Article R1413-58-1 of the French Public Health Code

I. – An information system called “LABOé-SI” is hereby created, implemented under the responsibility of the Directorate-General for Health, the purpose of which is to contribute to epidemiological surveillance and health monitoring.

This processing is implemented as part of a mission of public interest in accordance with the provisions of e of 1. of Article 6 of Regulation (EU) 2016/679 of 27 April 2016 and for the reasons of public interest mentioned in i of 2 of Article 9 of the same Regulation.

It enables public and private medical biology departments and laboratories to report and transmit the data provided for in Articles R. 3113-1 to R. 3113-7. It also enables the regional health agencies and the National Public Health Agency to have access to the information and data required to carry out their health monitoring and epidemiological surveillance missions, as provided for in 1° of Article L. 1431-2 and 1° and 2° of Article L. 1413-1 respectively.

II. – The categories of data mentioned in article R. 3113-2 may be collected and recorded in the LABOé-SI data processing system.

In application of the provisions of articles L. 1413-7 and L. 1413-12-3, the categories of data mentioned in 1°, 2°, 4° and 5° of article R. 3113-2 relating to people who have undergone a negative biological screening test for one of the diseases mentioned in article R. 3113-1 may also, when this data is essential for epidemiological observation or monitoring of health risks threatening populations, or when the characteristics of the viral dynamics of the disease entail significant risks for the health of populations, be recorded in this processing for the purposes of making it available to the National Public Health Agency. An order by the Minister for Health sets the list of diseases giving rise to this registration and the list of data to be transmitted.

III. – Staff from medical biology departments and laboratories who have been individually authorised by the head of the department or laboratory are authorised to access the LABOé-SI processing system for the sole purpose of transmitting the data mentioned in II.

The only recipients of the data recorded in the LABOé-SI processing system, within the limits of their respective responsibilities, are :

1° Staff of the regional health agency with territorial jurisdiction, individually designated and specially authorised by the Director General;

2° Staff from the National Public Health Agency, individually designated and specially authorised by the Director General;

3° Where applicable and without prejudice to respect for medical confidentiality, any subcontractors that the data controller may use, in compliance with the conditions laid down in Article 28 of the aforementioned Regulation (EU) 2016/679 of 27 April 2016.

IV. – The data is kept in the LABOé-SI processing system for a period of one month from receipt by the competent regional health agency or by the National Public Health Agency. At the end of this period, the data is securely erased.

Any operation relating to data processing is recorded, including the identification of the user and traceability data, in particular the date, time and nature of the intervention in the processing.

V. – Medical biology departments and laboratories carrying out the alerts and data transmissions provided for in Articles R. 3113-1 to R. 3113-7 shall provide the data subjects with the information provided for in Article 14 of Regulation (EU) 2016/679 of 27 April 2016, as well as the information relating to the limitations on their rights provided for in this V. This information also appears on the websites of the regional health agencies and the National Public Health Agency.

Pursuant to Article 23(1)(e) of the Regulation referred to in the previous paragraph, the right to erasure and the right to object, provided for respectively in Articles 17 and 21 of the same Regulation, do not apply to LABOé-SI processing.

The rights of access, rectification and limitation of data, provided for respectively in Articles 15, 16 and 18 of the same Regulation, may be exercised with the Regional Health Agency or the National Public Health Agency to which the data in question has been transmitted via the LABOé-SI processing operation.

Original in French 🇫🇷

Article R1413-58-1

I. – Il est créé un système d’information dénommé “LABOé-SI”, mis en œuvre sous la responsabilité de la direction générale de santé, qui a pour finalité de contribuer à la surveillance épidémiologique et à la veille sanitaire.

Ce traitement est mis en œuvre dans le cadre d’une mission d’intérêt public conformément aux dispositions du e du 1. de l’article 6 du règlement (UE) 2016/679 du 27 avril 2016 et pour les motifs d’intérêt public mentionnés au i du 2 de l’article 9 du même règlement.

Il permet aux services et laboratoires de biologie médicale publics et privés de procéder aux signalements et transmissions de données prévus aux articles R. 3113-1 à R. 3113-7. Il permet également aux agences régionales de santé et à l’Agence nationale de santé publique de disposer des informations et données nécessaires à l’exercice de leurs missions de veille sanitaire et de surveillance épidémiologique, respectivement prévues au 1° de l’article L. 1431-2 et aux 1° et 2° de l’article L. 1413-1.

II. – Les catégories de données mentionnées à l’article R. 3113-2 peuvent être collectées et enregistrées dans le traitement LABOé-SI.

En application des dispositions des articles L. 1413-7 et L. 1413-12-3, les catégories de données mentionnées aux 1°, 2°, 4° et 5° de l’article R. 3113-2 relatives aux personnes ayant fait l’objet d’un examen biologique négatif de dépistage de l’une des maladies mentionnées à l’article R. 3113-1 peuvent également, lorsque ces données sont indispensables à l’observation épidémiologique ou à la veille sur les risques sanitaires menaçant les populations, ou lorsque les caractéristiques de la dynamique virale de la maladie entraînent des risques importants pour la santé des populations, être enregistrées dans ce traitement aux fins de leur mise à disposition de l’Agence nationale de santé publique. Un arrêté du ministre chargé de la santé fixe la liste des maladies donnant lieu à cet enregistrement ainsi que la liste des données à transmettre.

III. – Les personnels des services et laboratoires de biologie médicale individuellement habilités par le responsable du service ou laboratoire sont habilités à accéder au traitement LABOé-SI aux seules fins de transmettre les données mentionnées au II.

Seuls sont destinataires des données enregistrées dans le traitement LABOé-SI, dans la limite de leurs attributions respectives :

1° Les personnels de l’agence régionale de santé territorialement compétente, individuellement désignés et spécialement habilités par le directeur général ;

2° Les personnels de l’Agence nationale de santé publique, individuellement désignés et spécialement habilités par le directeur général ;

3° Le cas échéant et sans préjudice du respect du secret médical, les sous-traitants auxquels le responsable de traitement peut recourir, dans le respect des conditions fixées par l’article 28 du règlement (UE) 2016/679 du 27 avril 2016 précité.

IV. – Les données sont conservées dans le traitement LABOé-SI pendant un délai d’un mois à compter de leur réception par l’agence régionale de santé compétente ou par l’Agence nationale de santé publique. A l’issue de ce délai, elles font l’objet d’un effacement sécurisé.

Toute opération portant sur les données du traitement fait l’objet d’un enregistrement, qui comporte l’identification de l’utilisateur ainsi que les données de traçabilité, notamment la date, l’heure et la nature de l’intervention dans le traitement.

V. – Les services et laboratoires de biologie médicale procédant aux signalements et transmissions de données prévus aux articles R. 3113-1 à R. 3113-7 fournissent aux personnes concernées l’information prévue par l’article 14 du règlement (UE) 2016/679 du 27 avril 2016 ainsi que les informations relatives aux limitations de leurs droits prévus par le présent V. Cette information figure également sur les sites internet des agences régionales de santé et de l’Agence nationale de santé publique.

En application du e du 1. de l’article 23 du règlement mentionné à l’alinéa précédent, le droit à l’effacement et le droit d’opposition, respectivement prévus aux articles 17 et 21 du même règlement, ne s’appliquent pas au traitement LABOé-SI.

Les droits d’accès, de rectification et de limitation des données, respectivement prévus aux articles 15, 16 et 18 du même règlement, s’exercent auprès de l’agence régionale de santé ou de l’Agence nationale de santé publique à laquelle ont été transmises, par l’intermédiaire du traitement LABOé-SI, les données en cause.