Retour à la fiche
    Question d'oral

    Données de santé : quelles garanties démocratiques et juridiques pour surveiller sans surveiller les personnes ?

    Réponse d'oral

    Pour utiliser les données de santé sans surveiller les personnes, il faut des garanties démocratiques et juridiques : une finalité précise, des données limitées au nécessaire et un contrôle indépendant. La santé publique doit repérer une épidémie, pas reconstituer la vie de chacun. Cette distinction impose de justifier chaque collecte : quelle information, pour quel objectif, pendant combien de temps ? Des statistiques regroupées suffisent souvent. Quand des données individuelles sont indispensables, leur accès doit rester strictement encadré.
    Dans l’Union européenne, le RGPD, applicable depuis le 25 mai 2018, protège particulièrement les données de santé. Leur traitement peut être autorisé pour des raisons d’intérêt public sanitaire, sans reposer systématiquement sur le consentement, mais avec une base juridique et des protections adaptées. Il faut sécuriser les fichiers, limiter les accès et prévoir leur effacement. Attention : remplacer un nom par un numéro, c’est une pseudonymisation, pas une anonymisation. La personne peut encore être retrouvée par recoupement. En France, la CNIL contrôle le respect de ces règles ; les personnes disposent de droits et de recours, selon les conditions prévues par la loi.
    La démocratie exige aussi de rendre les dispositifs compréhensibles et contestables. Pendant la crise du Covid-19, l’application TousAntiCovid illustrait cet enjeu : signaler une proximité à risque sans géolocaliser les utilisateurs. Toute mesure exceptionnelle doit être proportionnée, évaluée et limitée dans le temps. Le Parlement, les juges et les citoyens doivent pouvoir en discuter les résultats. La confiance dépend finalement d’une question : qui contrôle ceux qui collectent nos données ?