Note d'information collective relative à la protection des données personnelles

Mesure de l’impact de la neurostimulation médullaire sur la consommation de ressources et les coûts chez les patients implantés – Etude des données en vie réelle

Cette note d’information collective décrit comment des données à caractère personnel du système national des données de santé (« SNDS ») sont traitées dans le cadre de l’étude de Medtronic sur l’impact de la neurostimulation médullaire sur la consommation de ressources et les coûts chez les patients implantés.

Le traitement de ces données présente un caractère d’intérêt public ayant fait l’objet d’une autorisation (décision DR-2024-023) de la Commission nationale de l’informatique et des libertés (« CNIL ») conformément à l’article 66 de la loi du 6 janvier 1978 modifiée (loi « informatique et libertés»).

Responsable de traitement

Medtronic France (« Medtronic »), dont le siège est situé à 9 Bd Romain Rolland, 75014 Paris, est responsable du traitement des données dans le cadre de cette étude.

Objectifs poursuivis par le traitement et base légale

Les données à caractère personnel du SNDS sont traitées pour répondre aux finalités suivantes :

décrire l’impact de la neurostimulation médullaire (« NSM ») sur la consommation de soins de santé et les coûts (directs et indirects), en réalisant une comparaison avant et après l’implantation, chez les patients atteints de syndromes de douleur chronique après chirurgie du rachis, aussi regroupés sous le terme PSPS (Persistent Spinal Pain Syndrome) de type II;
décrire le parcours de soins des patients atteints de PSPS de type II et traités par NSM, en analysant l’accessibilité aux soins sur le territoire ;
décrire le fardeau économique associé à la prise en charge des patients atteints de PSPS de type II et traités par NSM, avant et après traitement par NSM, notamment en identifiant les traitements prescrits et délivrés (médicamenteux et non médicamenteux) et les différents postes de dépenses, et en réalisant des analyses au niveau national, régional et départemental.

La base légale du traitement est l’intérêt légitime de Medtronic à améliorer ses connaissances dans le domaine de la santé.

Nature des données traitées

L’étude est réalisée via le portail de la CNAM à partir des données médico-administratives du SNDS suivantes :

Données de l’Assurance Maladie SNIIRAM ;
Données d’activité hospitalière (base PMSI-Programme de Médicalisation des Systèmes d’Information) ; et
Données des causes médicales de décès (base CépiDc - Centre d'épidémiologie sur les causes médicales de décès).

Les catégories de données traitées dans le cadre de cette étude sont des données démographiques (année de naissance, mois et année de décès, département de résidence) et des données de santé (cause de décès, date de soins, variables relatives aux hospitalisations, aux consommations de soins en ville et numéro du professionnel de santé visité et département du cabinet).

Destinataire des données

L’étude est mise en œuvre par l’intermédiaire du bureau d’études, Amaris France, ayant réalisé auprès de la CNIL un engagement de conformité à l'arrêté du 17 juillet 2017 relatif au référentiel déterminant les critères de confidentialité, d'expertise et d'indépendance pour les laboratoires de recherche et bureaux d'études.

Le bureau d’études aura accès à une extraction des données du SNDS (à savoir, une copie d’une partie du SNDS correspondant aux données nécessaires pour le projet) sur un espace projet dédié sur le portail SNDS géré par la CNAM, et les analyses de données se feront sur ce portail. En aucun cas, Medtronic n’aura accès aux données à caractère personnel du SNDS. Seul le personnel habilité du bureau d’études aura accès aux données pour les stricts besoins de l’étude.

Conservation des données

Le bureau d’études aura accès aux données du SNDS sur le portail de la CNAM pendant cinq (5) ans à compter de la mise à disposition des données.

Vos droits

Vous pouvez accéder aux données vous concernant, les rectifier, demander leur effacement ou exercer votre droit à la limitation du traitement de vos données. Vous pouvez également vous opposer au traitement de vos données. Ces droits s’exercent auprès du directeur de la plateforme des données de santé (Health Data Hub) ou du directeur de l'organisme gestionnaire du régime d'assurance maladie obligatoire auquel la personne est rattachée, conformément aux dispositions de l'article R. 1461-9 du code de la santé publique.

Consultez le site cnil.fr ou rendez-vous sur https://www.health-data-hub/fr/citoyen pour plus d’informations sur vos droits.

Si vous estimez, après les avoir exercés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL par courrier postal au Service des plaintes de la CNIL, 3 Place de Fontenoy, TSA80715, 75334 PARIS CEDEX 07, ou en ligne sur le site cnil.fr.

Pour toute information sur les traitements de données par Medtronic, vous pouvez contacter son délégué à la protection des données par email à l’adresse suivante : europeanDPO@medtronic.com.