In kort : De Health Data Hub, een gezondheidsdataplatform, momenteel gehost door Microsoft Azure, moet tegen eind 2022 migreren naar een Europese cloudhosting om te voldoen aan de AVG en de SREN-wet van 2024. Vanwege technische uitdagingen is deze verandering echter uitgesteld tot de zomer van 2026 met kandidaten zoals OVHcloud, Outscale en Scaleway als opvolgers.
Op 1 juli jongstleden, tijdens een bijzondere Strategische Commissie, presenteerde Yannick Neuder, minister belast met Gezondheid en Toegang tot Zorg, de strategie "Kunstmatige Intelligentie en Gezondheidsdata" waarvan een van de belangrijkste pijlers het secundaire gebruik van gezondheidsdata is. Bij deze gelegenheid werd een aanbesteding gelanceerd voor de soevereine hosting van de kopie van het Nationaal Systeem van Gezondheidsdata (SNDS).
Opgericht in 2019, is de Health Data Hub (HDH) een publiek belangengroepering met als missie het vergemakkelijken van veilige toegang tot gezondheidsdata, voor onderzoeks-, evaluatie- of ontwikkeling van innovatieve oplossingen. Het platform maakt het mogelijk om meerdere bronnen te kruisen, waaronder het SNDS, ziekenhuisdatabases en data uit de eerstelijnszorg, binnen een strikt kader dat anonimisatie, traceerbaarheid en wetenschappelijke evaluatie van projecten combineert.
Het ministerie van Gezondheid en Preventie en de CNIL gaven aanvankelijk de voorkeur aan een Europese cloud-host, maar aangezien het ministerie van mening was dat er voor 2025 geen operationele Europese oplossingen waren, werd gekozen voor Microsoft Azure zonder aanbesteding, wat leidde tot veel controverse.
De CNIL uitte snel zorgen over het risico van datatransfer naar de Verenigde Staten: de Cloud Act, afgekondigd op 23 maart 2018 door Donald Trump, stelt Amerikaanse autoriteiten in staat toegang te eisen tot data die in handen zijn van bedrijven onder Amerikaanse jurisdictie, zelfs als deze buiten de Verenigde Staten zijn opgeslagen.
In oktober 2020 hebben verschillende verenigingen, gezondheidsprofessionals en onderzoekers de Raad van State benaderd, met het argument dat de werking van de Health Data Hub in strijd was met de AVG. Ondanks het erkennen van een risico op datatransfer naar de VS, eiste de hoge jurisdictie aanvullende garanties, maar hield het platform operationeel gezien de cruciale rol bij het beheer van de gezondheidscrisis.
Vandaag de dag wordt het nog steeds gehost op Azure ondanks de toezegging van de regering om de data voor eind 2022 naar een Europees platform te repatriëren. De vertraging wordt deels verklaard door de technische complexiteit van de migratie: het volume en de gevoeligheid van de data vereisen hoge niveaus van beveiliging, vertrouwelijkheid en beschikbaarheid, terwijl de continuïteit van de dienstverlening voor gebruikers uit de publieke sector en het onderzoek gewaarborgd blijft.
De wet SREN (Beveiligen en Reguleren van de Digitale Ruimte), aangenomen in 2024, verplicht publieke en private operators die gevoelige data verwerken om gebruik te maken van cloudproviders die soevereiniteitsgaranties bieden en ervoor te zorgen dat noch de data, noch hun verwerking kan worden overgedragen of toegankelijk is vanuit een derde land buiten het Europese juridische kader. De Health Data Hub moet dus migreren naar een gekwalificeerde cloud. Onder de geloofwaardige kandidaten voor de opvolging van Azure: OVHcloud, Outscale, NumSpot, Scaleway, of Cloud Temple. De ingebruikname van de nieuwe soevereine omgeving is gepland voor de zomer van 2026.
Clara Chappaz, staatssecretaris belast met Kunstmatige Intelligentie en Digitalisering, benadrukt:
"Kunstmatige intelligentie in de gezondheidszorg biedt immense perspectieven om beter te behandelen. Maar het kan zijn beloften alleen waarmaken door de gevoelige data die het voedt te beschermen. De migratie van het gezondheidsdataplatform (Health Data Hub) naar een soevereine hosting vertegenwoordigt een beslissende vooruitgang".