Annexe 340(art. 16b, al. 3)
Mesures techniques et organisationnelles destinées à garantir la sécurité de l’utilisation des échantillons et des données génétiquesAfin de garantir la sécurité de l’utilisation des échantillons et des données génétiques, le laboratoire doit prendre en particulier les mesures techniques et organisationnelles suivantes:
1. Accès aux locaux1.1 L’accès aux locaux et aux alentours du laboratoire, y compris les bureaux et le local des serveurs, doit être réservé à des personnes autorisées. L’entrée et la sortie des personnes non titulaires d’une autorisation sont surveillées. Le motif d’accès et les heures d’entrée et de sortie sont consignés.
1.2 Les personnes qui ne sont titulaires d’une autorisation d’accès qu’à titre exceptionnel sont informées des règles de conduite et de confidentialité du laboratoire.
1.3 Les droits d’accès aux locaux sont tenus à jour.
2. Accès aux données et aux échantillons2.1 Le laboratoire protège les données d’un accès non autorisé au moyen d’une pseudonymisation et de contrôles d’accès. Le choix de la méthode de pseudonymisation tient compte de la durée de conservation des données génétiques.
2.2 Les droits d’accès aux échantillons et aux données génétiques sont tenus à jour.
3. PersonnelLe laboratoire définit, consigne par écrit et communique les responsabilités, les compétences et les relations de travail au sein de l’organisation.
4. Informations et formations destinées aux collaborateurs4.1 Tous les collaborateurs ont facilement accès aux règles concernant la sécurité de l’utilisation des échantillons et des données génétiques.
4.2 Les collaborateurs bénéficient de formations régulières sur la sécurité de l’utilisation des échantillons et des données génétiques et sont informés des changements importants en la matière.
5. Documentation de l’activité et traçabilité des modifications5.1 Les activités du laboratoire ayant trait à un résultat d’analyse, à un rapport d’analyse ou à d’autres informations déterminantes sont enregistrées.
5.2 Ces enregistrements mentionnent l’identité des personnes responsables de l’activité de laboratoire concernée, de l’analyse des échantillons, des données génétiques et des résultats. Ils incluent la date de l’activité de laboratoire concernée et du contrôle.
5.3 Les modifications apportées à ces enregistrements sont traçables; l’identité de la personne qui a effectué ces modifications ainsi que la date de la modification sont indiquées.
5.4 Le laboratoire assure l’étiquetage, la conservation, la protection, la sauvegarde, l’archivage, le délai de conservation et la destruction des enregistrements et des échantillons; il doit également veiller à ce que les enregistrements et échantillons puissent être facilement retrouvés.
6. Garantie de la confidentialité des données génétiquesAvant d’utiliser des systèmes visant à traiter des données génétiques, et notamment à les saisir, à les enregistrer, à les conserver ou à les communiquer, le laboratoire évalue le fonctionnement et les faiblesses desdits systèmes.
7. Gestion des risquesLe laboratoire identifie, analyse et évalue les risques découlant d’opérations relatives aux échantillons et aux données génétiques. Il applique des mesures pour réduire, pallier et surveiller les risques.
8. Incidents de sécurité8.1 Le laboratoire prend des dispositions techniques et organisationnelles pour déceler, analyser et évaluer les incidents de sécurité. Sur cette base, il définit et met en œuvre les mesures requises.
8.2 Il documente les incidents de sécurité.