RESPONSABILITÉ DE LA PROVINCE EN CAS DE VIOLATION DES DONNÉES DE SANTÉ DANS LE DSE ÉLECTRONIQUE

Extrait de « Responsabilité et indemnisation » - Il Mensile, 5 janvier 2026, n° 53, p. 4, sous la direction de Gianfilippo Chiricozzi, collaborateur junior BLB Studio Legale , Cour de cassation civile, 1re chambre, arrêt du 15 octobre 2025, n° 27558. Dans le cadre du dossier médical électronique (DME), les Régions et Provinces autonomes, en tant qu'organismes chargés de la mise en place du système et de la définition de ses finalités, de sa structure et de ses moyens, sont les responsables du traitement des données. Les autorités sanitaires locales, bien que responsables des aspects opérationnels liés à la gestion quotidienne des données, à la saisie des dossiers et à la régulation de l'accès, sont quant à elles considérées comme de simples sous-traitants désignés, agissant sur instruction du responsable du traitement. Il s'ensuit que, même en cas de violation de données personnelles, la responsabilité légale incombe entièrement au responsable du traitement, qui conserve le pouvoir de décision exclusif concernant les méthodes de traitement, ainsi que le droit et le devoir d'adresser des directives contraignantes au sous-traitant et de contrôler la bonne exécution des tâches déléguées.