Section 5 Système d’information

¹L’OFSP pourvoit à la gestion du système d’information visé à l’art. 60 LEp et garantit sa disponibilité.

²Il est responsable du système d’information. Il définit notamment dans un règlement relatif au traitement des données les mesures à prendre pour assurer la protection et la sécurité des données.

³Les autorités d’exécution qui utilisent le système d’information sont responsables de l’exécution des mesures visées à l’al. 2 dans leur domaine. Les cantons prennent les mesures organisationnelles et techniques propres à empêcher le traitement non autorisé ou le détournement de données.

¹Le système d’information se compose:

a.

du système «déclarations»;

b.

du module «gestion des contacts».

²Le module «gestion des contacts» est un module autonome intégré dans le système d’information et de conduite du Service sanitaire coordonné visé à l’art. 35 de l’ordonnance du 16 décembre 2009 sur les systèmes d’information de l’armée et du DDPS²⁹.³⁰

³Le système «déclarations» contient les données relatives aux observations soumises à déclaration.

⁴Le module «gestion des contacts» contient les données relatives aux personnes malades, présumées malades, infectées, présumées infectées ou qui excrètent des agents pathogènes ainsi que celles de personnes ayant été en contact avec elles.

¹L’OFSP saisit dans le système «déclarations» toutes les données collectées et déclarées à l’OFSP en vertu des art. 6 à 9.³¹

²Il peut en outre y saisir les résultats des enquêtes épidémiologiques (art. 17) et les données relatives aux diagnostics de référence (art. 23 et 24).

³Les médecins cantonaux saisissent dans le système «déclarations» les données suivantes relatives aux personnes malades, présumées malades, infectées, présumées infectées ou qui excrètent des agents pathogènes:

a.

mesures prises pour prévenir et combattre des maladies transmissibles (art. 13);

b.

résultats d’enquêtes épidémiologiques (art. 15);

c.

ajouts et modifications apportés aux données visées à l’art. 12.

⁴Afin d’identifier les médecins, les hôpitaux et les autres institutions du domaine de la santé publiques ou privées ainsi que les laboratoires publics ou privés assujettis à l’obligation de déclarer, le système «déclarations» utilise l’IDE du registre IDE et le numéro REE du Registre des entreprises et des établissements.³²

⁵L’OFSP met l’IDE et le numéro REE à la disposition des personnes assujetties à l’obligation de déclarer.³³

¹L’OFSP et les médecins cantonaux saisissent dans le module «gestion des contacts» les informations épidémiologiques et données suivantes relatives aux personnes malades, présumées malades, infectées, présumées infectées ou qui excrètent des agents pathogènes ainsi que celles de personnes ayant été en contact avec elles:

a.

prénom et nom;

b.

date de naissance;

c.

sexe;

d.

adresse;

e.

activité professionnelle et, si utile, lieu de travail;

f.

statut vaccinal ou immunitaire;

g.

informations sur les itinéraires empruntés, les lieux de séjour, les denrées alimentaires ingérées et les contacts avec d’autres personnes, animaux ou objets;

h.

résultats d’analyses médicales;

i.

contacts établis par l’autorité compétente et autres mesures prises;

j.

concernant les personnes malades ou présumées malades: début de la manifestation de la maladie.

²La saisie des données selon l’al. 1 s’effectue uniquement si les conditions suivantes sont remplies:

a.

la déclaration des résultats d’analyses cliniques contient le prénom, le nom ainsi que l’adresse et le numéro de téléphone de la personne concernée;

b.

des mesures à l’égard de personnes ayant été en contact avec la personne concernée sont nécessaires;

c.

la santé publique est menacée.

¹Les personnes suivantes ont accès au système «déclarations» lorsque cela est nécessaire à l’accomplissement de leurs tâches selon la LEp:

a.

collaborateurs de la division Maladies transmissibles de l’OFSP;

a^bis.³⁴

…

b.

accès en ligne: médecins cantonaux et collaborateurs des services des médecins cantonaux.

²Les personnes bénéficiant d’une autorisation d’accès peuvent lire, saisir, muter et effacer des données dans le système «déclarations».

³L’OFSP accorde les droits d’accès individuels et réglemente l’authentification y relative.

¹Les personnes suivantes ont accès au module «gestion des contacts» lorsque cela est nécessaire à l’accomplissement de leurs tâches selon la LEp:

a.

collaborateurs de la division Maladies transmissibles de l’OFSP;

b.

accès en ligne: médecins cantonaux et collaborateurs des services des médecins cantonaux;

c.³⁵

accès en ligne: collaborateurs du bureau du Service sanitaire coordonné et du Service médico-militaire.

²Les personnes bénéficiant d’une autorisation d’accès peuvent lire, saisir, muter et effacer des données dans le module «gestion des contacts».

³L’OFSP accorde les droits d’accès individuels et réglemente l’authentification y relative.

¹Si l’autorité compétente délègue à des tiers l’exécution des tâches qui lui incombent en vertu de la LEp et confie le traitement de certaines données à des tiers, l’OFSP peut les autoriser à accéder en ligne aux données personnelles et aux données sur la santé dont ils ont besoin pour accomplir les tâches requises.

²Les droits d’accès et les mesures nécessaires pour garantir la protection des données doivent être régis dans le mandat.

La garantie de la sécurité des données est régie par les art. 1 à 4 et 6 de l’ordonnance du 31 août 2022 sur la protection des données³⁷.

Les accès au système d’information sont consignés en permanence dans des procès-verbaux. Les procès-verbaux de journalisation sont conservés durant un an, séparément du système dans lequel les données personnelles sont traitées.³⁸

¹Les données personnelles enregistrées dans le système «déclarations» et le module «gestion des contacts» sont rendues anonymes ou effacées dès qu’elles ne sont plus utiles pour des mesures à prendre en application des art. 33 à 38 LEp, mais au plus tard dix ans après avoir été collectées.

²Si les particularités d’une maladie exigent une durée de conservation plus longue, les données visées à l’al. 1 sont effacées au plus tard après 30 ans. Une durée de conservation prolongée se justifie en particulier dans le cas de maladies chroniques et de maladies ayant une période d’incubation longue.

¹L’OFSP est habilité à traiter à des fins statistiques les données suivantes relatives à des personnes figurant dans le système «déclarations»:

a.

numéro de la commune enregistré par l’Office fédéral de la statistique;

b.

canton et pays de domicile;

c.

année de naissance;

d.

mois de naissance, si la personne à moins de deux ans;

e.

sexe;

f.

nationalité;

g.

activité professionnelle;

h.

pays d’origine.

²Si la combinaison des données permet d’établir un lien avec l’identité de la personne concernée, les données doivent être rendues anonymes dès que le but visé par la statistique est atteint.