Le code de la santé publique contient un vaste corpus de règles encadrant le numérique en santé. L’utilisation du Dossier Médical Partagé de Mon espace santé (DMP) emporte à ce titre un ensemble de droits pour le patient, et d’obligations pour les professionnels.
D’une part, l’échange et le partage de données de santé entre professionnels doit respecter la vie privée et le secret des informations concernant toute personne prise en charge par un professionnel de santé, un établissement ou service, un professionnel ou organisme concourant à la prévention ou aux soins (Article L1110-4). Dès lors, le consentement du titulaire du DMP est nécessaire pour y accéder en consultation ou en écriture. Lorsqu’il est donné à un professionnel faisant partie d’une équipe de soin, ce consentement est toutefois présumé avoir été donné à l’ensemble de cette même équipe de soin (notion est définie à l’article L.1110-12).
Les modalités d’accès au DMP sont prévues aux articles R.1111-44 et suivants. De plus, une matrice d’habilitation déterminant exhaustivement une liste de professionnels pouvant accéder au DMP, et les documents qu’ils peuvent consulter est approuvée par arrêté.
D’autre part, le titulaire de l’espace numérique de santé (DMP) ou son représentant légal peut décider de proposer un accès temporaire ou permanent ou mettre fin à un tel accès à un établissement de santé, un professionnel de santé, d’extraire des données de l’espace numérique de santé, de la clôture de cet espace numérique (L.1111-13-1 CSP). Il bénéficie d’un droit à l’information, au respect du secret médical auquel sont également soumises ses données numériques de santé. Le professionnel lui, est soumis à l’obligation d’alimenter le dossier médical partagé et d’échanger par messagerie sécurisée de santé les documents listés par Arrêté du 26 avril 2022 prévu à l'article L. 1111-15 du code de la santé publique.
Un régime propre à l’hébergement des données de santé : Une certification obligatoire s’applique à toute personne qui héberge des données de santé à caractère personnel, recueillies à l’occasion d’activité de prévention, de diagnostic, de soins, ou de suivi médico-social (article L.1111-8 CSP). Le référentiel HDS de certification, modifié par arrêté le 26 avril 2024, fixe les exigences à respecter pour obtenir le certificat obligatoire. Ces exigences portent notamment sur la souveraineté des données, le management de la sécurité et la protection des données. Le référentiel devra faire l’objet d’une nouvelle publication pour s’articuler avec le décret d’application de la loi SREN.
. Les référentiels sont coconstruits en concertation avec l’ensemble des acteurs de l’écosystème (professionnels, patients, entreprises du numérique en santé, puissance publique…). Pour certains d’entre eux, le mécanisme de vérification de la conformité d’un service numérique aux référentiels sectoriels définis à l’article L.1470-6 du CSP peut consister, pour l’ANS ou un organisme de certification accrédité par le comité d’accréditation (COFRAC), à délivrer un certificat en attestant. Cette procédure est encadrée par les articles R.1470-1 à R. 1470-11 CSP pris en application du décret du 27 décembre 2023 relatif à la délivrance du certificat de conformité. Il précise notamment les opérateurs économiques tenus d’obtenir ce certificat. Son obtention peut notamment conditionner l’attribution de fonds publics. Un second décret est en préparation pour l’application du III de l’article L. 1470-6 du CSP et viendra définir les sanctions applicables en cas de non-respect des référentiels de l’ANS.
Les référentiels publiés au journal officiel sont notamment les suivants :
▶︎ Les référentiels d’identification électronique pour les usagers et les acteurs des secteurs sanitaire, social, et médico-social et le référentiel Pro Santé Connect,
▶︎ Le référentiel INS pour les acteurs de la prise en charge,
▶︎ Les référentiels HDS,
▶︎ Les référentiels « Ségur » pour les éditeurs de logiciels qui souhaitent bénéficier d’un financement « Ségur numérique »,
▶︎ Les référentiels téléconsultation, télésurveillance, dispositifs médicaux numériques,
▶︎ Le référentiel des applications du catalogue de services Mon espace santé,
▶︎ Le référentiel de sécurité et d’interopérabilité relatif à l’accès des professionnels au Dossier Médical Partagé.