Le Système National de Données de Santé comporte de nombreuses données personnelles. Un grand nombre d’entre elles peuvent permettre d’identifier avec certitude un individu en particulier. Il est donc prudent de ne pas permettre l’accès aux noms, prénoms, et numéro d’inscription au répertoire national d’identification des personnes physiques. Cependant, les données personnelles qui permettent l’identification sont bien plus nombreuses.

La CNIL définit comme une donnée personnelle toute information qui permet de vous identifier ou de vous reconnaître, directement ou indirectement. Il peut s’agir d’un nom, prénom, date de naissance, adresse postale, adresse électronique, adresse IP d’un ordinateur, numéro de téléphone, numéro de carte de paiement, plaque d’immatriculation d’un véhicule, empreinte digitale, ADN, photo, numéro de sécurité sociale.

De nombreuses études scientifiques montrent qu’il est assez simple de désanonymiser de larges volumes de données, en partant de données annexes telles que l’adresse ou le numéro de téléphone.

C’est pourquoi cet amendement propose d’élargir la liste des données inaccessibles.