La valeur des données médicales | LIEGE CREATIVE, 21.04.2022

Jeudi, 21 avril 2022
La valeur des données médicales
Philippe Kolh, Professeur ordinaire (Faculté de Médecine,
ULiège) et Directeur (Département de la Gestion du
Système d'Information, CHU de Liège)
Jessica Jacques, (Service des Informations Médico-
Économiques, Secteur Exploitation des données (SIMÉ,
CHU de Liège)
Ghislaine Dumont, Déléguée à la Protection des Données
(Service Juridique, CHU de Liège)

LIEGE CREATIVE, en partenariat avec :

Avant-propos
Professeur Philippe KOLH
Directeur du Département de Gestion du Système
d'Information (CHU de Liège)
Membre de l’Académie Royale de Médecine de Belgique

• Hôpital universitaire, public et pluraliste. Il
est l’un des sept hôpitaux académiques belges
et le seul hôpital académique de Wallonie
• 1038 lits et environ 6 000 employés
• Activité étendue sur 8 sites dont 4 sites
d’hospitalisation
• 4 missions:
• Dispenser à tous les patients les soins de la plus haute
qualité;
• Prise en charge des pathologies complexes, spécifiques
ou nouvelles;
• Recherche clinique, mise au point et évaluation des
nouvelles techniques médicales;
• Enseignement
Le CHU de Liège en bref

Le CHU de Liège c’est aussi…
• 80 millions d’euros d’investissement
• 40 millions d’euros d’équipement de pointe
• 23 000 m² dédiés à l’oncologie
• Des soins ambulatoires
• 180 experts
• Centre de recherche clinique spécialisé dans la
réalisation d’essais cliniques « Early phase »
(phases I et IIa)
• 30 lits d’hospitalisation équipés
• Des équipes hautement qualifiées
• Une base de données >1500 volontaires
Le Centre Intégré d’Oncologie
Le Clinical trial center

Biothèque Hospitalo-Universitaire de Liège (BHUL)
Le Laboratoire de Thérapie Cellulaire et Génique (LTCG)
• Partenariat entre le CHU et l'ULiège (GIGA)
• Prélèvement et entreposage d’échantillons de matériel corporel humain comprenant des
cellules, des tissus humains et des liquides biologiques (sérum, sang, plasma, liquides de
ponctions…) et de produits dérivés associés (ARN, ADN, protéines…)
• Mise en œuvre de conditions éthiques, techniques et logistiques appropriées
• Membre du réseau Biothèque Wallonie Bruxelles (BWB)
• Premier laboratoire francophone belge à recevoir l’« autorisation de fabrication » (GMP)
de l’Agence Fédérale du Médicament et des Produits de Santé (AFMPS)
• Collecte, traitement, essai, stockage et livraison de divers types de cellules
• 3 banques de tissus approuvées par l’AFMPS (cellules souches hématopoïétiques; sang de
cordon; cellules non hématopoïétiques)
• Location de salles blanches, fabrication sous contrat de produits cellulaires, consultation
et essais cliniques de phase I-II
Le CHU de Liège c’est aussi…

Informatique
hospitalière
Généraliste
Médecins
locaux
Laboratoires
Administration
Salle
d’opération
Chambres

Le DPI au CHU de Liège, état des lieux

•Dossier patient complet, partages pour continuité des soins, continuité urgences-
hospitalisation-ambulatoire, entrepôts de données, assurance qualité
7
• Dossier patient complet, partages pour continuité des soins, continuité urgences-
hospitalisation-ambulatoire, entrepôts de données, assurance qualité
6
• PACS total. Hôpital filmless.
5
• Prescriptions informatisées (médicaments, biologie, examens,…), éventuellement aide à la
décision clinique basée sur des protocoles
4
• Dossier clinique (infirmier) informatisé, PACS en dehors de la radiologie
3
• Dossier patient électronique informatisé, vocabulaire médical contrôlé, échanges de données
de santé
2
•Les trois services ancillaires (laboratoire, radiologie, pharmacie) informatisés
1
• Aucune informatisation médicale et clinique
0
Echelle EMRAM de HIMSS
Electronic Medical Record Adoption Model
6 à CHU de Liège

* Personnel de l’Université de Liège Entités transversales
Département de Gestion du Système d’Information (GSI)
Directeur de département : Pr. Philippe Kolh
Coordinateur de département : Michel Raze
Secteur Accompagnement, Paramétrage et Formation (APF)
Responsable de secteur : Isabelle Simon
Service des Applications Informatiques (SAI)
Chef de service : Michel Raze
Service Architecture Technique et Infrastructure (ATI)
Chef de service : Laurent Debra *
Service des Informations Médico-Économiques (SIMÉ)
Chef de service : Philippe Kolh
Secteur Appui méthodologique aux Projets GSI et Planification (APP)
Responsable de secteur : Noémi Javaux
Secteur réseau
Responsable de secteur : Julien Del Peso-Mancebo *
Secteur systèmes
Responsable de secteur : Claudio Virgili *
Secteur téléphonie
Responsable de secteur : Vincent Garroy *
Secteur helpdesk
Responsable de secteur : Olivier Lodomez *
GESTION DES SYSTÈMES INFORMATIQUES GESTION DES INFORMATIONS MÉDICO-
ÉCONOMIQUES
Secteur codage et nomenclature
Responsable de secteur : Stéphanie Leroy
Secteur exploitation des données
Responsable de secteur : Jessica Jacques
Secteur appui à la recherche clinique et
biostatistique
Responsable de secteur : Nathalie Maes
Secteur gestion des dossiers médicaux
Responsable de secteur : Jocelyne Kariger
Secteur web et portail
Responsable de secteur : Frédéric Geraerds *
Secteur médical
Responsable de secteur : Denis ménager
Equipe DBA
Secteur administratif
Responsable de secteur : Eric Waseige
Secteur Offre aux patients et médecins extérieurs
Missions
Mettre à disposition les données cliniques
des patients, qu’elles soient stockées sous
format papier ou informatisé
Coder les informations médicales et s’assurer
de la cohérence du signalétique patient
Analyser l’activité de l’Institution et ses
différentes composantes médico-
économiques
Apporter un support méthodologique à la
recherche clinique, y compris dans ses
aspects biostatistiques
86 agents – 78,5 ETP
Le Département de Gestion du Système d’Information

Missions secondaires du secteur d’exploitation
des données
Coordonner la soumission du RHM (Résumé
Hospitalier Minimum)
Coordonner les différentes enquêtes extérieures
Suivi des conventions INAMI
Recueillir et vulgariser les publications scientifiques

Rencontre-conférence LIEGE CREATIVE
Jessica Jacques
Responsable Exploitation des données (Service des Informations Médico-Économiques,
Secteur Exploitation des Données, SIMÉ, CHU de Liège)
De quelle valeur parle-t-on? A quels usages?
Rôle et perspectives futures du Secteur Exploitation des Données.
Ghislaine Dumont
Déléguée à la Protection des Données (Service Juridique, CHU de Liège)
Gestionnaires d’un volume considérable de données, les hôpitaux universitaires constituent un maillon important de l’économie fondée sur les données.
Cependant, les données que les hôpitaux sont amenés à gérer constituent des données particulièrement sensibles qui méritent une protection particulière.
Quelles sont les mesures à mettre en œuvre par l’hôpital afin de protéger ces données de manière adéquate ?
Comment garantir d’une part, la protection des données relatives aux patients dont ils ont la charge, tout en participant, d’autre part, à des projets porteurs ?

@PhilippeKolh
@CHULiege
@CHULiege
@UniversiteLiege
Merci de votre attention et
bonne conférence
Pr Philippe KOLH
CIO, CHU de Liège

Liege Creative
Jessica Jacques
Service des Informations Médico-Economiques
Avril 2022

Du Dossier papier au DPI
Bénéfices attendus nombreux :
– Accessibilité de l’information
– Diminution du risque d’erreur
– Amélioration de la qualité des
soins
– Maitrise des coûts

Vers la saturation
de l’information clinique ?
15 ans plus tard…
• Un patient aux soins intensifs génère 1348 items/jour
• Le volume des données médicales double tous les
73 jours (IBM 2016)
Manor-Shulman O, et al. Quantifying the volume of documented clinical information in critical illness. J Crit Care 2008;23:245-50.

Real World data
Source d’information unique
Les difficultés à surmonter sont nombreuses
– Redondance de l’information
– Réalité de la prise en charge
– Variabilité d’une même donnée
– Notion de temporalité parfois difficile à cerner
– Finalité de la donnée

Exploitation des données cliniques
et médico-économiques
L’exploitation des données du DPI répond à deux
perspectives distinctes
– Aide à la décision dans la gestion des Institutions /
Priorisation de l’organisation médicale
– Développement de l’activité de recherche
§ Etudes rétrospectives
§ Ouvre des perspectives d’aide à la décision clinique au
travers du Machine Learning

Contenu du DWH du CHU de Liège

Étiquettes de colonnes Nombre de ID Étique
2021 2022 Total général Étiquettes de lignes
367 66 433 Mise à disposition
109 19 128 Analyse ME
476 85 561 Total général
Étiquettes de colonnes
2021 2022 Total général
24 6 30
2 1 3
26 7 33
Étiquettes de colonnes Nombre de ID Étiquettes
Étiquettes de colonnes Nombre de ID Étiquette
Mises à disposition:
Analyses médico-économiques:
*
*
* Janvier à mars 2022
2021
Étiquettes de lignes Nb demandes % tot
Recherche 153 45%
Mémoire/Doctorat 52 15%
Rapport extérieur 29 8%
Organisation 22 6%
vaccination 20 6%
activité 15 4%
facturation 15 4%
Carnet de stage 12 4%
Projet 5 1%
Financement 4 1%
Partage de données 4 1%
codage 3 1%
RHM 2 1%
statut social 2 1%
Dossier 1 0%
Maitrise de stage 1 0%
Qualité 1 0%
Performance 1 0%
Total général 342 100%
Groupe Contexte Mise à disposition
Contexte COVID-19
Nombre de ID Étiquettes de colonnes
Étiquettes de lignes 2021 2022 Total général
Recherche 44 44
vaccination 20 20
Projet 5 2 7
Organisation 4 1 5
Financement 3 3
Mémoire/Doctorat 3 3
Rapport extérieur 2 2
activité 1 1
Partage de données 1 1
Total général 83 3 86

Exemples d’exploitation de données
• Recherche de mots-clés => revue de dossier
• Constitution de bases de données avec
allègement de la revue de dossier (par ex DB COVID)

Les données cliniques
des patients COVID
• Database centralisée et développée en concertation entre
plusieurs disciplines médicales
• Update hebdomadaire pour la recherche clinique
• Contenu
– Caractéristiques des patients (yc Facteurs de risque)
– Symptômes à l’admission
– Traitements en cours d’hospitalisation
– Valeurs de biologie
– Trajet de soins du patient et données récoltées en USI
• Disponible pour plus de 30 chercheurs médecins provenant de 10
disciplines différentes
• Plus de 10 publications

Exemples de demandes
• Recherche de mots-clés => revue de dossier
• Constitution de bases de données avec
allègement de la revue de dossier (par ex DB COVID)
• Mise à disposition de données vers l’extérieur

Insite - Trinext
Partage de données

Donner de la valeur
aux données médicales
• Notre expérience du DPI
Large utilisation dans l’hôpital, avec la majorité des
modules développés et un identifiant patient unique
• L’enjeu des données structurées vs non structurées
• La définition des rôles autour du DWH
– IT pour la construction, le maintien et la mise à jour
– Une équipe dédicacée pour l’exploitation
– Formation scientifique des analystes
– Synergie continue et rapprochée entre l’IT et les
analystes

Conclusions et enjeux
• Large Data Warehouse clinique disponible avec historique de 20 ans
• Mise à disposition des données par une équipe experte
• Politique RGPD définie et communication avec le chef de service
• Importance de structurer les facteurs de risque
• Trouver un bon outil de NLP ou tout autre moyen pour structurer
l’information médicale non structurée
• Haut potentiel pour les projets de Machine learning et d’Intelligence
artificielle
• Le machine learning doit prendre en compte des données issues de
plusieurs sources d’information

1
Les hôpitaux académiques
face aux enjeux de la
digitalisation
(Approche sous l’angle de la protection des données)
Liège créative, 21 avril 2022

Introduction
2
Protection des données Innovation technologique
Comment protéger les données médicales de manière adéquate tout en
participant à des projets porteurs ?

Plan
I. Le contexte académique
II. Les données médicales
a. consignées dans le Dossier Patient Informatisé (DPI)
b. au sens du RGPD
c. conditions d’utilisation
III. Les mesures de protection mises en place par les hôpitaux
IV.La participation au développement des nouvelles technologies
basées sur l’IA
3
Ghislaine Dumont, délégué à la protection des données
CHU de Liège

4
Missions
- Dispensation de soins (pathologies complexes)
- Recherche clinique (responsables à 80%)
- Enseignement
Volonté commune
- Délivrer des informations vérifiées
en matière d’innovations dans les soins, de nouvelles technologies
- Proposer une interprétation commune et concertée du RGPD à code de conduite
du secteur

5
Quelques chiffres de l’activité hospitalière
du CHU de Liège (rapport 2020)
- 1038 lits agréés
- 2700 consultations/jour
- 220 admissions urgences/jour
- 220 hospitalisations de jour/jour
- 135 admissions en hospitalisation classiques/jour
- >1,5 millions de dossiers patient
Volume important de
données

a. Les données médicales consignées dans le Dossier Patient
Informatisé (DPI)
Collecte et traitement des données pertinentes et nécessaires à
– La prise en charge des patients par les services de soins médicaux, infirmiers,
paramédicaux ;
– La gestion de leur dossier administratif et social ;
– La gestion de la continuité des soins.
Obligation légale
– Loi sur les hôpitaux, du 7 août 1987, et AR du 10 juillet 2008 (article 15) ;
– AR du 3 mai 1999, conditions générales minimales auxquelles le dossier
médical, (article 2) ;
– Loi relative aux droits du patient du 22 août 2002 (article 9) ;
– Loi relative à la qualité de la pratique des soins de santé du 22 avril 2019
(article 33).
6

7
a. Les données médicales consignées dans le Dossier Patient
Informatisé (DPI)
Concernent l’ensemble des informations relatives à son état de santé:
- L’anamnèse
- Les données de consultations et d’hospitalisations
- Les antécédents familiaux et personnels
- Les résultats d’examens biologiques, radiologiques
- Les avis des médecins consultés
- Le diagnostic provisoire et définitif
- Les protocoles opératoires
- Etc.
= Données structurées et non structurées

8
b. Les données médicales au sens du RGPD (UE – 2016/679)
Données à caractère personnel ou toute information ou groupement
d’informations qui identifient ou rendent identifiable une personne physique
Considérant 35 et l’article 15 du RGPD
« ensemble des données se rapportant à l'état de santé d'une personne concernée, y
compris la prestation de services de soins de santé, qui révèlent des informations sur
l'état de santé physique ou mentale passé, présent ou futur de la personne concernée ».
Notion large
- Données de santé par nature (antécédents, maladie, prestations de soins, etc.)
- Données, qui du fait de leur croisement avec d’autres données, deviennent des
données de santé (croisement de la tension avec la mesure de l’effort)
- Celles qui deviennent des données de santé en raison de leur destination (habitudes
de vie, assuétudes)

Loyauté et
transparence Licéité Finalité Proportionnalité
exactitude
Conservation
limitée Sécurité
Les personnes concernées
doivent être informées de façon
transparente et intelligible du
fait que leurs données sont
traitées et selon quelles
modalités
Fondements juridiques possibles:
- consentement;
- obligation légale;
- exécution d’un contrat;
- sauvegarde des intérêts vitaux de la personne concernée;
- exécution d’une mission d’intérêt public;
- intérêts légitimes du responsable du traitement.
Les données doivent
être traitées pour des
finalités déterminées,
explicites et légitimes
Les données
collectées doivent
être pertinentes,
non excessives et
en adéquation par
rapport à la finalité
du traitement
Les données ne peuvent être
conservées que dans le respect
des délais légaux (de 30 à 50 ans
pour les données médicales à
compter du dernier contact du
patient avec l’hôpital).
Des mesures techniques et
organisationnelles
appropriées doivent être
prises par le responsable du
traitement afin de garantir
l’intégrité, la disponibilité
et la confidentialité des
données traitées.
c. Les conditions d’utilisation des données médicales (RGPD, article 5-
6)

c. Les conditions d’utilisation des données médicales (RGPD,
article 9)
10
Catégorie
particulière
de données
Risques
élevés
Traitements
interdits
sauf si…
- Discrimination
- Dommage économique
ou social
- Atteinte à la réputation
- Atteinte à l’intégrité
- Perte de confidentialité
- Suppression non
autorisée de la
pseudonymisation
- Etc.
- Consentement exprès
- Informations rendues publiques
- Sauvegarde de la vie humaine
- Intérêt public (médecine
préventive, diagnostics
médicaux, gestion des systèmes
et services des soins de santé
- Gestion des membres ou
adhérents d'une association
- Données génétiques
- Données biométriques
- Données de santé
- Données révélant
l’origine ethnique, les
orientations politiques,
religieuses,
philosophiques,
sexuelles

11
c. Les conditions d’utilisation des données médicales
Sanctions en cas de non-respect
- Suspension ou interdiction de traitement
- Amendes (10 à 20 millions € ou 2 à 4% du chiffre d’affaires)
En conséquence…
Secteur des soins de santé hautement réglementé et soumis à des normes
de protection et de sécurité strictes
Mécanismes de protection adéquats durant le cycle de vie des données
(collecte, stockage, communication, destruction/conservation)

a. Le principe d’accountability
Hôpital = Responsable de traitement (finalités et moyens)
Met en œuvre des mécanismes et des procédures internes permettant de
démontrer le respect des règles relatives à la protection des données
Autres cas de figure possibles
• Hôpital = Sous-traitant (rôle de fournisseur de données/essais cliniques)
• Hôpital = Responsable conjoint (participation au protocole/études multisites)
Quelque soit le contexte
• Obligation de garantir la protection des données des patients
• Connaître et maîtriser ses traitements
12
III. Les mesures de protection mises
en place par les hôpitaux

• Exemple d’infrastructure IT
13
Logiciel Logiciel Logiciel Logiciel
DB DB DB DB
Destinataires internes
Flux de données
Destinataires
externes
(prestataires,
organismes
publics,
patients,
chercheurs
Données Applications Registre

b. La gestion des risques
Evolution des technologies informatiques + accroissement des échanges
Risques d’atteintes aux droits et libertés
- Accès, communication, modification, perte ou destruction accidentelle, interdits ou
illicites
Mise en place des mesures de sécurité et de protection appropriées
- Facteurs à prendre en considération et définis par RGPD:
• L'état des connaissances
• Les coûts de mise en œuvre
• La nature des données
• La portée, le contexte et les finalités du traitement
• Les risques, dont le degré de probabilité et de gravité varie, pour les droits et
libertés des personnes physiques
14

b. La gestion des risques
15
Vraisemblance
Hôpitaux = cibles
privilégiées des
cyberattaques
Impact
Dommages
corporels,
matériels
Vraisemblance
Facteur humain
= maillon faible de
la sécurité
Impact
Dommages
corporels,
matériels
Vraisemblance
Facteur humain
= maillon faible de
la sécurité
Impact
Dommages
moraux
Perte de
disponibilité
Perte de
confidentialité
Perte d’intégrité

c. Les mesures de sécurité techniques et organisationnelles
16
Intégrité
•Sécurité des serveurs
(installation mises à jour
critiques)
•Sécurité postes de travail
(antivirus, pare-feu)
•Système de traçage/gestion
des incidents
Disponibilité
•Sauvegardes
régulières/procédures de
récupération des données
testées
•Sécurité du réseau
informatique interne
(cloisonnement réseaux)
Confidentialité
•Gestion des habilitations
•Signature charte informatique
•Contrôle accès DPI
Objectifs
de
sécurité
Référentiel de la norme ISO/CEI 27001: 2013: Technologies de l’information - Techniques
de sécurité - Système de management de la sécurité de l’information

d. Les mesures de protection mises en place lors du partage des
données médicales
Contexte
- Continuité des soins
- Obligation légale
- À la demande du patient
- Recherche scientifique (loi belge du 30 juillet 2018)
- Sous-traitance
Mesures
- Evaluation de la qualification des parties prenantes (RT, ST, RTC)
- Conclusion de contrat (DPA, DTA, Joint Controller Agreement, CCT)
- Evaluation de la légitimité de la demande de partage des données
- Evaluation du niveau de sécurité des prestataires informatiques via (PAS)
- Limitation de la communication aux seules données nécessaires
- Utilisation de moyens de communication sécurisés 17

e. L’exercice des droits des patients
18
Information Accès Rectification
Opposition Limitation Suppression
Ne pas faire l’objet
d’une décision
entièrement
automatisée
Déposer plainte
auprès de l’Autorité
de protection des
données
Portabilité
Validation par un médecin
Validation par un médecin
Obligation légale de conservation
Intérêt général > intérêt individuel

a. Définition de l’intelligence artificielle (IA)
Progrès technologiques actuels à changements dans le fonctionnement de la pratique
clinique et des soins de santé.
19
IV. Le développement des
technologies basées sur l’IA
IA
Apprentissage supervisé
sur la base d’exemples
Apprentissage par
renforcement
Action et observation

b. Les bénéfices de l’IA au niveau des soins de santé
Evolution du système d’information
20
Amélioration des soins et
de la prise en charge des
patients
Optimisation de la gestion de
l’hôpital
Amélioration des flux de
patients et de matériel
Réduction des coûts et de la
mobilisation de ressources
humaines

c. Les points d’attention en termes de protection des données
21
Données médicales
Utilisation initiale
=
Soins
Utilisation secondaire
=
Développement algorithmes

• Finalité initiale = les soins aux patients
22
Logiciel Logiciel Logiciel Logiciel
DB DB DB DB
Destinataires internes
Cloud
Infrastructure IT d’un hôpital
Externalisation
de services
Flux de données
Validation par un
professionnel des
soins de santé

• Externalisation des services: à quelles conditions?
23
Adéquation des prestataires de service
aux exigences de sécurité de l’hôpital
Prise en compte de la sécurité dans
les CSCH et les contrats (PAS)
Obligation d’héberger les données en
UE par un hébergeur agréé HDS

• Utilisation secondaire des données médicales
24
Données
médicales
(DPI)
Real World Data
Situations réelles
Stratégiques

• Conditions d’utilisation des RWD définies par la CHAB
25
Enregistrement des finalités
Légitimité des finalités: à quoi vont servir les algorithmes?
Droit à l’information
Droit d’opposition
Sécurité

• Exemple d’infrastructure offrant un niveau de protection adéquat
26
DWH
DWH
DWH
Espace dédié sur
un serveur avec
données
pseudonymisées
par l’hôpital
Plateforme
centrale
Données
agrégées

Conclusion
• Droit à la santé > droit à la protection des données
• Mesures de protection (RGPD) àintégrité et disponibilité des données à
conditions pour des soins de qualité
• Evolution des soins de santé: contexte sanitaire, amélioration des soins,
médecine personnalisée
• Opportunité de recourir à de nouvelles technologies
• Lignes directrices émises par la CHAB
– Examen au cas/cas
– Infrastructure IT adéquate
– Attentes raisonnables des patients
– Utilisation des données médicales dans l’intérêt général
27

La valeur des données médicales | LIEGE CREATIVE, 21.04.2022

Recommandé

Recommandé

Contenu connexe

Similaire à La valeur des données médicales | LIEGE CREATIVE, 21.04.2022

Similaire à La valeur des données médicales | LIEGE CREATIVE, 21.04.2022 (20)

Plus de LIEGE CREATIVE

Plus de LIEGE CREATIVE (20)

La valeur des données médicales | LIEGE CREATIVE, 21.04.2022