Sur l'information des personnes concernées :
La commission rappelle qu'en application de l'article 40-5 de la loi du 6 janvier 1978 les personnes dont les données sont transmises aux registres du cancer doivent être, avant le début du traitement de ces données, individuellement informées de la nature des informations transmises, de la finalité du traitement des données, des personnes physiques ou morales destinataires des données et des modalités d'exercice du droit d'accès, de rectification et de leur droit d'opposition.

L'obligation d'une information individuelle et personnalisée

La commission estime qu'il appartient à chaque registre du cancer de définir les mesures appropriées afin que les malades concernés soient individuellement informés des conditions dans lesquelles certaines informations les concernant sont susceptibles d'être transmises au registre.
La commission considère que seul le médecin, responsable de la prise en charge thérapeutique, en contact direct avec le patient est en mesure de procéder, au moment qu'il estimera le plus opportun et en conscience, à cette information.
L'annonce d'un diagnostic de cancer constituant pour le patient un traumatisme grave, il appartient en effet au médecin de délivrer, dans l'intérêt du malade, une information adaptée et personnalisée tenant compte de son état psychologique.
Dans un souci de clarté des textes, la commission estime que la rédaction des dispositions du III de l'article 25-20 du décret n° 78-774 du 17 juillet 1978 pourrait utilement être précisée de façon à indiquer que c'est le professionnel de santé en contact direct avec le patient et effectivement chargé de la prise en charge thérapeutique qui procède à l'information exigée par la loi.

Le contenu de l'information

La commission considère que cette information doit permettre au malade de connaître le nom du registre du cancer, son adresse et les objectifs de santé publique qu'il poursuit. Le patient doit également être informé de la nature des informations transmises aux registres et des conditions dans lesquelles il peut refuser cette transmission.
La commission préconise qu'à l'appui de cette information une note reprenant l'ensemble de ces précisions soit remise au patient. La possibilité d'obtenir communication des données doit également lui être rappelée.
La CNIL recommande donc aux registres du cancer de mettre en place une procédure de rappel systématique aux professionnels de santé concernés de la nécessité d'informer individuellement les personnes tout en leur laissant le choix de déterminer le moment qu'ils estimeront en conscience le plus opportun pour le patient.
La commission souhaite que, lorsqu'une prise en charge individualisée est proposée dans le cadre d'un réseau régional de soins en cancérologie, le document d'information qui doit être, à ce titre, remis à la personne et signé par elle mentionne aussi l'activité du registre du cancer.
Elle considère également que des réunions associant l'ensemble des acteurs locaux qui participent au fonctionnement des registres du cancer devraient être organisées afin de procéder à une information sur l'activité épidémiologique du registre, de rappeler la nécessité de l'information individuelle des malades et de définir en concertation les modalités pratiques de celle-ci.
La CNIL rappelle qu'une information générale sur l'existence du registre et ses principes de fonctionnement doit être diffusée dans les établissements de santé où s'exercent des activités de diagnostic et de soins donnant lieu à la transmission de données nominatives.
Sur la confidentialité des données :
S'il est dans l'intérêt de la santé publique de disposer de statistiques fiables sur l'évolution du cancer en France et donc de faire appel à des systèmes fondés sur le recueil à la source de données directement nominatives, il demeure que, eu égard à la sensibilité des informations traitées, toutes garanties doivent être prises pour assurer la confidentialité des informations.
Il convient que des mesures de sécurité physiques appropriées soient prises afin de contrôler l'accès aux locaux du registre et prévoir en particulier que les supports d'information ayant permis la collecte des données soient conservés dans des conditions de nature à garantir leur confidentialité (armoires fermées à clef par exemple).
Les conditions d'accès au système informatique doivent être arrêtées en particulier par une définition précise des modalités d'identification des personnes habilitées à accéder aux données. Dès lors, il importe qu'une politique de gestion des mots de passe individuels soit définie en fonction des habilitations reconnues à chacun et qu'un dispositif de déconnexion automatique en cas d'absence ou de frappes incorrectes du mot de passe soit instauré.
Il convient qu'un système de journalisation des connexions soit mis en place afin de permettre la détection d'éventuelles intrusions dans le système. Ce système devra également permettre de contrôler les éditions de listes effectuées à partir de données directement nominatives.
La base de données nominatives doit être chiffrée par un algorithme public réputé « fort ».
En cas de recours pour la maintenance à un prestataire extérieur au registre, il est nécessaire que le contrat de maintenance comporte une clause spécifique sur la confidentialité des données afin que l'accès à la base de données soit entouré de toutes les garanties. A cet effet, un registre de maintenance devra être mis en place et indiquer les dates et heures d'intervention ainsi que l'identité de la personne ayant effectué l'opération de maintenance et les raisons l'ayant justifiée.
De façon plus générale, il appartient à chaque registre du cancer de formaliser dans une charte de sécurité l'ensemble des mesures prises pour assurer la confidentialité des données. Ce document devrait être porté à la connaissance de chaque personne appelée à travailler au sein du registre.