Ordonnance concernant le système d'échange d'information sanitaire

Un système communautaire d'information sanitaire par échange électronique d'informations est utilisé entre les professionnels de la santé et les établissements et institutions sanitaires du canton.

Ce système est basé sur la plateforme fournie par l'association intercantonale CARA.

Le système d'échange d'information vise à améliorer la qualité des processus thérapeutiques, à augmenter la sécurité des patients et à accroître l'efficience du système de santé.

Par un partage de l'information, il permet de rendre accessibles en ligne des données enregistrées de manière centralisée qui sont pertinentes pour le traitement d'un patient ou d'une patiente.

Dans la mise en œuvre du système d'échange d'information, les cantons participant à l'association intercantonale CARA forment une seule unité organisationnelle de professionnels de la santé et de leurs institutions (communauté CARA).

…

Le département est responsable de la surveillance du système d'échange d'information.

Le département est assisté par le Groupe d'accompagnement pour la mise en œuvre du dossier électronique (GADE) en Valais et sa commission consultative de la protection et sécurité des données qui sont désignés par le Conseil d'Etat.

…

Le système d'échange d'information est certifié selon les critères et les procédures prévues par la législation fédérale.

…

L'hébergement et l'exploitation du système d'échange d'information sont confiés au partenaire technique de l'association CARA selon la législation fédérale, imposant notamment un stockage sécurisé des données en Suisse.

…

Un patient ou une patiente peut librement accepter ou refuser de participer au système d'échange d'information.

Le patient ou la patiente qui refuse de participer au système d'échange d'information ne peut faire l'objet d'aucune mesure discriminatoire.

La participation au système d'échange d'information requiert le consentement écrit du patient ou de la patiente capable de discernement.

Le consentement pour l'ouverture d'un dossier électronique doit être libre et précédé des informations appropriées sur la manière dont les données sont traitées et sur les conséquences qui en résultent.

Le patient ou la patiente qui a donné son consentement à la constitution d'un dossier électronique est présumé accepter que les professionnels de la santé y saisissent des données en cas de traitement médical.

Le consentement donné à un professionnel pour la transmission de documents inclut le stockage temporaire des documents et données démographiques (mode transfert).

Le consentement peut être révoqué en tout temps, par écrit.

La participation au système d'échange d'information par un patient ou une patiente incapable de discernement requiert le consentement du représentant qu'il a préalablement désigné ou le consentement du représentant légal, selon les modalités prévues pour un patient capable de discernement.

Le représentant exerce les droits reconnus au patient ou à la patiente dans le chapitre 5 de la présente ordonnance.

Les professionnels de la santé et les établissements et institutions sanitaires peuvent librement accepter ou refuser de participer à l'échange d'informations.

Les établissements et institutions sanitaires subventionnés selon le droit cantonal sont tenus d'y participer.

L'accès aux données par le patient et par les professionnels de la santé est authentifié par un double facteur ("authentification forte").

L'accès aux données par les professionnels de la santé peut s'effectuer au moyen de la carte délivrée par leur association professionnelle si elle comporte un moyen d'identification personnelle.

Un numéro d'identification est attribué au patient, distinct de son numéro d'assuré AVS au sens de l'article 50c de la loi sur l'assurance-vieillesse et survivants du 20 décembre 1946 (LAVS).

Le numéro d'assuré AVS peut être utilisé par le patient et par les membres de la communauté à des fins d'aide à l'identification, notamment dans le but d'obtenir le numéro d'identification du patient.

Tout professionnel de la santé ou établissement ou institution sanitaire participant au système d'échange d'information peut accéder aux données relatives à un patient déterminé si la vie ou la santé de ce patient est menacée d'un danger imminent, à moins que le patient ou son représentant l'ait exclu préalablement.

Un tel accès est signalé au patient ou à son représentant.

Le patient peut accéder aux données le concernant qui sont traitées par le système d'échange d'information.

Le patient peut saisir lui-même certaines données le concernant.

Le patient peut définir les professionnels de la santé et les établissements et institutions sanitaires qui ont accès aux données le concernant.

Le patient peut limiter les droits d'accès des professionnels de la santé ou établissements et institutions sanitaires à certaines données le concernant.

Le patient peut modifier en tout temps les droits d'accès et les niveaux d'accès qu'il a définis.

Le patient peut en tout temps obtenir la liste des professionnels de la santé et établissements et institutions sanitaires ayant accès ou ayant eu accès aux informations le concernant.

Les historiques doivent être conservés pendant dix ans.

Dans le cadre du mode transfert, toutes les données sont effacées de la plateforme de la communauté après 30 jours.

Le patient peut demander que toute donnée inexacte ou incomplète le concernant soit rectifiée.

Les données récoltées sont traitées confidentiellement, dans le respect des normes imposant le secret professionnel ou le secret de fonction et de la législation sur la protection des données.

Le département collabore avec l'autorité cantonale chargée de la protection des données pour assurer le respect des normes en vigueur.

L'utilisation à des fins statistiques de données anonymes ne permettant pas d'identifier les patients concernés est autorisée.

Des mesures appropriées sont prises pour la protection des données enregistrées contre les risques de falsifications, de destruction, de vol, de perte, de copies et autres traitements illicites.

Ces mesures doivent notamment permettre la traçabilité du traitement (création, modification et accès) des données enregistrées au sein du système d'échange d'information.

Les professionnels de la santé et les organes des établissements et institutions sanitaires qui contreviendraient aux dispositions du droit fédéral et du droit cantonal concernant le dossier électronique du patient, la protection des données, le devoir de confidentialité imposé aux professionnels de la santé et les droits des patients sont passibles des sanctions prévues par ces législations.

Le département est chargé de l'application de la présente ordonnance.

La présente ordonnance est publiée au Bulletin officiel et entre en vigueur le 1^er octobre 2013.

Cette législation est transitoire et s'applique jusqu'à l'entrée en vigueur de la convention intercantonale sur la communauté CARA.