Conformément aux dispositions du chapitre IV de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les traitements de données nominatives prévus dans chaque établissement de santé font l'objet avant leur mise en oeuvre d'une demande d'avis ou d'une déclaration préalable de l'établissement concerné auprès de la commission nationale de l'informatique et des libertés.