Le Système National de Données de Santé comporte de nombreuses données personnelles. Un grand nombre d’entre elles peuvent permettre d’identifier avec certitude un individu en particulier. Il est donc prudent de ne pas permettre l’accès aux noms, prénoms, et numéro d’inscription au répertoire national d’identification des personnes physiques. Cependant, les données personnelles qui permettent l’identification sont bien plus nombreuses.

La CNIL définit comme une donnée personnelle toute information qui permet de vous identifier ou de vous reconnaître, directement ou indirectement. Il peut s’agir d’un nom, prénom, date de naissance, adresse postale, adresse électronique, adresse IP d’un ordinateur, numéro de téléphone,