Anonymiser les dossiers de pharmacovigilance pour partage avec l'ANSM – Anonymisation conforme au RGPD selon RGPD art. 9 ; CSP L1110-4 ; Loi 78-17 art. 66
Les rapports de cas d'effets indésirables médicamenteux (Individual Case Safety Reports — ICSR) contiennent des données de santé sensibles relatives aux patients exposés et aux événements indésirables observés, soumises à l'article 9 du RGPD et au secret professionnel (CSP L1110-4). Leur préparation pour transmission à l'ANSM ou à EudraVigilance nécessite une pseudonymisation conforme aux lignes directrices ICH E2B.
Quand cela s'applique
Ce flux est destiné aux directions des affaires réglementaires des industriels pharmaceutiques, aux pharmaciens hospitaliers et aux médecins déclarants qui préparent des ICSR pour les bases de pharmacovigilance nationales (ANSM) et européennes (EudraVigilance).
Comment anonym.legal s'en occupe
- Collectez les ICSR depuis votre système de gestion de la sécurité des médicaments (safety database) au format XML ICH E2B(R3) ou CIOMS.
- Téléversez les dossiers ; le moteur identifie les données identifiantes du patient (initiales, date de naissance, sexe, poids, taille) et du déclarant.
- Les identifiants directs sont pseudonymisés selon les lignes directrices ICH E2B(R3) : les initiales sont remplacées par un identifiant opaque, les dates précises sont généralisées.
- Les informations médicales (médicament suspect, effet indésirable, évolution) sont conservées intégralement pour la valeur réglementaire.
- Le dossier pseudonymisé est exporté au format XML ICH E2B(R3) prêt pour soumission électronique à l'ANSM ou EudraVigilance.
- Un registre des pseudonymisations est conservé en interne pour permettre la levée du pseudonymat en cas de demande de l'ANSM.
Ce que vous fournissez
- ICSR au format XML ICH E2B(R3) ou CIOMS depuis la safety database
- Liste des identifiants à pseudonymiser (initiales, dates, identifiants déclarant)
- Destination de la soumission (ANSM, EudraVigilance, FDA MedWatch)
- Besoin de conserver la clé de pseudonymisation pour levée ultérieure
Limites & précautions
- Les obligations déclaratives de pharmacovigilance (imputabilité, délais de déclaration) ne sont pas vérifiées par le moteur — la responsabilité réglementaire reste à la charge du déclarant.
- Certains pays tiers (FDA, PMDA) ont des exigences spécifiques de format et de pseudonymisation qui peuvent différer des lignes directrices ICH E2B — vérifiez les exigences locales.
- La pseudonymisation (et non l'anonymisation irréversible) est requise ici car l'ANSM peut demander la levée du pseudonymat pour une investigation complémentaire.
FAQ
Pourquoi utiliser la pseudonymisation plutôt que l'anonymisation pour les ICSR de pharmacovigilance ?
Les autorités réglementaires (ANSM, EMA) peuvent demander l'identification du patient en cas d'investigation sur un signal de sécurité grave. La pseudonymisation (réversible) est donc requise par la réglementation de pharmacovigilance, contrairement à l'anonymisation irréversible. Le moteur maintient une clé chiffrée permettant la levée du pseudonymat sur demande autorisée.
La CNIL doit-elle être informée du traitement des données de pharmacovigilance ?
Le traitement de données de pharmacovigilance constitue un traitement de données de santé soumis à l'article 9 RGPD. La base légale est l'obligation légale (art. 6(1)(c) RGPD) liée aux obligations de pharmacovigilance. Ce traitement doit figurer au registre des activités de traitement (art. 30 RGPD) mais ne requiert pas nécessairement d'autorisation CNIL préalable s'il est couvert par une méthodologie de référence applicable.