L’hébergement des données est déjà soumis à la loi n° 78-17 du 6 janvier 1978. La demande d’accréditation apporte une protection supplémentaire quand une structure fait commerce de l’activité de gestion de données.

Il n’est pas souhaitable que les structures mutualisant leurs moyens pour gérer des données de santé soient soumises à une accréditation qui a un but commercial.

Il n’existe en outre aucun équivalent de cette accréditation en Europe. La loi en l’état serait donc en contradiction avec la législation européenne et pourrait être considérée comme portant atteinte au droit de l’informatique.

C’est le droit classique des patients qui doit donc s’appliquer ici.