COLLECTE DIRECTE 

 Les ARS procèdent à un traitement de vos données personnelles pour la constitution de l’annuaire SI-CONTACTS à des fins de communication institutionnelle avec les partenaires des ARS, sur le fondement des articles 6, 1. e  et 6, 1. f du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données, ou RGPD). 

 Les informations collectées sont : 

• Nom, prénom, titre 
• Numéro de téléphone (fixe et/ou portable) 
• Adresse postale 
• Adresse de messagerie électronique 
• Le cas échéant : raison sociale de votre organisme de rattachement et fonction exercée.

La durée de conservation de ces informations est illimitée tant que votre fonction nécessite d’être contactée par les ARS ; puis 28 jours après la suppression de vos coordonnées de l’annuaire.
Les données collectées sont disponibles pour tous les utilisateurs habilités à SI-CONTACTS au sein des ARS, aux développeurs de l’équipe projet de la Direction du numérique (DNUM) en charge de la programmation informatique de SI-CONTACTS, et aux administrateurs informatiques nationaux de la Direction du numérique (DNUM) du ministère de la Santé et de la Prévention en charge de l’hébergement de SI-CONTACTS.

Le traitement vise ainsi à :

• créer, enregistrer, modifier ou supprimer les coordonnées des partenaires des ARS ;
• rechercher, consulter les coordonnées de ces partenaires ;
• exporter en format Excel, CSV, PDF les coordonnées de ces partenaires ;
• interconnecter avec des référentiels nationaux (FINESS, IGN, ...) ;
• envoyer des messages électroniques à ces partenaires.

Ces coordonnées sont utilisées dans le cadre des missions directes et obligatoires des ARS (gestion de crise, diffusion d’alertes, contractualisation, diffusion de circulaires, d’arrêtés, d’instructions, d’informations, contact téléphonique spécifique, …). 
L’annuaire SI-CONTACTS permet également aux ARS de constituer des listes de diffusion (nom, coordonnées téléphoniques, mail, ...) pour l’envoi des actualités des ARS (par exemple : lettres d’informations sur le PRS, invitations à des réunions publiques, …).

Les ARS peuvent être amenées à diffuser vos coordonnées à des acteurs mettant en œuvre les politiques publiques ou agissant dans le cadre des missions des ARS.

Vous êtes automatiquement inscrit dans ces listes de diffusion. 

Si vous souhaitez vous y opposer, vous pouvez le faire en vous adressant au référent SI-CONTACTS de l’ARS de votre région (coordonnées dans le tableau en annexe). Les coordonnées des Délégués à la Protection des Données des ARS y sont également spécifiées.
Vous pouvez aussi vous y opposer plus tard, à tout moment.

Conformément au RGPD et à la loi n° 78-du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi informatique et libertés), vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité des données vous concernant. 
Vous pouvez également demander la limitation du traitement de vos données, vous opposer, pour des raisons tenant à votre situation particulière, au traitement des données vous concernant. 
Vous pouvez exercer ces droits, en vous adressant au référent SI-CONTACTS de l’ARS de votre région (coordonnées dans le tableau en annexe). Les coordonnées des Délégués à la Protection des Données des ARS y sont également spécifiées.

Vous disposez par ailleurs d’un droit d'introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du règlement général sur la protection des données et de la loi informatique et libertés.

COLLECTE INDIRECTE AUPRES DES REFERENTIELS NATIONAUX (FINESS, BIO², PHARMA-SI, RPPS, EPARS, …)

Les ARS procèdent à un traitement de vos données personnelles pour la constitution de l’annuaire SI-CONTACTS à des fins de communication institutionnelle avec les partenaires des ARS, sur le fondement des articles 6, 1. e et 6, 1. f du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données, ou RGPD). 

Les informations collectées sont :

• Nom, prénom, titre
• Numéro de téléphone (fixe et/ou portable) 
• Adresse postale
• Adresse de messagerie électronique
• Le cas échéant : raison sociale de votre organisme de rattachement et fonction exercée.

Les données à caractère personnel ont été collectées auprès de :

• l’ANS (Agence du Numérique en Santé) pour FINESS [Source partiellement accessible au public] ;
• la Direction du Numérique du Ministère de la Santé et de la Prévention pour BIO2 [Source non accessible au public] ;
• la Direction du Numérique du Ministère de la Santé et de la Prévention pour PHARMA-SI [Source non accessible au public] ;
• les ordres pour le RPPS [Source partiellement accessible au public] ;
• les ARS pour EPARS [Source partiellement accessible au public].

La durée de conservation de ces informations est illimitée tant que votre fonction nécessite d’être contactée par les ARS ; puis 28 jours à partir de la suppression de vos coordonnées de l’annuaire.
Les données collectées sont disponibles pour tous les utilisateurs habilités à SI-CONTACTS au sein des ARS, aux développeurs de l’équipe projet de la Direction du numérique (DNUM) en charge de la programmation informatique de SI-CONTACTS, et aux administrateurs informatiques nationaux de la Direction du numérique (DNUM) du Ministère de la Santé et de la Prévention en charge de l’hébergement de SI-CONTACTS.

Le traitement vise ainsi à :

• créer, enregistrer, modifier ou supprimer les coordonnées des partenaires des ARS ;
• rechercher, consulter les coordonnées de ces partenaires ;
• exporter en format Excel, CSV, PDF les coordonnées de ces partenaires ;
• interconnecter avec des référentiels nationaux (FINESS, IGN, ...) ;
• envoyer des messages électroniques à ces partenaires.

Ces traitements sont utilisés dans le cadre des missions directes et obligatoires des ARS (gestion de crise, diffusion d’alertes, contractualisation, diffusion de circulaires, d’arrêtés, d’instructions, d’informations, contact téléphonique spécifique, …). 
L’annuaire SI-CONTACTS permet également aux ARS de constituer des listes de diffusion (nom, coordonnées téléphoniques, mail, ...) pour l’envoi des actualités des ARS (par exemple : lettres d’informations sur le PRS, invitations à des réunions publiques, …).
Les ARS peuvent être amenées à diffuser vos coordonnées à des acteurs mettant en œuvre les politiques publiques ou agissant dans le cadre des missions des ARS.

Vous êtes automatiquement inscrit dans ces listes de diffusion. Si vous souhaitez vous y opposer, vous pouvez le faire en vous adressant au référent SI-CONTACTS de l’ARS de votre région (coordonnées dans le tableau en annexe). Les coordonnées des Délégués à la Protection des Données des ARS y sont également spécifiées.

Vous pouvez aussi vous y opposer plus tard, à tout moment.

Conformément au RGPD et à la loi n° 78-du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi informatique et libertés), vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité des données vous concernant. 

Vous pouvez également demander la limitation du traitement de vos données, vous opposer, pour des raisons tenant à votre situation particulière, au traitement des données vous concernant. 
Vous pouvez exercer ces droits, en vous adressant directement auprès des organismes responsables de la collecte des données vous concernant (la DREES, les ordres du RPPS, …).

Vous disposez par ailleurs d’un droit d'introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du règlement général sur la protection des données et de la loi informatique et libertés.

Coordonnées des référents régionaux SI-CONTACTS et des Délégués à la Protection des Données (DPO) de chaque ARS

Système d’information de veille et sécurité sanitaires (SI-VSS)

Finalités du système d’information relatif au traitement des signalements d’évènements reçus en ARS (SI-VSS) et responsables de traitement

SI-VSS est un traitement de données à caractère personnel placé sous la responsabilité conjointe du ministère chargé de la santé et des Agences Régionales de Santé (ARS). Il a pour objet l’enregistrement, la traçabilité, la gestion et le suivi des signalements d’évènements que les agences régionales de santé reçoivent au titre de leurs missions. Il permet :

• D’assurer la traçabilité de la régulation, de la gestion et du suivi des signalements d’événements sanitaires.
• La surveillance des conséquences sanitaires des signalements déclarés, le suivi et l’évaluation des mesures prises, ainsi que l’appui aux politiques publiques mises en œuvre par les agences régionales de santé dans le cadre de leurs missions.

Base légale et caractère réglementaire du traitement

Le traitement SI-VSS est mis en œuvre pour l'exécution d'une mission d'intérêt public prévue par l'article L 1431-2 du Code de Santé Publique et par les dispositions de l’article L. 331-8-1 du code de l’action sociale et des familles.

Le recueil, l’enregistrement et la conservation des données à caractère personnel ou de santé est prévu par le décret n°2023-499 du 22/06/2023 portant création d’un traitement de données à caractère personnel dénommé « système d’information de veille et sécurité sanitaires » (SI-VSS)

Catégories de données traitées

Les données traitées concernent toutes personnes concernées par un évènement sanitaire nécessitant l’intervention de l’ARS et la mise en place de mesures en vue de réduire le risque. Elles sont transmises par tout professionnel de santé ou par toute structure sanitaire ou médico-sociale déclarant l’évènement.

Les catégories de données traitées sont les suivantes, le cas échéant :

• Informations relatives à la description de l’évènement, de sa cause potentielle et les éléments nécessaires à en assurer l’évaluation et le traitement : nature et typologie du signalement, date et lieu géographique de survenue de l’évènement, identification de l’établissement concerné le cas échéant,  description chronologique des faits et éléments de contexte pertinents, caractéristiques particulières de l’évènement, mesures de gestion et de contrôle effectuées par l’agence régionale de santé et par les autres autorités compétentes ;
• S’agissant des déclarants de l’évènement : les données d'identification, les coordonnées et la structure de rattachement ;
• S’agissant des personnes exposées, ayant fait l’objet du signalement : 
  • Données d'identification, coordonnées ;
  • Données d’investigation recueillies permettant la réduction du risque et la prévention de la chaîne de contamination (circonstances de l’exposition, déplacements effectués et lieux fréquentés),
  • Données de santé permettant de déterminer l’exposition de la personne concernée, ainsi que sa situation au moment de l’événement : données médicales en lien direct avec le signalement et la pathologie, et informations relatives à la prise en charge de la personne concernée ;
• S’agissant des personnes susceptibles d’apporter des informations utiles, dont les personnes de confiance : données d’identification, coordonnées et lien avec la personne exposée ;
• S’agissant des personnes ayant eu un contact avec la personne exposée durant la période de contagiosité ou les personnes ayant été exposées au même événement ou à la même source de contamination : données d'identification, coordonnées, et circonstances du contact ;
• S’agissant des personnes disposant d’un compte utilisateur du SI-VSS : données d’identification, coordonnées professionnelles, l’agence régionale de santé et service de rattachement.

L’identité de la personne exposée à une maladie infectieuse n’est communiquée aux personnes ayant eu un contact avec elle, qu’avec son consentement.

Durée de conservation des données

Les données sont conservées dans le système d’information pendant une durée maximale de 6 ans à compter de la clôture du dossier dans SI-VSS.

Destinataires des données

Accèdent aux données pour l’enregistrement, la traçabilité de la régulation et le suivi de la gestion des signaux reçus en ARS, à raison de leurs attributions respectives et dans la limite du droit à en connaitre :

• Les personnels des agences régionales de santé habilités par leurs directeurs généraux ;
• Les personnels des cellules d’intervention en région de l’Agence nationale de santé publique désignés par le directeur général de l’agence et spécialement habilités par les directeurs généraux des agences régionales de santé.
• Pour les seules données nécessaires à l’accomplissement de leurs missions : les professionnels de santé ou structures qui, par leur compétence, leur expertise ou leur implantation géographique, peuvent concourir à la réduction du risque et à la gestion de l’évènement ;

Selon leurs attributions respectives et dans la limite du besoin d'en connaître :

• Au centre opérationnel de régulation et de réponse aux urgences sanitaires et sociales (CORRUSS) du ministère chargé de la santé ;
• A l’Agence nationale de santé publique à des fins de surveillance ;
• A la Haute autorité de santé, lorsque le signalement porte sur un évènement indésirable grave associé aux soins

Toutes les personnes qui accèdent à ces données sont soumises au secret professionnel, dont le non-respect est passible d’un an d’emprisonnement et de 15 000 € d’amende (article 226-13 du code pénal).

Droits des personnes concernées sur leurs données

En raison de motifs impérieux de santé publique qui s’attachent à la prévention et la gestion d’épidémies, les personnes dont les données et informations sont traitées dans SI-VSS, ne peuvent donc pas s’opposer au traitement de leurs données.

En revanche, les personnes concernées par le traitement disposent d’un droit d’accès, de rectification et de limitation à SI-VSS prévus respectivement aux articles 15, 16 et 18 du même règlement, auprès de l’agence régionale de santé territorialement compétente.

Pour exercer l’un de ces droits ou obtenir davantage d’informations sur le traitement, les personnes peuvent s’adresser soit par voie électronique, soit par courrier postal, au délégué à la protection des données de leur agence régionale de santé respective, en justifiant de leur identité. Les sites web des agences régionales permettant d’obtenir les coordonnées postales et courrielles sont accessibles ci-dessous : 

• ARS Auvergne-Rhône-Alpes
• ARS BFC
• ARS Bretagne
• ARS Centre-Val-de-Loire
• ARS Corse
• ARS Grand-est
• ARS Guadeloupe
• ARS Guyane
• ARS Hauts de France
• ARS Ile-de-France
• ARS La Réunion
• ARS Martinique
• ARS Mayotte
• ARS Normandie
• ARS Nouvelle-Aquitaine
• ARS Occitanie
• ARS Paca
• ARS Pays de la Loire

Si une personne estime que ses droits ne sont pas respectés, elle peut déposer une réclamation auprès de la Commission nationale informatique et libertés (CNIL) : www.cnil.fr/fr/plaintes/