- Texte visé : Proposition de loi n°3413 visant à la création d'une plateforme de référencement et de prise en charge des malades chroniques de la covid-19
- Stade de lecture : 1ère lecture (1ère assemblée saisie)
- Examiné par : Commission des affaires sociales
Compléter cet article par l’alinéa suivant :
« Les données récoltées sont stockées dans des serveurs situés en France et appartenant à une entreprise dont les capitaux sont majoritairement français. »
Par cet amendement, nous souhaitons expliciter le fait que la plateforme devra sécuriser les données traitées, notamment en les stockant en France via une entreprise française.
Les scandales en termes de sécurité des données de santé s’accumulent. L’affaire des fuites de données à l’AP-HP fait suite à celle qui a touché Doctolib l’année dernière. Nous apprenions également en mai dernier dans un reportage de Cash Investigation que dans la moitié des pharmacies françaises, les informations sur les médicaments achetés par les consommateurs sont transmises à la société Iqvia, le plus gros revendeur de données médicales au monde.
Malgré la sensibilité de ces données, le stockage est loin d’être souverain : coopération de Doctolib avec Amazon, choix de Microsoft pour administrer le « Health data hub », etc. Les entreprises américaines sont proches de leur Gouvernement et l’entrée en vigueur du Cloud Act renforce les risques de transmission de données à l’administration américaine.
Nous proposons donc que les données traitées par la plateforme soient stockées sur des serveurs français appartenant à une entreprise française.