- Texte visé : Projet de loi relatif à la protection des données personnelles, n° 490
- Stade de lecture : 1ère lecture (1ère assemblée saisie)
- Examiné par : Commission des lois constitutionnelles, de la législation et de l'administration générale de la République
Compléter cet article par les deux alinéas suivants :
7° Il est ajouté un V ainsi rédigé :
« V. – Il est interdit de pouvoir obtenir, à des fins lucratives, des données sensibles en croisant des données non sensibles. »
Par cet amendement, nous proposons d’interdire la production de données sensibles grâce à des données non sensibles (croisements de données à caractère commercial et de vente, données bancaires, cookies etc.). Ceci est particulièrement malheureusement aisé dans le domaine de la santé ...
Un exemple : les applications liées à la sphère de l “e-santé”ont pour particularité d’offrir aux utilisateurs des outils de mesures de leurs performances physiques. L’une des applications les plus répandues est le “compteur de pas” disponible dans nombre de smartphones, dont le pionnier fut l’entreprise Nike. “Nike+” est ainsi un système qui se décline sur baladeur, montre connecté et smartphone pour obtenir un suivi rigoureux des parcours de l’utilisateur et leur partage sur les réseaux sociaux.
Ces applications ont pour qualité d’inciter à la pratique sportive. Mais elles ont pour défaut l’exportation de données à des fins commerciales. Cela contribue à du profilage mais aussi à la monopolisation de données de santé publique par des entreprises privées.
Pour promouvoir un usage lié à la recherche et à la santé, cet amendement propose l’interdiction formelle - à des fins lucratives seulement - de pouvoir contourner la législation en croisant des données non sensibles pour obtenir des données sensibles..