Est autorisée la mise en œuvre par les agences régionales de santé de traitements de données à caractère personnel dénommés « HOPSYWEB » relatifs au suivi départemental des personnes en soins psychiatriques sans consentement prises en charge en application des dispositions des articles L. 3212-1, L. 3213-1, L. 3213-7, L. 3214-3 du code de la santé publique et 706-135 du code de procédure pénale. Ces traitements de données à caractère personnel ont pour finalité le suivi des personnes faisant l'objet de soins psychiatriques sans consentement en permettant :
1° La tenue d'un échéancier :
a) Des certificats médicaux et des arrêtés du représentant de l'Etat dans le département, avec contrôle des délais prescrits par les dispositions du code de la santé publique ;
b) De la saisine du juge des libertés et de la détention, au titre de la procédure de contrôle des mesures de soins psychiatriques sans consentement sous la forme d'une hospitalisation complète ;
2° La production des projets d'actes et de documents prescrits par les dispositions du titre Ier du livre II de la troisième partie du code de la santé publique ;
3° La production des courriers aux destinataires des informations mentionnées à l'article 5 du présent décret ;
4° La tenue du secrétariat des commissions départementales des soins psychiatriques ;
5° Une consultation nationale des données collectées dans chaque département :
a) Par les services centraux du ministre chargé de la santé aux fins de statistiques relatives à la mise en œuvre des dispositions du titre Ier du livre II de la troisième partie du code de la santé publique ;
b) Par les agences régionales de santé saisies par le représentant de l'Etat dans le département afin de répondre aux demandes d'information formulées en application de l'article R. 312-8 du code de la sécurité intérieure ;
6° Une exploitation statistique des données collectées au niveau départemental à destination de la commission départementale des soins psychiatriques en vue de l'élaboration du rapport d'activité, mentionné au 6° de l'article L. 3223-1 du code de la santé publique.

Les catégories de données à caractère personnel et informations qui font l'objet des traitements « HOPSYWEB » sont :
1° Les données d'identification de la personne en soins psychiatriques sans consentement : nom, prénoms, domicile, sexe, date et lieu de naissance ;
2° Les données d'identification des médecins, auteurs des certificats médicaux ou des rapports d'expertise prévus par le code de la santé publique : nom, prénoms, adresse, courriel et numéro de téléphone ;
3° Le cas échéant, les données transmises par les autorités judiciaires concernant les personnes ayant fait l'objet d'un classement sans suite ou d'une décision d'irresponsabilité pénale pour des faits punis d'au moins cinq ans d'emprisonnement en cas d'atteinte aux personnes ou d'au moins dix ans d'emprisonnement en cas d'atteinte aux biens ;
4° Les informations sur la situation administrative ou juridique des personnes en soins psychiatriques sans consentement : adresse de l'établissement de santé d'accueil, nom, prénoms, numéro de téléphone, courriel de la personne référente dans cet établissement, existence d'une mesure de protection juridique, date des certificats médicaux, date des expertises le cas échéant, date des arrêtés du représentant de l'Etat dans le département, date des sorties de courte durée, arrêté de passage en programme de soins et levée de la mesure, date de saisine du juge des libertés et de la détention, date d'audience et date des décisions ou arrêts des juridictions ;
5° Les adresses électroniques des professionnels intervenant dans le suivi des personnes en soins psychiatriques sans consentement et énumérés à l'article 5 ;
6° Les données d'identification des avocats représentant la personne en soins psychiatriques sans consentement : nom, prénoms, raison sociale, adresse, et numéro de téléphone ;
7° Les données d'identification de la personne chargée de la protection juridique de la personne en soins psychiatrique sans consentement : nom, prénoms, adresse, courriel et numéro de téléphone.

Le directeur général de l'agence régionale de santé désigne, pour chaque département, les personnels de cette agence habilités à enregistrer et accéder aux données et informations mentionnées à l'article 2 aux fins de suivi des personnes en soins psychiatriques sans consentement.

Sont destinataires des seules données et informations du traitement de données « HOPSYWEB » nécessaires à l'exercice de leurs attributions :
1° Le représentant de l'Etat dans le département et à Paris, le préfet de police ou les agents placés sous leur autorité qu'ils désignent à cette fin ;
2° Le juge des libertés et de la détention territorialement compétent ;
3° Les fonctionnaires du greffe du tribunal de grande instance chargés des procédures de soins sans consentement ;
4° Le procureur de la République près le tribunal de grande instance dans le ressort duquel est situé l'établissement d'accueil ;
5° Le procureur de la République près le tribunal de grande instance dans le ressort duquel se trouve la résidence habituelle ou le lieu de séjour de la personne en soins psychiatriques sans consentement ;
6° Le premier président de la cour d'appel ou son délégué en cas d'appel de l'ordonnance du juge des libertés et de la détention ;
7° Le procureur général près la cour d'appel en cas d'appel de l'ordonnance du juge des libertés et de la détention ;
8° Les fonctionnaires du greffe de la cour d'appel chargés des procédures de soins sans consentement en cas d'appel de l'ordonnance du juge des libertés et de la détention ;
9° Le directeur de l'établissement d'accueil ou l'agent placé sous son autorité qu'il désigne à cette fin ;
10° Le directeur de l'établissement pénitentiaire lorsque la personne admise en soins psychiatriques sans consentement était détenue ou l'agent placé sous son autorité qu'il désigne à cette fin ;
11° L'avocat de la personne faisant l'objet des soins sans consentement, pour ce qui concerne exclusivement des données et informations concernant son client ;
12° Les membres de la commission départementale des soins psychiatriques ;
13° Le maire, ou à Paris le commissaire de police, auteur d'un arrêté prenant les mesures provisoires en vue d'une admission en soins psychiatriques sur décision du représentant de l'Etat en application de l'article L. 3213-2 du code de la santé publique ou les agents placés sous leur autorité qu'ils désignent à cette fin.

Aux fins de réalisation des statistiques prévues au a du 5° de l'article 1er, le ministre chargé de la santé désigne les personnels habilités à accéder aux données mentionnées à l'article 2.

Les données et informations mentionnées à l'article 2 sont conservées pendant trois ans à compter de la fin de l'année civile suivant la levée de la mesure de soins sans consentement.

Les droits d'accès et de rectification des données, prévus aux articles 39 et 40 de la loi n° 78-17 du 6 janvier 1978 susvisée, sont exercés auprès du directeur général de l'agence régionale de santé territorialement compétent. Le droit d'opposition prévu à l'article 38 de la même loi ne s'applique pas à ces traitements.

La mise en œuvre des traitements mentionnés à l'article 1er par le directeur général de l'agence régionale de santé est subordonnée à l'envoi préalable à la commission nationale de l'informatique et des libertés d'un engagement de conformité faisant référence au présent décret.

Pour la Nouvelle Calédonie et la Polynésie française, le traitement des données à caractère personnel relatif au suivi des personnes en soins psychiatriques sans consentement dénommé « HOPSYWEB », est mis en œuvre par le haut-commissaire de la République dans les conditions définies au présent décret.

La ministre des solidarités et de la santé et la ministre des outre-mer sont chargées, chacune en ce qui la concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.