
2
1. Contexte
1.1. Qu’appelle-t-on ‘échange électronique sécurisé’ ?
Un échange électronique est le nom donné au moyen utilisé par au minimum 2
personnes pour échanger des informations par l’intermédiaire d’outils informatiques.
Le plus souvent, cet échange a lieu via des réseaux ouverts tels que l’Internet. L’Internet
étant un environnement non sécurisé, toutes les communications de données sociales à
caractère personnel relatives à la santé doivent donc être sécurisées.
Les outils pour assurer cette sécurisation sont nombreux et varient en fiabilité.
Néanmoins, en ce qui concerne l’échange de données de santé et de données relatives
au bien-être dans le cadre du système qui nous occupe, les moyens les plus efficaces en
terme de sécurité, contrôle et traçabilité des échanges ont été mis en place.
1.2. Qu’appelle-t-on ‘donnée de santé et de bien-être’ ? Quelle protection pour ces
données ?
Une donnée de santé ou de bien-être est une donnée à caractère personnel relative à la
santé d’une personne ou à son bien-être.
Par exemple : un résultat d’examen médical, une radiographie, des antécédents
allergiques, des données diététiques, …
Ces données sont considérées comme sensibles. Lorsqu’elles sont consultées,
enregistrées ou extraites, il y a lieu de respecter strictement la Loi dite ‘vie privée’ (Loi
du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de
données à caractère personnel). Cette loi vise à protéger le citoyen contre toute
utilisation abusive de ses données à caractère personnel. Elle définit les droits de la
personne dont les données sont traitées mais également les devoirs du responsable
d'un tel traitement. La Loi ‘vie privée’ définit très précisément selon quelles modalités et
dans quelles circonstances peut avoir lieu le traitement ou la transmission de données
personnelles.
Il existe à cette fin un organe de contrôle indépendant, la Commission de la protection
de la vie privée, véritable gardien de cette loi, qui veille à ce que les données à caractère
personnel ne soient pas utilisées d'une manière illicite. Cette Commission a également
pour mission de rendre des avis ou des recommandations en ce qui concerne certains
dossiers.
L'évolution rapide de notre société de l'information, les nombreuses sollicitations des
citoyens et pouvoirs publics et l’émergence de cas de plus en plus complexes ont
imposés la création de comités sectoriels ‘spécialisés’ au sein de la Commission qui
veillent à ce que les traitements de données à caractère personnel effectués dans divers