À l’heure où le numérique transforme en profondeur le paysage médical, la médecine s’appuie désormais sur les entrepôts de données de santé (EDS) pour accélérer ses découvertes. Pivot de la modernisation des soins, l’EDS n’en demeure pas moins un sujet complexe, au carrefour de l’ambition technologique et des exigences éthiques en matière de protection des données sensibles.
Qu’est-ce qu’un entrepôt de données de santé ?
Un entrepôt de données de santé, ou EDS, est une base de données centralisée et sécurisée, dont l’objectif est de regrouper un important volume de données médicales et administratives. Ces données sont initialement collectées dans le cadre du parcours de soin des patients.
L’objectif principal de l’EDS est de structurer et d’organiser ces informations afin qu’elles puissent être valorisées. Concrètement, l’exploitation d’un EDS permet de nombreux usages, comme :
- Le suivi individuel des personnes dans leur parcours de soins;
- La production d’indicateurs statistiques à grande échelle;
- Une contribution à la recherche en santé.
Il est toutefois nécessaire de distinguer un EDS d’un projet de recherche en santé. Une recherche est conçue pour répondre à un objectif scientifique précis et déterminé. A l’inverse, l’EDS s’inscrit dans une logique d’accumulation en collectant et disposant de données afin de permettre la réalisation de multiples projets de recherche ultérieurs qui ne sont pas encore déterminés au moment de la collecte.
Anatomie des données collectées
L’EDS se caractérise par l’immense variété d’informations qu’il héberge.
Comme on l’aura compris, nous avons surtout des données relatives aux patients. Celles-ci comprennent des données directement identifiantes et administratives comme le nom, le prénom, le sexe et la date de naissances.
Elles englobent surtout des données pseudonymisées recueillies lors de la prise en charge médicale, tels que des comptes-rendus médicaux ou encore des résultats d’examens.
Les formes de ces données sont également hétérogènes avec des textes ou des images.
Le défi de la confiance
La constitution d’un EDS se fonde sur l’une des bases légales prévues par le Règlement Général sur la Protection des données. On retrouve notamment le consentement de la personne, la mission d’intérêt public, ou encore l’intérêt légitime.
La grande sensibilité des données de santé implique une protection particulièrement stricte, d’autant plus lorsqu’il s’agit de mettre en commun de grandes quantités de données provenant de sources multiples et différentes.
Pour garantir cette sécurité, la CNIL a publié un référentiel dédié aux EDS. Parmi ces exigences de sécurité, il y a notamment :
- La pseudonymisation des données;
- La gestion des habilitations et des accès;
- Le cloisonnement des données entre les différents projets;
- Le contrôle et le suivi strict des exports de données en dehors des entrepôts.
Où se trouve les EDS ?
Les entreprises privées et les institutions publiques peuvent constituer des EDS. Ils sont répartis sur l’ensemble du territoire, physiquement stockés dans des datacenters hautement sécurisés. Nous en trouvons notamment en Ile-de-France, à Marseille, à Lille, ou encore à Lyon.
Cependant, il ne s’agit pas de n’importe quelles infrastructures. En France, la législation impose que les serveurs hébergeant ces informations bénéficient de la certification Hébergeur de Données de Santé. Cette norme garantit des standards techniques et organisationnels élevés pour contrer les cyberattaques et prévenir les fuites de données.
La localisation physique de ces entrepôts soulève des débats dans l’économie numérique contemporaine. En effet, confier l’hébergement de nos données de santé à des entreprises non européennes, soumises à des législations extraterritoriales, reste un enjeu politique et économique majeur.
Conclusion
La mutualisation de l’information offre des opportunités pour le bien commun, mais exige en contrepartie une infrastructure de confiance et un cadre légal strict.
La donné s’impose désormais comme le réel carburant de l’innovation, stimulant la recherche scientifique.
En fin de compte, ces immenses bases de données reposent sur notre capacité à trouver l’équilibre parfait entre l’exploitation du potentiel technologique et la protection des données personnelles.
Sources :
- https://esante.gouv.fr/espace-europeen-donnees-sante
- https://health.ec.europa.eu/ehealth-digital-health-and-care/european-health-data-space-regulation-ehds_fr
- https://www.health-data-hub.fr/starter-kit-EDS
- https://recherche.aphp.fr/eds/definition/
- https://www.cnil.fr/fr/explorez-la-cartographie-des-entrepots-de-donnees-de-sante-en-france
- https://www.cnil.fr/fr/la-cnil-adopte-un-referentiel-sur-les-entrepots-de-donnees-de-sante
