L’autorità francese ha pubblicato due schede informative sui criteri che devono essere soddisfatti all’atto di presentare la richiesta di autorizzazione per l’avvio di un progetto di ricerca in ambito sanitario.
Il codice privacy francese prevede infatti l’obbligo di richiesta di autorizzazione per i progetti di ricerca non rispettosi di una delle metodologie di riferimento per il trattamento di dati sanitari tra quelle pubblicate dall’autorità.
In particolare, l’autorità francese individua gli elementi che i titolari/responsabili del trattamento dovranno inserire nel fascicolo presentato per il rilascio dell’autorizzazione, incluse le indicazioni specifiche sul trattamento dei dati, l’individuazione della corretta base giuridica, l’eventuale svolgimento della valutazione d’impatto e le misure di sicurezza tecniche ed organizzative adottate.