Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 229

D

O

C

T

R

I

N

E

DONNÉES PERSONNELLES

Données de santé :
et si on se trompait de cible ?
Si les données de santé sont des données sensibles,
des données -même insignifiantes,-peuvent être
extrêmement intrusives. Ce sont les destinataires
de ces données, quelles qu'elles soient, qu'il faut
réguler et surveiller.

A

vec l'épidémie du virus
Covid-19 et le lancement
de l'application StopCovid,
les données de santé ont
retenu toute l'attention de l'actualité
ces derniers mois. De nombreux
commentateurs pointaient du doigt
le caractère hautement sensible de la
donnée de santé du citoyen patient. Il
est vrai que cette donnée particulière
fait l'objet de garanties supplémentaires
dans le RGPD ainsi que dans toutes les
législations nationales.
Oui mais, et si en réalité, les informations les plus intrusives pour le citoyen
n'étaient pas forcément celles que l'on
pense  ? et si la vraie question n'était
pas plutôt  : qui manipule et compile
ces données, même celles semblant
anodines au premier abord ?
En effet, à y regarder avec plus d'attention, on comprenait qu'avec la mise
en place d'applications de tracking
dans de nombreux pays pour tracer
les malades du Covid-19, il apparaissait
que les données manipulées par les
Etats et pouvant présenter un danger
pour la vie privée des citoyens étaient
souvent des données considérées
comme insignifiantes au premier
abord. Le risque réside alors non plus
dans la nature même de la donnée,
mais plutôt dans leur manipulation
par des personnes pouvant être mal
intentionnées.

Données de santé et Metadata
même combat, et pourquoi
les données même les plus

anodines ne doivent pas être
négligées
Les données de santé, données
considérées comme « sensibles », sont
l'objet de toutes les attentions quand
il s'agit de leur traitement, éclipsant
souvent toutes les autres données
susceptibles d'être traitées à leur côté.
La mise en place par les Etats des
application de tracking dans le cadre
de l'épidémie du virus Covid-19 en est
la parfaite illustration.
Pendant plusieurs mois, l'Etat français,
à l'instar de nombreux pays, a travaillé
à la mise en place d'une application
de tracking afin de cibler les Français
contaminés par le Covid-19 et avertir
leur entourage. Cette application a un
intitulé qui se veut explicite et sans
appel : « StopCovid».
StopCovid a pour but d'informer
l'utilisateur qu'une personne de
son entourage, qu'il a récemment
côtoyée, a été diagnostiquée positive
au Covid-19.
Une grande partie de l'attention
médiatique et même des autorités
publiques, notamment la Cnil et le
Conseil constitutionnel, a été portée
sur les «  données de santé  » traitées
par cette application.
Pour rappel, la donnée de santé est
définie par le RGPD comme toute
information «  relatives à la santé
physique ou mentale d'une personne
physique, y compris la prestation de
services de soins de santé, qui révèlent
des informations sur l'état de santé de
cette personne »1.
EXPERTISES Juin 2020

Preuve de l'importance conférée à
cette catégorie « données de santé », la
Cnil, dans son avis sur le projet d'application StopCovid, lui consacre tout un
paragraphe2 et rappelle les mesures de
protection accrue que son traitement
implique.
Dans la même lignée, le Conseil
constitutionnel, dans son avis rendu le
11 mai 2020, a également souligné que
les « données à caractère personnel de
nature médicale » nécessitaient « une
particulière vigilance », les distinguant
également des autres données collectées par l'application StopCovid.
Ces données de santé, considérées
comme des «  données sensibles  »,
bénéficient d'un régime de protection
accrues et de garanties supplémentaires (un hébergement spécifique, un
consentement express, etc.).
En parallèle, cette application
StopCovid collecte et traite également
les déplacements et les interactions
des utilisateurs de l'application. Pour
obtenir ces informations, l'application n'aura pas recours à un procédé
de géolocalisation « classique », mais
utilisera la technologie Bluetooth des
téléphones de ses utilisateurs.
Les médata, ou «  métadonnées  »
en français, désignent les données
permettant de définir et de décrire
d'autres données. Il s'agit par exemple
de durées, de dates, de lieux, ou d'une
position géographique, comme c'est le
cas pour l'application StopCovid.

229



Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia

Couverture
Editorial & Sommaire
FOCUS - DE LA SMART CITY À LA SMART CITY-ZEN
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - LES RACINES DE NOTRE DÉPENDANCE TECHNOLOGIQUE
DOCTRINE
DONNÉES PERSONNELLES - STRATÉGIE DE CONTRÔLE 2020 DE LA CNIL : LE CAP VA-T-IL CHANGER ?
DONNÉES PERSONNELLES - DECONFINEMENT ET DONNEES DE SANTE : SORTEZ COUVERTS !
DONNÉES PERSONNELLES - ET SI ON SE TROMPAIT DE CIBLE ?
DONNÉES PERSONNELLES - LES RÈGLES DANS L’ENTREPRISE EN PÉRIODE DE CRISE SANITAIRE
CONTRATS ET RGPD - CONTRATS ENTRE RESPONSABLES DE TRAITEMENTS ET SOUS-TRAITANTS LES MARGES DE MANOEUVRE POSSIBLES
PROSPECTIVE - AUTOMATISATION DE L’ÉVALUATION DES PRÉJUDICES CORPORELS
CONTRATS INFORMATIQUES - PLANS DE CONTINUITÉ D’ACTIVITÉ ET REPRISE APRÈS DÉSASTRE
PROSPECTIVE - LES LEGATECH, DU CAPITOLE À LA ROCHE TARPÉIENNE
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - Editorial & Sommaire
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - FOCUS - DE LA SMART CITY À LA SMART CITY-ZEN
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 205
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 206
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 208
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 209
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 210
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - LES RACINES DE NOTRE DÉPENDANCE TECHNOLOGIQUE
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 212
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 213
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 214
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 215
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - STRATÉGIE DE CONTRÔLE 2020 DE LA CNIL : LE CAP VA-T-IL CHANGER ?
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 217
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 218
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 219
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 220
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - DECONFINEMENT ET DONNEES DE SANTE : SORTEZ COUVERTS !
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 222
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 223
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 224
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 225
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 226
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 227
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 228
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - ET SI ON SE TROMPAIT DE CIBLE ?
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 230
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - LES RÈGLES DANS L’ENTREPRISE EN PÉRIODE DE CRISE SANITAIRE
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 232
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 233
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 234
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 235
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 236
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 237
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 238
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - CONTRATS ET RGPD - CONTRATS ENTRE RESPONSABLES DE TRAITEMENTS ET SOUS-TRAITANTS LES MARGES DE MANOEUVRE POSSIBLES
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 240
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 241
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 242
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 243
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - PROSPECTIVE - AUTOMATISATION DE L’ÉVALUATION DES PRÉJUDICES CORPORELS
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 245
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 246
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 247
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - CONTRATS INFORMATIQUES - PLANS DE CONTINUITÉ D’ACTIVITÉ ET REPRISE APRÈS DÉSASTRE
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 249
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - PROSPECTIVE - LES LEGATECH, DU CAPITOLE À LA ROCHE TARPÉIENNE
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 251
Expertises des Systèmes d'information - Juin 2020 - N°458 - Le mensuel du droit de l'informatique et du multimédia - 252
https://www.nxtbook.fr/newpress/celog/celog-expertises-2210_483
https://www.nxtbook.fr/newpress/celog/celog-expertises-2209_482
https://www.nxtbook.fr/newpress/celog/celog-expertises-2207_481
https://www.nxtbook.fr/newpress/celog/celog-expertises-2206_480
https://www.nxtbook.fr/newpress/celog/celog-expertises-2205_479
https://www.nxtbook.fr/newpress/celog/celog-expertises-2204_478
https://www.nxtbook.fr/newpress/celog/celog-expertises-2203_477
https://www.nxtbook.fr/newpress/celog/celog-expertises-2202_476
https://www.nxtbook.fr/newpress/celog/celog-expertises-2201_475
https://www.nxtbook.fr/newpress/celog/celog-expertises-2112_474
https://www.nxtbook.fr/newpress/celog/celog-expertises-2111_473
https://www.nxtbook.fr/newpress/celog/celog-expertises-2110_472
https://www.nxtbook.fr/newpress/celog/celog-expertises-2109_471
https://www.nxtbook.fr/newpress/celog/celog-expertises-2107_470
https://www.nxtbook.fr/newpress/celog/celog-expertises-2106_469
https://www.nxtbook.fr/newpress/celog/celog-expertises-2105_468
https://www.nxtbook.fr/newpress/celog/celog-expertises-2104_467
https://www.nxtbook.fr/newpress/celog/celog-expertises-2103_466
https://www.nxtbook.fr/newpress/celog/celog-expertises-2102_465
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com