Questions fréquentes

Vous pouvez rechercher votre entité juridique ou établissement, et donc leur numéro FINESS respectif, sur le site internet FINESS, dans la rubrique "Consulter la base": https://finess.esante.gouv.fr. 

La recherche peut s'effectuer par SIREN/SIRET, raison sociale, localisation (ville, département,...). Pour plus d’information, un guide d’utilisateur est téléchargeable sur le site FINESS, rubrique « Aide » afin de vous aider à effectuer votre recherche.

La saisie des données dans l’application FINESS s’appuie sur :

• l’API SIRENE,
• l’API BAN (Base Adresse Nationale).

Via l’API SIRENE :
L’application propose automatiquement les données d’identification issues de l’INSEE. Le gestionnaire sélectionne la structure correspondante ; aucune saisie manuelle n’est nécessaire pour ces informations.

Via l’API BAN :
L’application propose des adresses correspondant à la saisie de l’utilisateur. En sélectionnant une adresse, les coordonnées de géolocalisation (X/Y et latitude/longitude) sont automatiquement renseignées.

Ces mécanismes limitent les erreurs de saisie et garantissent la cohérence des données.

L’application FINESS est alimentée :

• manuellement, par les gestionnaires des autorités d’enregistrement, qui saisissent notamment les autorisations ;
• automatiquement, via des flux en provenance de systèmes d’information externes (SI Autorisations / ARHGOS, BIO2, PHAR), qui mettent à jour les données quotidiennement.

Les nomenclatures sont publiées sur le Serveur Multi-Terminologies (SMT), qui met à disposition des API permettant d’interroger les nomenclatures de santé.

Pour le consulter, suivez ce lien: https://www.data.gouv.fr/dataservices/api-terminologies-de-sante-smt/discussions

Un GHT (Groupement Hospitalier de Territoire) est identifié comme un groupement de type GCC.
Le GHT ne disposant pas de la personnalité morale, il ne possède pas de numéro FINESS propre.
Il est toutefois repérable via un identifiant unique.

Les Personnes Morales (PM) ne disposent que d’une seule adresse : celle de l’établissement siège.
Les Entités Géographiques d’Exercice (EGE) peuvent avoir plusieurs adresses, sans limite de nombre.

Chaque adresse est associée à un type d’adresse (par exemple : adresse principale, adresse de livraison, etc.), permettant d’en préciser la nature.

L’obligation de disposer d’un certificat de conformité mentionnée à l’article L.1111-8 du code de la santé publique s’applique à toute entité qui propose un service d’hébergement

1. portant sur des données de santé à caractère personnel recueillies à l'occasion d'activités de prévention, de diagnostic, de soins ou de suivi social et médico-social.
2. pour le compte du patient ou pour le compte des professionnels de santé, des établissements et services de santé et tout autre organisme réalisant des missions de prévention, de soins, de suivi médico-social et social à l’origine de ces données.

Ces conditions sont cumulatives et l'obligation s'applique à toute personne (physique ou morale), qu’elle relève du droit public ou du droit privé. 

Tout professionnel de santé, tout établissement et service de santé et tout autre organisme réalisant des missions de prévention, de soins, de suivi médico-social et social (personnes physiques ou morales) doit apprécier au cas par cas si ces données de santé dont il entend confier l’hébergement à un tiers proviennent de son activité de prévention, de diagnostic, de soins ou de suivi social et médico-social. 

En outre, tout projet de système d’information (SI) portant sur l’exploitation des données susmentionnées nécessite de s’interroger au cas par cas sur l’application de la législation relative à l’hébergement des données de santé. Il incombe donc au responsable du système d’information de veiller au respect de cette législation dès que l’une des fonctionnalités du SI concerne des données de santé répondant aux critères ci-dessus.

Par exemple, un établissement de santé exploitant un DPI est tenu de recourir à un hébergeur certifié HDS en cas d’externalisation de l’hébergement de ce DPI.

La responsabilité conjointe de traitement déclarée entre deux organismes ne fait pas disparaître l'obligation de certification HDS si les autres conditions sont remplies. En effet, dans la mesure où la détermination de la responsabilité conjointe de traitement relève de leur appréciation, on ne peut pas considérer qu'ils pourraient décider de se soustraire à l'obligation de certification, par cette seule décision.

Les activités de prévention mentionnées dans le CSP sont les actions menées afin éviter l’apparition ou l’aggravation de maladies. Les principales catégories d'activités de prévention incluent :

1. La prévention primaire : ces activités visent à éviter l'apparition de maladies ou d'incidents de santé en réduisant les facteurs de risque. Cela peut inclure i) les vaccinations, ii) les campagnes de sensibilisation (i.e. tabagisme, alimentation, prévention des maladies cardiovasculaires), iii) d'éducation à la santé (promotion des comportements favorables à la santé comme l’activité physique, lutte contre la sédentarité, éducation sur la santé mentale, etc.).
2.  La prévention secondaire : elles concernent le dépistage précoce de maladies ou de conditions afin de les traiter rapidement. Par exemple, le dépistage prénatal, le dépistage néo-natal, dépistages des troubles du développement, le dépistage pour certains cancers ou maladies chroniques, etc.
3.  La prévention tertiaire : ces actions visent à diminuer les complications ou les séquelles d'une maladie déjà installée, souvent en rapport avec des soins ou du suivi de rééducation après un incident de santé ou une intervention médicale (réadaptation), sont concernés les programmes d’éducation thérapeutique du patient (diabète, hypertension, etc.).

Toutes ces activités peuvent nécessiter, par différents moyens, la collecte et l'hébergement de données personnelles de santé.

Cas de la fusion par absorption : dans le cas de la fusion de plusieurs entités juridiques par absorption par une autre entité qui existe, les entités juridiques absorbées sont fermées et le numéro FINESS de l’entité juridique absorbante est conservé.

Cas de la fusion par création : dans le cas de la fusion de plusieurs entités juridiques par création d'une nouvelle entité, les entités juridiques absorbées sont fermées et la nouvelle entité juridique avec un nouveau numéro FINESS est créée.