Image
Données personnelles : pseudonyme ne signifie pas anonyme

Données personnelles : pseudonyme ne signifie pas anonyme

French
Body

La commission nationale de l’informatique et des libertés (CNIL) est amenée à enquêter sur les pratiques des entités traitant des données à caractère personnel. Lorsque ces enquêtes révèlent des pratiques non conformes à la réglementation, la commission est habilitée à appliquer des sanctions…

Données de santé : pas de place pour l’à peu près

À l’occasion de contrôles, la commission nationale de l’informatique et des libertés (CNIL) a remarqué qu’un logiciel d’agenda utilisé par des médecins pour la gestion de leurs patients semblait contrevenir aux dispositions du règlement général pour la protection des données (RGPD).

En effet, il s’avère que les données relatives à la santé des patients étaient par la suite transmises à des partenaires commerciaux de l’exploitant du logiciel à des fins statistiques, et ce, sans aucune autorisation préalable des patients eux-mêmes ou sans consultation de la CNIL.

Mais ces données sont toutefois anonymes, se défend la société, ce qui garantit que les personnes concernées ne peuvent pas être identifiées !

Mais pour la CNIL, les données ne sont pas réellement « anonymes », mais plutôt « pseudonymes »…

Il apparaît que l’ensemble des données collectées sur les patients par le logiciel est mis en relation avec un identifiant unique. Cet identifiant permet, dès lors, d’avoir accès à l’ensemble du parcours de soin d’une personne et présente donc un risque de réidentification de cette dernière, malgré le fait que son identité ne soit pas détaillée.

Et pour la CNIL, cela suffit à déterminer que les données des patients soient qualifiées de données à caractère personnel et ne sont donc pas traitées de façon conforme à la réglementation.

Dès lors que des données à caractère personnel relatives à la santé sont traitées, il est, en effet, nécessaire de se tourner vers la CNIL pour obtenir une autorisation ou apporter la preuve qu’un de ses référentiels a été utilisé pour organiser le traitement.

En tenant compte de ces éléments et d’autres manquements, la commission a décidé d’infliger une amende à l’entreprise exploitant le logiciel en tenant compte de ses capacités financières, de la gravité des manquements, de leur caractère massif et du fait que les données concernées soient des données de santé. Le montant de l’amende s’élève ici à 800 000 €…

Données personnelles : pseudonyme ne signifie pas anonyme - © Copyright WebLex

À voir aussi
Lutte contre l’habitat indigne : de nouveau pour l’Outre-mer
Lutte contre l’habitat indigne : de nouveau pour l’Outre-mer
Dans le cadre de sa politique de lutte contre l’habitat indigne, l'État a mis en place des aides financières en Guadeloupe, en Guyane, en Martinique, à La Réunion et à Mayotte. Des aides qui ont fait l’objet de quelques ajustements…Aides pour l’…
Revalorisation du complément de libre choix du mode de garde des enfants de moins de 6 ans
Revalorisation du complément de libre choix du mode de garde des enfants de moins de 6 ans
Le complément de libre choix du mode de garde (CMG), versé par la CAF ou la MSA pour alléger le coût de garde des jeunes enfants, voit ses paramètres de calcul revalorisés à compter du 1er avril 2026. À quelle hauteur ?Le complément de libre choix…
Coup de pouce fiscal pour la rénovation énergétique : on joue les prolongations !
Coup de pouce fiscal pour la rénovation énergétique : on joue les prolongations !
Sous réserve du respect de certaines conditions, le déficit foncier relatif à un bien immobilier peut être imputé sur le revenu global, dans la limite de 10 700 € par an. Cette limite annuelle était portée, jusqu’au 31 décembre 2025 et sous…
Image bot
Image
Titre bot
Suivre notre actualité
Image
Image
Titre
Besoin d’être accompagné dans votre activité ?
Texte

Nos experts sont heureux de pouvoir parler de votre projet.

Titre 2
Nous rendre visite
Language
French
Formulaire de newsletter