Selon le le Code de la santé publique : toute personne qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activité de prévention, diagnostic, soins ou suivi social et médico-social pour le compte de personnes à l’origine de la production ou du recueil de ces données