Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 114

D

O

C

T

R

I

N

E

relative à la protection des
données personnelles (I), dont il
faut espérer qu'elle ne portera pas
atteinte à son efficacité.
Ce cadre juridique fixe non pas
un droit mais une obligation pour
certains acteurs d'utiliser le NIR
comme INS et les autres acteurs
sont dans l'interdiction d'en faire
usage. Il est donc essentiel de bien
comprendre les contours de cette
nouvelle obligation (II). L'analyse
de son régime juridique (III)
montre que la numérisation de la
santé invite le législateur à trouver
de nouveaux modes de régulation
pour trouver l'équilibre entre des
objectifs sociétaux pouvant entrer
en contradiction  : en l'espèce, la
fiabilisation de l'identification des
usagers aux fins de fluidification
des parcours et de facilitation
du croisement des données
personnelles de santé, versus
l'exigence de protéger la vie privée
de ces mêmes usagers en limitant
le croisement de ces mêmes
données à des fins malveillantes.

Présentation du cadre
juridique de l'utilisation
du NIR comme INS
Aux côtés de la pyramide dense
mais somme toute classique de
textes relatifs à l'INS (loi / décret /
arrêté), s'est dressé un autre édifice
de textes justifiés par l'obligation
de prendre en compte en matière
d'identification des personnes
physiques les règles relatives
à la protection des données
personnelles. En effet, l'utilisation
d'un identifiant est prévue
dans le règlement  européen
sur la protection des données
personnelles5 dit « RGPD ».
En application de son article 87,
les États membres qui font le choix
de mettre en place un numéro
d'identification national peuvent
préciser les conditions spécifiques
du traitement de ce numéro.
Au surplus, le fait de procéder
au référencement des données
de santé avec l'INS constitue

114

un traitement au sens de l'article
4 de ce même règlement RGPD et
de la loi n°78-17 du 6 janvier 1978
relative à l'informatique, aux
fichiers et aux libertés (dite loi
Informatique et libertés - LIL).
La LIL comporte un chapitre III
dédié aux garanties appropriées
pour circonscrire le recours au
NIR6. Ce chapitre comporte un
unique article, l'article 30, qui
renvoie à un décret en Conseil
d'Etat (pris après avis motivé et
publié de la Commission nationale
de l'informatique et des libertés),
lequel détermine «  les catégories
de responsables de traitement et les
finalités de ces traitements au vu
desquelles ces derniers peuvent être
mis en œuvre lorsqu'ils portent sur
des données comportant le numéro
d'inscription des personnes au
répertoire national d'identification
des personnes physiques. La mise
en œuvre des traitements intervient
sans préjudice des obligations qui
incombent aux responsables de
traitement ou à leurs sous-traitants
en application de la section 3 du
chapitre IV du règlement (UE)
2016/679 du 27 avril 2016. »
Le même article exclut de cette
réglementation relative au NIR
certains traitements dont les
traitements de données à caractère
personnel dans le domaine de
la santé, qui sont régis «  par la
section 3 du chapitre III du titre II7,
à l'exception :
1.	des traitements mentionnés à
l'article 678 ;
2.	des traitements comportant le
numéro d'inscription au répertoire national d'identification
des personnes physiques utilisé
comme identifiant de santé des
personnes en application de
l'article L. 1111-8-1 du code de
la santé publique, en dehors de
ceux de ces traitements mis en
œuvre à des fins de recherche. »
En mathématique juridique, l'exception de l'exception donne un
résultat qui permet de revenir au
principe... Si tant est que le principe
ait été identifié à la base !
EXPERTISES Mars 2020

En synthèse, il ressort de cet
imbroglio que, dans le domaine
de la santé, l'utilisation du NIR ne
peut être justifiée que par :
■	 la poursuite d'une finalité
mentionnée
expressément
dans le décret d'application de
l'article 30, dit «  Décret cadre
NIR9  ». Par exemple, le décret
cadre NIR prévoit expressément l'autorisation d'utiliser le
NIR dans les dossiers nationaux
que sont le DMP et le DP dont les
responsables de traitement ne
sont pas des acteurs de la prise
en charge sanitaire10 ;
■	 ou la finalité du référencement
des données de santé avec le
NIR comme identifiant national de santé par les acteurs sur
qui pèsent cette obligation  ; le
décret NIR procède logiquement au renvoi aux dispositions
du code de la santé publique
pour ce qui concerne les traitements ayant pour finalité le
référencement des données de
santé au moyen du NIR ;
■	 ou enfin, une finalité de
recherche régie par la «  Soussection 2 : Dispositions particulières relatives aux traitements à
des fins de recherche, d'étude
ou d'évaluation dans le domaine
de la santé  » de la LIL (articles
72 à 77). Le plus souvent, les
données des bases de données
de recherche sont pseudonymisées. Il se peut cependant que
des projets de recherche justifient de disposer du NIR. Dans ce
cas, une autorisation devra être
sollicitée auprès de la Cnil. En la
matière, il n'existe pas de référentiel fixant des repères sur les
mesures de sécurité à prendre.
On peut s'interroger à cet égard
sur l'articulation avec les référentiels de sécurité mentionnés
à l'article L. 1110-4-1 du code
de la santé publique établis par
l'agence du numérique en santé
sous l'égide du ministère chargé
de la Santé. La recherche n'étant
pas mentionnée dans l'article
relatif à ces référentiels de sécurité, on pourrait en déduire que
le champ de la recherche ne
relève pas de son ressort (l'article



Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia

Couverture
Editorial & Sommaire
FOCUS - CYBERCRIMINALITÉ FAKE NEWS : MENACE SUR L’INFORMATION CORPORATE
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - PROFILAGE : PRATIQUES ET PARADES
POINT DE VUE - LA RÉPONSE CALIFORNIENNE : « DO NOT SELL MY PERSONAL INFORMATIONS »
DOCTRINE
DROIT D’AUTEUR - LA CJUE S’OPPOSE À LA « REVENTE » D’EBOOKS
CONTENTIEUX - LA LCEN AU SOUTIEN DES MARQUES ? UN ESSAI NON TRANSFORMÉ
SIGNATURE ÉLECTRONIQUE - CONTENTIEUX : NE RATEZ PAS LE TOURNANT
DONNÉES PERSONNELLES - ENCADREMENT DE L’IDENTIFIANT NATIONAL DE SANTÉ : ENTRE COMPLEXITÉ ET MODERNITÉ
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - Editorial & Sommaire
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - FOCUS - CYBERCRIMINALITÉ FAKE NEWS : MENACE SUR L’INFORMATION CORPORATE
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 85
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 86
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 87
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 88
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 89
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 91
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 92
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 93
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - PROFILAGE : PRATIQUES ET PARADES
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 95
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 96
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 97
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 98
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - POINT DE VUE - LA RÉPONSE CALIFORNIENNE : « DO NOT SELL MY PERSONAL INFORMATIONS »
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 100
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - DROIT D’AUTEUR - LA CJUE S’OPPOSE À LA « REVENTE » D’EBOOKS
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 102
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 103
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 104
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 105
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 106
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - CONTENTIEUX - LA LCEN AU SOUTIEN DES MARQUES ? UN ESSAI NON TRANSFORMÉ
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 108
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 109
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - SIGNATURE ÉLECTRONIQUE - CONTENTIEUX : NE RATEZ PAS LE TOURNANT
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 111
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - ENCADREMENT DE L’IDENTIFIANT NATIONAL DE SANTÉ : ENTRE COMPLEXITÉ ET MODERNITÉ
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 113
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 114
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 115
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 116
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 117
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 118
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 119
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 120
https://www.nxtbook.fr/newpress/celog/celog-expertises-2201_475
https://www.nxtbook.fr/newpress/celog/celog-expertises-2112_474
https://www.nxtbook.fr/newpress/celog/celog-expertises-2111_473
https://www.nxtbook.fr/newpress/celog/celog-expertises-2110_472
https://www.nxtbook.fr/newpress/celog/celog-expertises-2109_471
https://www.nxtbook.fr/newpress/celog/celog-expertises-2107_470
https://www.nxtbook.fr/newpress/celog/celog-expertises-2106_469
https://www.nxtbook.fr/newpress/celog/celog-expertises-2105_468
https://www.nxtbook.fr/newpress/celog/celog-expertises-2104_467
https://www.nxtbook.fr/newpress/celog/celog-expertises-2103_466
https://www.nxtbook.fr/newpress/celog/celog-expertises-2102_465
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com