre de suivre l’évolution des cas de grippe (quantitativement et qualitativement) et effectuer des statistiques et un suivi épidémiologique, sur la base de données anonymisées.
• Permettre à un nombre restreint de personnes autorisées (médecins Samu et InVS) l’accès aux données nominatives de certains dossiers identifiés dans le cadre d’enquêtes diligentées par les autorités sanitaires compétentes (DGS, Ddass, Préfet) : suivi de certaines populations (femmes enceintes, nourrissons de moins de 1 an), cas de grippes dans certaines localités, cas de grippe à symptomatologie particulière.

A cet effet, une base nationale des cas de grippe diagnostiqués et pris en charge par les centres de régulation est créée. Cette base est hébergée auprès de la société Cegedim, sélectionnée comme hébergeur au terme d’un appel d’offre lancé en juillet 2009 et qui devra, en sa qualité d’hébergeur de données de santé à caractère personnel être agréée, conformément aux dispositions de l’article L.1111-8 du Code de la santé publique.
La mise en œuvre du dispositif est faite à la demande du ministère de la Santé et des sports qui souhaite une mise en place effective le 1er octobre 2009.

• Concernant les patients : données d’identification (nom, prénom, date de naissance, sexe) ; coordonnées (adresse complète en cas d’envoi des secours, à défaut code INSEE de la commune et numéro de téléphone) ; données de santé de nature à caractériser le cas clinique, à confirmer le diagnostic et à mesurer le niveau de gravité (symptômes de la grippe, signes de gravité, facteurs de risque, éléments de contexte nécessaires à la prise en charge, état vaccinal anti grippal, prise d’un traitement antiviral).
• Un numéro non identifiant et ne permettant pas de remonter à l’identité du patient sera délivré automatiquement à chaque fiche.
• Concernant les personnes des centres de régulation qui initient ou modifient le questionnaire : nom, prénom, identifiant propre au centre.
• Les données seront recueillies à l’aide d’un formulaire spécifique, unique pour l’ensemble des centres de régulation, accessible par Internet. Ce formulaire pourra être complété ou modifié en fonction de l’évolution de l’épidémie et des adaptations de consignes éventuelles

• Les médecins habilités des centres de régulation pour la prise en charge des appelants de leur centre.
• 3 médecins de l’InVS pour la base nationale et 1 médecin pour chacun des 17 Centres Inter-régionaux d’épidémiologie (CIRE) de l’InVS pour la base régionale, sur requête spécifiée (enquêtes sanitaires) dans le cadre de leur mission de surveillance sanitaire. Ces médecins seront nommément désignés.
• Mise à disposition de l’InVS de la base nationale anonymisée, mise à jour quotidiennement.
• Mise à disposition sur requête des médecins utilisateurs.

Données anonymisées :
L’anonymisation est effectuée par la société Cegedim grâce à une programmation informatique consistant à dupliquer la base et à supprimer les champs permettant l’identification des patients (nom, prénom, date de naissance, adresse, numéro de téléphone).

• Les médecins habilités des centres de régulation pour la prise en charge des appelants de leur centre.
• 3 médecins de l’InVS pour la base nationale et 1 médecin pour chacun des 17 Centres Inter-régionaux d’épidémiologie (CIRE) de l’InVS pour la base régionale, sur requête spécifiée (enquêtes sanitaires) dans le cadre de leur mission de surveillance sanitaire. Ces médecins seront nommément désignés.
• Mise à disposition de l’InVS de la base nationale anonymisée, mise à jour quotidiennement.
• Mise à disposition sur requête des médecins utilisateurs.

• Information des appelants par la diffusion d’un court message d’attente sur les serveurs vocaux des Centres de régulation lorsqu’ils en sont dotés, les informant que les appels sont enregistrés et que les données, alors recueillies sont stockées.
• Exercice du droit d’accès de l’appelant auprès du Centre de régulation qui l’a pris en charge. Il revient à chaque centre de déterminer les modalités de communication aux appelants des informations les concernant.

Une information est également effectuée par une mention sur le site Internet du SIN Grippe.
La mise en place de l’application sera, enfin, annoncée dans la communication grand public du ministère décrivant l’ensemble du dispositif d’alerte, de surveillance et de prise en charge de la pandémie grippale.

• Information des appelants par la diffusion d’un court message d’attente sur les serveurs vocaux des Centres de régulation lorsqu’ils en sont dotés, les informant que les appels sont enregistrés et que les données, alors recueillies sont stockées.
• Exercice du droit d’accès de l’appelant auprès du Centre de régulation qui l’a pris en charge. Il revient à chaque centre de déterminer les modalités de communication aux appelants des informations les concernant.

• Gestion des habilitations d’accès au système d’information national.
• Accès restreint aux données nominatives nécessitant une authentification forte de l’utilisateur par carte de professionnel de santé ou certificat serveur agréé par le GIP-CPS.
• Export sécurisé vers l’INVS à partir du SIN Grippe sous la forme d’un fichier unique et chiffré de dossiers nominatifs sur requête ponctuelle et justifiée via un serveur dédié sécurisé avec login/mot de passe.
• Traçabilité de l’ensemble des opérations (requêtes, consultation et export).
• Chiffrement des canaux de transmission et de la base elle-même.
• Les agents de la société qui héberge les données n’auront pas accès aux données de santé à caractère personnel.
• Actions de sensibilisation des utilisateurs à la politique de sécurité.