Convention intercantonale en matière de santé numérique

La présente convention a pour objet la coordination de la politique des cantons contractants en matière de santé numérique, afin de soutenir les politiques de santé publique cantonales.

Elle vise en particulier à:

1. permettre à l’individu de gérer les données relatives à sa santé, notamment en saisissant et traitant ses données personnelles;

2. impliquer la patiente ou le patient dans sa prise en charge, notamment en lui facilitant l’accès aux données relatives à sa santé et en l’accompagnant dans cette démarche;

3. améliorer la qualité et la sécurité de la prise en charge de la patiente ou du patient, dans le respect de la protection et de la sécurité de ses données personnelles;

4. renforcer la collaboration entre les cantons contractants dans le domaine de la santé numérique;

5. favoriser le développement d’outils et de processus communs et partagés entre prestataires de soins, afin de favoriser la continuité et la coordination des soins en assurant leur économicité;

6. mettre en œuvre la législation fédérale en matière de dossier électronique du patient, notamment en constituant une communauté de référence commune aux cantons contractants.

Elle règle:

1. les conditions-cadres et principes de mise en œuvre des services de santé numérique;

2. l’obligation pour les cantons contractants de rejoindre l’organisation gérant la communauté de référence commune aux cantons;

3. l’obligation d’affiliation de certains prestataires de soins à la communauté de référence commune aux cantons;

4. la protection et la sécurité des données en lien avec la mise en œuvre des services de santé numérique;

5. l’utilisation systématique du numéro AVS par les organisations et les prestataires de soins;

6. l’institution d’une commission consultative en matière de santé numérique et d’une commission interparlementaire de contrôle ainsi que leur domaine d’intervention.

On entend par:

• a) santé numérique: utilisation intégrée dans le domaine de la santé des technologies de l’information et de la communication pour l’organisation, le soutien et la mise en réseau de tous les processus et personnes impliquées;

• b) service de santé numérique: service lié à la santé qui utilise les technologies de l’information et de la communication et traite des données personnelles;

• c) organisation: entité ou structure collaborative créée par deux cantons contractants ou plus pour exploiter un service de santé numérique;

• d) communauté de référence commune aux cantons: l’organisation créée en commun par les cantons contractants, ayant notamment pour mission de gérer une communauté de référence au sens de la législation fédérale sur le dossier électronique du patient;

• e) service de base: service de santé numérique faisant l’objet d’une loi fédérale et mis en œuvre par une organisation;

• f) service complémentaire: service de santé numérique, lié ou non à l’exploitation du dossier électronique du patient, soumis au droit du siège de l’organisation qui l’exploite;

• g) utilisatrice ou utilisateur: personne physique ou prestataire de soins utilisant un service de santé numérique;

• h) prestataires de soins: professionnelles et professionnels de la santé et institutions de soins reconnus par le droit fédéral ou cantonal qui appliquent ou prescrivent des traitements dans le domaine de la santé, qui remettent des produits thérapeutiques ou d’autres produits dans le cadre d’un traitement, ou qui fournissent, directement ou indirectement, tout autre service de santé versé dans le dossier du patient;

• i) données de santé: données à caractère personnel relatives à la santé physique ou mentale d’une personne physique, y compris la prestation de soins de santé, qui révèlent des informations sur l’état de santé de cette personne;

• j) métadonnées: données ajoutées à un document informatique et décrivant celui-ci, telles que le titre, la date de création, l’auteur;

• k) données d’utilisatrice ou utilisateur: données à caractère personnel, qui peuvent être de plusieurs ordres:

• 1. les données d’identification personnelle, telles que le nom, le prénom, le sexe, la date de naissance,

• 2. les données de contact, telles que l’adresse postale, le numéro de téléphone, l’adresse e-mail,

• 3. les données de compte, telles que le numéro d’identification du patient, le nom d’utilisateur, le mot de passe,

• 4. les données liées au statut de professionnel de santé, telles que les dispositifs des décisions en lien avec les autorisations qui les concernent;

• l) moyen d’identification électronique: moyen d’identification d’un individu, certifié selon la législation fédérale sur le dossier électronique du patient, lui permettant d’accéder aux services de santé numérique.

La présente convention s'applique:

1. aux cantons contractants s’agissant de leurs relations et de leurs projets communs en matière de santé numérique;

2. aux organisations en tant qu’exploitantes de services de santé numérique;

3. aux prestataires de soins dans le cadre de l’utilisation de services de santé numérique fournis par les organisations.

Elle ne régit pas l’obligation pour les prestataires de soins de tenir un dossier du patient selon les règles cantonales applicables.

Les cantons contractants s’engagent à agir de manière concertée. Ils visent le développement en commun de leurs politiques et projets en matière de santé numérique et, dans la mesure du possible, mutualisent leurs ressources à cet effet.

Les informations et les services proposés au public et à la communauté de référence doivent être garantis dans les langues officielles de chaque canton contractant qui participe à une organisation.

Les cantons contractants informent de manière adéquate et coordonnée la population, les prestataires de soins, les actrices ou acteurs et partenaires sociaux et les autres milieux intéressés sur leurs politiques et projets en matière de santé numérique développés en commun.

Les cantons contractants intègrent les intérêts des patientes et patients lors des campagnes d’information destinées à la population.

Les cantons contractants définissent les orientations stratégiques des politiques et projets de services de santé numérique développés en commun.

Ils prennent en compte les besoins des patients, des prestataires de soins, des actrices ou acteurs et des partenaires sociaux et les consultent sur les orientations stratégiques à donner aux services de santé numérique.

Les gouvernements des cantons contractants règlent les questions d’organisation et les modalités d’application de la présente convention par voie de règlements adoptés conjointement.

Deux gouvernements cantonaux contractants ou plus peuvent constituer une ou plusieurs organisations chargées, sur leur délégation, de la mise en œuvre de services de santé numérique. Dans ce cadre, elles peuvent notamment avoir pour mission de:

1. assurer les tâches dévolues par la législation fédérale dans le cadre de la mise en œuvre des services de base;

2. coordonner la mise en place, l’exploitation, la gestion et la maintenance des services de santé numérique et à cette fin contracter avec les fournisseurs techniques nécessaires;

3. conclure avec les utilisatrices et utilisateurs les conventions nécessaires à l’utilisation des services de santé numérique;

4. prendre toute autre mesure utile à la réalisation des missions qui lui sont confiées par les cantons contractants dans le domaine de la santé numérique.

Les organisations s’organisent librement, sous réserve des dispositions légales applicables, notamment la présente convention. Elles édictent les règles nécessaires à leur activité et à leur fonctionnement interne.

Dans l’exécution, directe ou indirecte, des tâches qui leur sont confiées, les organisations respectent les dispositions légales applicables dans le canton de leur siège, notamment en matière de protection des données et de transparence.

Aussi longtemps qu’une obligation n’est pas imposée par le droit supérieur, les cantons garantissent le caractère facultatif de l’adhésion au dossier électronique du patient pour les patientes et patients. La participation aux services complémentaires est également facultative pour les patientes et patients.

Les cantons contractants financent la mise en œuvre des politiques et des projets en matière de santé numérique au sens de la présente convention, sous réserve de l’approbation des budgets cantonaux et du financement par des tiers.

Les gouvernements des cantons contractants règlent les questions de financement de la présente convention par voie de règlements adoptés conjointement.

La perception d’une participation financière auprès des prestataires de soins bénéficiaires des politiques et projets concernés sur leur territoire est de la compétence de chaque canton contractant, moyennant consultation et préavis préalable.

Aucune participation financière ne sera demandée aux patientes et patients pour accéder aux services de santé numérique.

Les cantons contractants créent une communauté de référence commune aux cantons.

Les gouvernements cantonaux règlent le fonctionnement de la communauté de référence commune aux cantons dans un règlement d’application de la présente convention, adopté conjointement.

Tout canton partie à la présente convention a l’obligation de rejoindre l’organisation qui gère la communauté de référence commune aux cantons et d’adhérer à ses règles de fonctionnement.

Les prestataires de soins, au sens de l’article 2, établis sur le territoire de l’un des cantons contractants et au bénéfice d’une inscription dans la planification cantonale au sens de la LAMal ou au bénéfice d’un mandat de prestations de la part d’un canton contractant sont tenus de s’affilier à la communauté de référence commune aux cantons.

Sous réserve de la législation fédérale applicable en la matière, chaque canton contractant définit librement les moyens d’identification électronique fournis sur son territoire.

Les dispositions du présent chapitre s’appliquent sans préjudice des dispositions fédérales, notamment celles de la législation fédérale sur le dossier électronique du patient.

Les finalités du traitement de données sont notamment:

1. la création, la mise à jour et la suppression du compte utilisateur;

2. l’identification des utilisatrices et utilisateurs;

3. l’accès des utilisatrices et utilisateurs;

4. la gestion et le partage des données et des documents de santé;

5. la gestion des accès aux données;

6. la traçabilité des traitements de données;

7. l’établissement de statistiques et la réalisation de recherches;

8. la réalisation des finalités a à g dans le respect de la protection des données.

Dans le cadre des tâches qui leur sont confiées, les organisations sont habilitées à traiter les données d’utilisatrice et utilisateur, les données de santé, les métadonnées et les données liées au statut de professionnelle ou professionnel de santé, telles que définies à l’article 2. Elles sont traitées dans la mesure de ce qui est strictement nécessaire à la réalisation des tâches assignées par la présente convention.

Ces données sont traitées confidentiellement, dans le respect des normes imposant le secret professionnel et/ou le secret de fonction.

Les utilisatrices et utilisateurs sont autorisés à traiter les données les concernant.

Les prestataires de soins sont autorisés à traiter les données concernant les patients qu’ils ont pris ou qu’ils prennent en charge.

L’utilisation d’un service complémentaire requiert le consentement de la patiente ou du patient.

La patient ou le patient ne consent valablement que si elle/il exprime sa volonté librement et après avoir été dûment informé-e sur la manière dont les données sont traitées et sur les conséquences qui en résultent.

La patiente ou le patient peut désigner un représentant thérapeutique.

La patiente ou le patient peut révoquer son consentement en tout temps et sans motif.

Les données, telles que définies à l’article 2, sont protégées contre tout traitement non autorisé par des mesures organisationnelles et techniques correspondant aux normes internationales, aux standards de qualité et aux progrès techniques, en particulier contre les risques de falsification, de destruction, de vol, de perte, de copie et autres traitements illicites.

Ces données, notamment leurs sauvegardes et les données qui concernent les activités d’assistance aux utilisatrice et utilisateurs, sont hébergées et traitées exclusivement en Suisse.

L’organisation prévoit des mesures techniques et organisationnelles en cas de falsification, de destruction, de vol, de perte, de copie et autres traitements illicites. Elle prévoit des procédures d’annonce, de limitation des dégâts et forensiques.

A tout le moins, l’organisation annonce dans les meilleurs délais à l’autorité compétente en matière de protection des données et aux personnes concernées les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée. L’annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.

Le traitement de ces données peut être sous-traité, moyennant la conclusion d’un contrat entre l’organisation et le sous-traitant, prévoyant notamment le même niveau de protection qu’imposé à l’organisation selon la présente convention et les autres textes applicables en la matière.

L’organisation revoit périodiquement les éléments techniques et organisationnels, notamment sous l’angle de la sécurité et protection des données.

Des audits peuvent être menés en tout temps par les autorités compétentes en matière de protection des données, sans préjudice de leurs autres tâches légales.

L’organisation met en place et propose des sensibilisations aux risques et aux bonnes pratiques en matière de sécurité informatique, de l’information et de protection des données personnelles.

Les autorités compétentes en matière de santé publique des cantons contractants et les organisations se communiquent les données d’utilisatrice ou utilisateur, nécessaires à l’exercice de leurs tâches légales, sur demande dûment motivée.

Elles sont habilitées à échanger, spontanément ou sur demande, les données liées au statut de professionnelle ou professionnel de santé énumérées à l’article 2 qui sont nécessaires à une utilisation sûre des services de santé numérique.

Les mesures techniques et organisationnelles visées à l’article 14 doivent permettre la traçabilité automatique du traitement des données, notamment la création, la modification et l’accès à ces données.

Sous réserve du respect des exigences de la loi fédérale relative à la recherche sur l’être humain du 30 septembre 2011 et des autres lois fédérales pertinentes, les autorités compétentes en matière de santé publique des cantons contractants ainsi que les organisations publiques, établissements publics de recherche et organismes de recherche privés délégataires de tâches publiques sont habilités à utiliser à des fins statistiques et de recherches les données des services de base et des services complémentaires.

Les organisations sont autorisées à communiquer les données nécessaires à cette fin.

L’organisation désigne une personne conseillère à la protection et à la sécurité des données à laquelle il incombe notamment de mettre en œuvre et de contrôler les mesures visant à assurer la protection et la sécurité des données ainsi que d’appliquer des actions préventives et correctives sur les services de santé numérique.

Pour aider à l’identification des utilisatrices et utilisateurs et à des fins de sécurité, les organisations et les prestataires de soins sont autorisés à utiliser systématiquement le numéro AVS, dans le strict respect de la législation en matière de protection des données:

1. des personnes sollicitant l’utilisation d’un service de base ou d’un service complémentaire;

2. des personnes prises en charge médicalement dans un canton contractant.

Pour chaque service complémentaire, les gouvernements cantonaux contractants concernés précisent dans un règlement d’application de la présente convention notamment:

1. les données traitées, échangées, anonymisées et conservées;

2. les durées de conservation;

3. les mesures de sécurité.

Ces règlements d’application sont soumis pour avis aux autorités de protection des données compétentes.

Les cantons contractants instituent une commission consultative en matière de santé numérique (ci-après: commission consultative) chargée:

1. d’émettre des avis et conseils sur les politiques et projets de santé numérique communs aux départements chargés de la santé des cantons contractants;

2. de soutenir les organisations dans leurs activités;

3. de conseiller les organisations sur les aspects de protection des données;

4. de préaviser toutes les questions qui lui sont soumises.

La commission consultative est composée de membres issus des domaines de l’éthique, des sciences sociales, des technologies de l’information, du droit, de la santé, ainsi que de représentantes ou représentants des patientes et patients et des prestataires de soins. Les cantons contractants désignent chacun trois membres et se coordonnent pour s’assurer que les différents domaines précités soient représentés.

Les départements chargés de la santé des cantons contractants nomment les membres de la commission consultative pour une période de cinq ans, renouvelable deux fois.

Les départements chargés de la santé des cantons contractants édictent les règles de fonctionnement de la commission consultative

Les cantons contractants instituent une commission chargée du contrôle de gestion interparlementaire (ci-après: commission interparlementaire).

La commission interparlementaire est composée de trois députées ou députés par canton, désigné-e-s par chaque parlement selon la procédure qu’il applique à la désignation de ses commissions.

La commission interparlementaire a accès à tous les documents nécessaires à sa mission, à l’exception des documents comportant des données sensibles, au sens de la législation fédérale.

La commission interparlementaire établit un rapport d’évaluation annuel portant sur:

1. les objectifs stratégiques communs des cantons contractants au sens de la présente convention, et leur réalisation;

2. la planification financière pluriannuelle;

3. le budget et les comptes des organisations;

4. l’évaluation des résultats obtenus par les organisations.

Lorsqu’un projet n’est pas porté en commun par l’ensemble des cantons signataires de la présente convention, seul-e-s les députées et députés désigné-e-s par les cantons concernés siègent.

Les règles du chapitre 4 de la convention du 5 mars 2010 relative à la participation des parlements cantonaux dans le cadre de l’élaboration, de la ratification, de l’exécution et de la modification des conventions intercantonales et des traités des cantons avec l’étranger (Convention sur la participation des parlements, CoParl) sont applicables au surplus.

Les gouvernements des cantons contractants édictent les dispositions nécessaires à l’application de la présente convention dans un règlement d’application, adopté conjointement.

Les cantons contractants s’engagent à régler les litiges découlant de l’application de la présente convention par voie de conciliation.

En cas d’échec de la conciliation, les cantons contractants peuvent saisir le Tribunal fédéral par voie d’action en application de l’article 120 alinéa 1 lettre b de la loi du 17 juin 2005 sur le Tribunal fédéral.

La présente convention entre en vigueur lorsque tous les cantons contractants l’ont ratifiée.

Elle est ouverte à l’adhésion d’autres cantons sous réserve de l’accord de tous les gouvernements des cantons contractants. Elle entre en vigueur dès ratification par leur parlement, conformément à la législation propre à chaque canton.

Les modifications de la présente convention nécessitent l’approbation de tous les cantons contractants.

La présente convention peut être dénoncée par tout canton contractant pour la fin d’une année civile moyennant un préavis de trois ans.

Sauf accord exprès des autres cantons contractants, les engagements financiers pris par le canton contractant sortant demeurent dus.

La présente convention reste en vigueur entre les cantons qui ne l’ont pas dénoncée aussi longtemps que ceux-ci sont au nombre de deux au moins.

La présente convention est conclue pour une durée indéterminée.