COVID-19 - Protection des données à caractère personnel

La stratégie de déconfinement présentée par le Gouvernement le 28 avril 2020, décrit un dispositif, dit contact-tracing, d’identification et de prise en charge des personnes infectées et des personnes contacts reposant sur une organisation en trois niveaux. Les deux premiers niveaux sont assurés respectivement par les médecins et par l’Assurance Maladie.

Les ARS sont en charge du niveau 3 qui correspond aux situations complexes (résidents dans des établissements médico-sociaux, établissements de santé, écoles, clusters, structures collectives, plus de 10 personnes contact etc…).

Dans le cadre de cette mission, l’Agence Régionale de Santé Grand Est a mis en œuvre un traitement de contact-tracing visant à identifier les personnes infectées et/ou présentant un risque d’infection au coronavirus Covid-2019, les tracer et les isoler.

Ce traitement a pour finalité l’investigation et le suivi épidémiologique des cas confirmés de COVID-19 et des cas contacts, en vue d’identifier les chaînes et cas groupés de contamination et de prendre les mesures destinées à limiter la propagation de l’épidémie et à casser les chaînes de transmission.

Ce traitement utilise des données provenant de SI-DEP et de CONTACT-COVID

Données provenant de SI-DEP

• Les données d'identification de la personne ayant fait l'objet d'un examen de biologie médicale de dépistage du covid-19 : nom, prénom, sexe, date de naissance, lieu de naissance, numéro d'inscription au répertoire national d'identification des personnes physiques ou code d'admission au bénéfice de l'aide médicale d'Etat sous la mention « immatriculation » lorsque la personne en dispose un ;
• Les informations portant sur la situation du patient nécessaires pour la réalisation des enquêtes sanitaires : professionnel du secteur sanitaire ou médico-social, résident dans un lieu d'hébergement collectif, patient hospitalisé dans un établissement de santé et, le cas échéant, date d'apparition des premiers symptômes ;
• Les coordonnées du patient ou, à défaut, d'une personne de confiance : adresse postale, numéro de téléphone, adresse électronique ;
• Les données d'identification et coordonnées des médecins : numéro RPPS, nom, prénom, adresse du lieu d'exercice et adresse de messagerie sécurisée ;
• Les caractéristiques techniques du prélèvement : numéro de prélèvement, date et heure du prélèvement, lieu de prélèvement ;
• Les informations relatives au résultat des analyses biologiques : identification et coordonnées du laboratoire, type d'analyse réalisée, date et heure de la validation de l'analyse, résultat de l'analyse, compte-rendu d'analyse.

Données provenant de CONTACT- COVID

Pour le patient zéro (personne positive au COVID-19) :

• Les données d'identification (noms, prénoms, date de naissance, sexe) de la personne et de ses éventuels représentants légaux et le numéro d'inscription au répertoire national d'identification des personnes physiques ou le code d'admission au bénéfice de l'aide médicale d'Etat sous la mention « immatriculation » lorsque la personne en dispose d'un ;
• Les coordonnées de contact (adresse de résidence, le numéro de téléphone et l'adresse électronique) ;
• La désignation de l'organisme d'affiliation assurant la prise en charge des frais de santé ;
• Les coordonnées et la spécialité du médecin à l'origine de l'inscription dans le traitement de données ;
• Les données permettant de déterminer que la personne est infectée (caractère positif du test, date de prélèvement ou, pour patient hospitalisé, l'existence de symptômes associés à un scanner) ;
• Le cas échéant, l'existence de symptômes et la date de leur apparition ;
• Les données relatives à la situation de la personne au moment du dépistage (hospitalisé, à domicile ou déjà à l'isolement) ;
• La déclaration d'un besoin d'accompagnement social et d'appui à l'isolement ;
• La mention de la profession et du lieu d'exercice professionnel ;
• Le cas échéant, les régions ou Etats, autres que ceux de résidence, dans lesquels la personne s'est rendue dans les quatorze derniers jours ;
• Le cas échéant, la fréquentation, dans les quatorze derniers jours, des catégories d'établissements suivantes : établissement d'hébergement pour personnes âgées dépendantes, établissement médico-social, milieu scolaire, crèches, établissement de santé, établissement pénitentiaire ainsi que les coordonnées de l'établissement ;
• Le cas échéant, la participation, dans les quatorze derniers jours, à un rassemblement de plus de dix personnes (localisation et date) ;
• La mention d'une identification dans le traitement comme ancien cas contact ;
• Les données d'identification et les coordonnées des personnes évaluées comme contacts à risque de contamination (nom, prénom, sexe, date de naissance, numéro de téléphone, adresse électronique) ;
• Le cas échéant, le consentement du patient zéro à la divulgation de son identité à chaque personne évaluée comme étant un contact à risque de contamination ;
• Les dates et heures de création, modification, traitement de la fiche et des contacts ;

Pour chaque personne évaluée comme contact à risque de contamination :

• Les données d'identification de la personne et de ses éventuels représentants légaux (noms, prénoms, date de naissance, sexe) et le numéro d'inscription au répertoire national d'identification des personnes physiques ou le code d'admission au bénéfice de l'aide médicale d'Etat sous la mention « immatriculation » lorsque la personne en dispose d'un ;
• Les coordonnées (adresse de résidence, le numéro de téléphone et l'adresse électronique) ;
• La désignation de l'organisme d'affiliation assurant la prise en charge des frais de santé ;
• Les coordonnées du médecin traitant ou du médecin désigné par le patient pour assurer sa prise en charge ;
• Les données permettant de déterminer que cette personne est infectée (caractère positif du test, date de prélèvement ou, pour patient hospitalisé, existence de symptômes associés à un scanner) ;
• Le cas échéant, l'existence de symptômes et la date de leur apparition ;
• Les données relatives à la situation de la personne au moment de la prise de contact (hospitalisé, à domicile ou déjà à l'isolement) ;
• La déclaration d'un besoin d'accompagnement social et d'appui à l'isolement ;
• La mention de la profession et du lieu d'exercice professionnel ;
• Le cas échéant, les régions ou États, autres que ceux de résidence, dans lesquels la personne s'est rendue dans les quatorze derniers jours ;
• Le cas échéant, la fréquentation, dans les quatorze derniers jours, des catégories d'établissements suivantes : établissement d'hébergement pour personnes âgées dépendantes, établissement médico-social, milieu scolaire, crèches, établissement de santé, établissement pénitentiaire ainsi que les coordonnées de l'établissement ;
• Le cas échéant, la participation, dans les quatorze derniers jours, à un rassemblement de plus de dix personnes (date et localisation) ;
• La confirmation du niveau de risque à la suite de sa réévaluation lors de l'entretien réalisé avec cette personne lors de l'enquête sanitaire ;
• La connaissance éventuelle par cette personne du patient zéro, lorsque ce dernier a consenti à la divulgation à cette personne de son identité ;
• L'information relative à une éventuelle cohabitation avec le patient zéro ;
• La date du dernier contact avec le patient zéro ;
• Les dates de prélèvement et les résultats des tests ;
• La déclaration d'un besoin d'un prélèvement à domicile ;
• Les dates de création, modification et traitement de la fiche et des contacts.

Ces données sont conservées 3 mois et ne peuvent être communiquées qu’aux destinataires suivants :

• Les agents habilités de l’ARS

La stratégie de déconfinement présentée par le Gouvernement le 28 avril 2020, prévoit que les ARS sont chargées d’organiser un suivi actif et régulier des malades et des personnes contacts isolés à domicile, en complément du suivi sanitaire.

Pour assurer ce suivi, l’ARS Grand Est a recours à des agents de l’ARS.

La finalité de ce traitement est d’assurer le suivi administratif (non médical) des cas positifs de Covid et de leurs contacts isolés à domicile.

Sont rappelés les conseils, les mesures de prévention.
Par ailleurs, les personnels appelant les personnes en isolement les informent des solutions existantes pour répondre à leurs besoins d’appui psychologique et matériels (hébergement pour pouvoir s’isoler correctement, aide pour les courses...) et leurs communiquent les coordonnées pour se mettre en relation avec les responsables de la mise en œuvre de ces dispositifs.

Ce traitement utilise des données provenant de CONTACT-COVID

Données provenant de CONTACT- COVID :

• Nom, Prénom,
• Date de naissance,
• Téléphone,
• Mél,
• Adresse postale,
• Profession
• Numéro du département,
• Date de création de la fiche,
• Parcours  (patient 0 ou patient contact ou patient contact devenu patient 0)
• Date et résultat du test COVID-19
• Date de début et de fin des symptômes le cas échéant pour déterminer la durée de la quatorzaine et les dates de rappel pour le suivi

Ces données sont conservées 3 mois et ne peuvent être communiquées qu’aux destinataires suivants :

• Les agents habilités de l’ARS