Amendement n° 1833 · Article 47

À la fin de la première phrase de l’alinéa 52, substituer au mot :

« adresse »

les mots :

« date de naissance, ni tout élément d’adresse postale ou électronique, ni leur numéro de téléphone, ni leur photo, ni leur empreinte digitale ou génétique, ni tout élément qui puisse permettre directement ou indirectement leur identification individuelle, ».

Le Système National de Données de Santé comporte de nombreuses données personnelles. Un grand nombre d’entre elles peuvent permettre d’identifier avec certitude un individu en particulier. Il est donc prudent de ne pas permettre l’accès aux noms, prénoms, et numéro d’inscription au répertoire national d’identification des personnes physiques. Cependant, les données personnelles qui permettent l’identification sont bien plus nombreuses.

La CNIL définit comme une donnée personnelle toute information qui permet de vous identifier ou de vous reconnaître, directement ou indirectement. Il peut s’agir d’un nom, prénom, date de naissance, adresse postale, adresse électronique, adresse IP d’un ordinateur, numéro de téléphone, numéro de carte de paiement, plaque d’immatriculation d’un véhicule, empreinte digitale, ADN, photo, numéro de sécurité sociale.

De nombreuses études scientifiques montrent qu’il est assez simple de désanonymiser de larges volumes de données, en partant de données annexes telles que l’adresse ou le numéro de téléphone.

C’est pourquoi cet amendement propose d’élargir la liste des données inaccessibles.