La Commission des affaires sociales a établi à l’article 8 de la loi Informatique et Libertés le principe de validation par la Commission nationale de l’informatique et des libertés des procédés d’anonymisation des données personnelles les plus sensibles. Ceci est de nature à garantir la conformité à la loi Informatique et Libertés de toute mise à disposition de données en « open data », en particulier des données personnelles de santé.

Toutefois, la systématisation de l’avis de la CNIL préalablement à la mise à disposition est de nature à bloquer la diffusion de lots de données qui ont fait l’objet d’une anonymisation effective selon des procédés validés par ailleurs . Ceci pourrait conduire à des difficultés dans la phase de transition, le temps que la CNIL publie un guide de bonnes pratiques des techniques d’anonymisation.

Aussi, cet amendement vise à permettre un contrôle a posteriori par la CNIL des procédures d’anonymisation déjà mises en œuvre tout en lui permettant de reconnaître la conformité d’un procédé d’anonymisation, aboutissant, à terme, à la définition des standards d’anonymisation utilisables par tous.

Cet amendement apporte en outre une modification rédactionnelle.