Article R1461-11 of the French Public Health Code

The State services, public establishments and bodies entrusted with a public service mission, mentioned in article R. 1461-12, are authorised to process personal data from the national health data system from the main database mentioned in I of article R. 1461-2, within the limits defined in articles R. 1461-13 and R. 1461-14, depending on the requirements of the public service missions they fulfil.

The scope of this authorisation is defined :

1° By the historical depth of the data used, the geographical area or the characteristics of a population determined with regard to the health or social purposes of the processing ;

2° By the possibility or otherwise of using simultaneously in the same processing, in addition to other information relating to care and treatment, several variables, known as potential identifiers, the combination of which increases the risk of re-identification. These potential identifiers are the period of birth expressed in months and years, the code of the municipality of residence and sub-municipal location data, the date of care, the date of death and the code of the municipality of death.

For each processing operation carried out on the basis of the provisions of III of article L. 1461-3, only the data necessary for this processing operation which falls within the scope of the authorisation granted, pursuant to articles R. 1461-13 and R. 1461-14, to the service, establishment or body implementing it, may be used.

Original in French 🇫🇷

Article R1461-11

Les services de l’Etat, les établissements publics et les organismes chargés d’une mission de service public, mentionnés à l’article R. 1461-12, sont autorisés à traiter des données à caractère personnel du système national des données de santé issues de la base principale mentionnée au I de l’article R. 1461-2, dans des limites définies aux articles R. 1461-13 et R. 1461-14, en fonction des exigences des missions de service public qu’ils remplissent.

L’étendue de cette autorisation est définie :

1° Par la profondeur historique des données utilisées, l’aire géographique ou les caractéristiques d’une population déterminée au regard des finalités sanitaires ou sociales du traitement ;

2° Par la possibilité ou non d’utiliser de manière simultanée dans un même traitement, en sus des autres informations relatives aux soins et à la prise en charge, plusieurs variables, dénommées identifiants potentiels, dont la combinaison accroît le risque de réidentification. Ces identifiants potentiels sont la période de naissance exprimée en mois et année, le code de la commune de résidence et les données infracommunales de localisation, la date des soins, la date du décès et le code de la commune de décès.

Pour chaque traitement effectué sur le fondement des dispositions du III de l’article L. 1461-3, seules les données nécessaires à ce traitement qui entrent dans le champ de l’autorisation dont dispose, en application des articles R. 1461-13 et R. 1461-14, le service, l’établissement ou l’organisme qui le met en œuvre, peuvent être utilisées.