Nous avons tous joué au « Qui est-ce? ». Mais en matière de sécurité, le jeu cède la place à une obligation légale (Crim., 19 décembre 1995, n° 94-81431). Evolution compréhensible, au regard de l’impact potentiel d’une erreur. A titre d’illustration, citons une décision West Midlands Police de la CNIL britannique. L’homonymie avait conduit la police à mélanger les dossiers de personnes portant les mêmes nom et …
En savoir plus
J’y revenais la semaine dernière. Le dernier alinéa de l’article L1111-8 interdit la cession des données de santé directement ou indirectement identifiantes. Un texte peu crédible, au vu d’une question parlementaire du 3 octobre 2024 intitulée « Vente des données médicales des Français ». Se plonger dans les travaux législatifs permet de mieux comprendre les problématiques actuelles. Exclure le dossier médical du secteur marchandA l’été 2004, le …
En savoir plus
Sans aucun doute, il vous est déjà arrivé de devoir partager à haute voix, à la caisse d’un commerce ou au guichet d’une administration, des données personnelles. Agaçantes, ces demandes analysées par l’autorité de protection des données hongroise comme un manquement à l’obligation de sécurité du responsable de traitement. Dans cette affaire, une chaine de magasin demandait ainsi la date de naissance des clients désirant …
En savoir plus
Malgré Pro Santé Connect, la Carte de Professionnel de Santé (CPS), ses variantes administratives et leur version dématérialisée, voire un simple couple identifiant / mot de passe restent souvent utilisées comme moyen d’identification électronique (MIE). Verrouillez systématiquement votre sessionEspérer que systématiquement, les utilisateurs récupèrent leur carte lorsqu’ils s’absentent, reviendrait à se voiler la face. Mais y a-t-il vraiment un risque? Un professionnel de santé italien …
En savoir plus
Vous vous demandiez pourquoi dans les publicités pour du dentifrice, le lieu d’exercice du professionnel est précisé? Parce que cela permet d’écarter les textes français (CE, 21 janvier 2015, n° 362761). Pourquoi vouloir y échapper? Parce qu’en la matière, la jurisprudence étrangère marque le passéisme du droit de la santé français. Le CNOM – à l’instar des autres ordres – recommande ainsi prudence et modération …
En savoir plus
Késako? Replacez-vous dans le contexte. 2015. Le cadre du commerce électronique de médicaments est instable. Les premières bonnes pratiques de dispensation ont été annulées (CE, 16 mars 2015, n° 370072), les offres techniques à destination des pharmaciens se multiplient. Parmi elles, une ne passe pas inaperçue : Doctipharma. Critiquée en ce qu’elle mettrait en place une forme d’intermédiation, la plateforme est attaquée par une association …
En savoir plus
Peut-être avez-vous déjà lu quelques lignes sur cet arrêt Public.Resource.Org, rendu hier par la CJUE (CJUE, 5 mars 2024, n° C‑588/21). Dans la négative, en synthèse, la Cour a jugé qu’aucun texte juridique ne peut rendre obligatoire, directement ou indirectement, une « norme ». Par norme, il faut entendre un document élaboré par un organisme privé, se voulant « l’étalon-or » du sujet et commercialisé. D’aucuns diraient même vendus très …
En savoir plus
Saviez-vous que l’exactitude des données est l’un des principes les plus délicats à mettre en œuvre dans le RGPD ? En règle générale, il peut être appréhendé de trois façons différentes. La plus évidente, pas la plus simple à gérer, est le cas où la personne exerce son droit de rectification. Ici, la personne doit démontrer l’inexactitude des données (NSA, 2 août 2023, n° III …
En savoir plus
La sécurité des e-mails, c’est un peu l’arlésienne de la sécurité logique. Ou, dans un autre registre, le maillon faible. La plupart des utilisateurs de messagerie électronique ne se préoccupe absolument pas de la confidentialité de leurs échanges. Pourtant, si l’on compare un courriel à une carte postale, combien d’entre nous accepterait de faire transiter par la Poste les mêmes informations que ce qui transitent …
En savoir plus
Vous l’avez sans doute vu passer. Le décret sur l’e-prescription est paru la semaine dernière. Il revient notamment sur les prescriptions en matière d’IVG. Dans cette situation, les patientes ont le droit au secret, aux fins de préserver leur anonymat. Le décret tente de le transposer. Mais le Gouvernement a-t-il vraiment atteint l’objectif? Le texte se borne en effet à prévoir une restriction d’accès à …
En savoir plus