Pseudonymisation & Anonymisation RSS

Dans l’Union européenne et à fortiori en Belgique, l’échange de données de santé est strictement réglementée et encadrée par la Loi Vie privée. Dans ce cadre, il est impératif d’obtenir du Comité de sécurité de l’information une autorisation avant de procéder à toute utilisation ou échange de données de santé. Selon les besoins, le CSI imposera le niveau de sécurisation estimé comme adéquat.

A cet égard, la plate-forme eHealth met, à la disposition de ses partenaires, différents services permettant de veiller à ce que les données personnelles de santé soient converties en données codées ou anonymes qui ne permettent pas d'induire directement ou indirectement l'identité du patient et/ou du prestataire de soins.

Pseudonymisation

La pseudonymisation consiste à modifier, de manière réversible, le contenu ou la structure de données de santé afin de rendre impossible l’identification des personnes propriétaires de ces données.

Plusieurs services sont disponibles à cet égard.

1.  La pseudonymisation « WS SEALS » qui offre, via l’intégration d’un service web appelé WS Seals, les fonctionnalités suivantes :
   • « Encode » qui permet de soumettre des données en input et de retourner en output ces données encodées ;
   • « Decode » qui permet de soumettre des données encodées en input et de retourner en output les données en clair (décodées).
2. La pseudonymisation « Batch codage » où la plate-forme eHealth assure un rôle de tiers de confiance (TTP –Trusted Third-Party) dans le processus de codage et de décodage des données de santé pour le compte du partenaire.
3. La pseudonymisation « Blinded pseudo » (service dérivé) :
   • elle offre la possibilité d'ajuster les pseudonymes en fonction de la partie qui traite les données, sans dé-pseudonymiser ces données, de sorte que l'identité d'une personne concernée reste protégée ;
   • il ne s’agit pas à proprement parlé d’un service de base mais bien d’un service dérivé qui rencontre néanmoins les mêmes standards de qualité et de sécurité que les services de base décrits dans la loi eHealth;
   • certains services dits ''Blinded pseudo-compatibles" peuvent intégrer cette catégorie de pseudonymisation

Anonymisation

L’anonymisation est le terme utilisé par la plate-forme eHealth pour désigner l'opération qui consiste à modifier le contenu ou la structure de données afin de rendre impossible l’identification des personnes propriétaires des données. L’anonymisation est irréversible et nécessite l’intervention d’un TTP.

En pratique

Quelles sont les conditions d’intégration ?

• Il est obligatoire de disposer d’un accord du Comité de sécurité de l’information.
• Prendre contact avec le responsable du service au sein de la plate-forme eHealth, en détaillant clairement le contexte et la finalité de votre projet. Il est à noter qu’il est obligatoire de disposer d’un accord du Comité de sécurité de l’information :
  • pour le service pseudonymisation « WS SEALS » > nicolas.donnez@ehealth.fgov.be ;
  • pour le service de pseudonymisation « Batch codage » > wolf.wauters@health.fgov.be ;
  • pour le service dérivé de pseudonymisation « Blinded Pseudo » > pseudo@ehealth.fgov.be ;
  • pour le service d’anonymisation > nicolas.donnez@ehealth.fgov.be ;
  • pour toute question complémentaire > TTP@ehealth.fgov.be.
• A cette issue, si accord, disposer d’un certificat eHealth et prévoir l’intégration d’un service d’encryption.

---

---

---

---

Le portail "API Catalog" est le catalogue des services web offerts par la plate-forme eHealth et ses partenaires via le API Gateway qui gère notamment la consommation des appels aux services.

Il s’agit d’informations :

• techniques : URL, version, contrat formel (WSDL+XSD pour les services SOAP ou Swagger pour les services REST)
• fonctionnelles : liens vers la documentation disponible, description des services en ligne

Accéder au API Catalog