Publics concernés : personnes infectées ou présentant un risque d'infection au virus du covid-19, professionnels de santé et professionnels placés sous la responsabilité des services ou laboratoires de biologie médicale, organismes de protection sociale, administrations.
Objet : durée de conservation des données pseudonymisées collectées à des fins de surveillance épidémiologique et de recherche sur le virus du covid-19 ; modification des traitements Contact Covid et SI-DEP.
Entrée en vigueur : le texte entre en vigueur le lendemain de sa publication.
Notice : le décret prévoit que les données pseudonymisées collectées à des fins de surveillance épidémiologique et de recherche sur le virus du covid-19 et les moyens de lutter contre sa propagation peuvent être conservées pendant une durée de six mois à compter de la fin de l'état d'urgence sanitaire. Il précise en outre, pour les personnes dont les données ont été collectées avant son entrée en vigueur, les modalités de leur information s'agissant de cette nouvelle durée de conservation des données. Il complète également la liste des données traitées dans l'outil numérique Contact Covid en ajoutant celle de la fréquentation par le patient zéro ou les cas contacts d'une structure d'hébergement touristique dans les quatorze derniers jours, la liste des personnes autorisées à enregistrer et à consulter certaines données en ajoutant les structures mentionnées au III de l'article 11 de la loi n° 2020-546 du 11 mai 2020 prorogeant l'état d'urgence sanitaire et complétant ses dispositions qui n'y figurent pas encore, ainsi que la liste des destinataires des données pseudonymisées collectées dans le traitement Contact Covid en ajoutant les agences régionales de santé. Enfin, il complète les données enregistrées dans le traitement SI-DEP par une donnée technique relative au numéro d'identifiant du patient.
Références : le décret est pris en application de l'article 3 de la loi n° 2020-856 du 9 juillet 2020 organisant la sortie de l'état d'urgence sanitaire. Le décret, ainsi que les dispositions qu'il modifie, peuvent être consultés, dans leur rédaction issue de cette modification, sur le site Légifrance (https://www. legifrance.gouv.fr).
Le Premier ministre,
Sur le rapport du ministre des solidarités et de la santé,
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu le code de la santé publique, notamment ses articles L. 6327-1 et L. 6327-6 ;
Vu le code du travail, notamment son article L. 4622-1 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;
Vu la loi n° 2019-774 du 24 juillet 2019 relative à l'organisation et à la transformation du système de santé, notamment son article 23 ;
Vu la loi n° 2020-546 du 11 mai 2020 prorogeant l'état d'urgence sanitaire et complétant ses dispositions, notamment son article 11 ;
Vu la loi n° 2020-856 du 9 juillet 2020 organisant la sortie de l'état d'urgence sanitaire, notamment son article 3 ;
Vu le décret n° 2020-551 du 12 mai 2020 relatif aux systèmes d'information mentionnés à l'article 11 de la loi n° 2020-546 du 11 mai 2020 prorogeant l'état d'urgence sanitaire et complétant ses dispositions, notamment ses articles 3 et 9 ;
Vu l'avis du Comité de contrôle et de liaison covid-19 en date du 21 juillet 2020 ;
Vu l'avis de la Commission nationale de l'informatique et des libertés en date du 23 juillet 2020 ;
Le Conseil d'Etat (section sociale) entendu,
Décrète :
Fait le 7 août 2020.
Jean Castex
Par le Premier ministre :
Le ministre des solidarités et de la santé,
Olivier Véran