Le 9 mars dernier, le Conseil d’Etat enjoignait au Gouvernement de clarifier les conditions d’accès aux dossiers médicaux par les commissaires aux comptes (CAC) et prestataires externes aidant à l’optimisation du PMSI (CE, 9 mars 2023, n° 468007). Trois mois et demi plus tard, les éclaircissements ont été publiés au Journal Officiel. Cette rare célérité des pouvoirs publics – le décret initial avait été annulé …
En savoir plus
Le Tribunal de l’Union Européenne a considéré, le 26 avril 2023, que le caractère anonyme ou non d’une donnée devait se mesurer à l’aune : 1) du seul destinataire desdites données : la possibilité pour un tiers d’identifier la personne n’entrerait ainsi pas en ligne de compte; 2) des moyens légaux et réalisables en pratique, dont il dispose pour identifier les personnes concernées. Et ce …
En savoir plus
C’est pourtant ce qui a été reproché à deux organismes de recherche français et au gestionnaire du registre du cancer de Hambourg, récemment. Le second s’est ainsi vu rappeler que même hachée au moyen d’un procédé irréversible, la donnée conserve un caractère personnel. La décision est logique : elle s’inscrit dans la lignée de la jurisprudence de la CEDH (S. et Marper c/ Royaume-Uni, 2008). …
En savoir plus
Vous pensiez avoir des données anonymes et quelqu’un vous a dit qu’elles étaient en fait « pseudonymisées« ? Vous vous demandez quelle est la différence entre des données anonymisées et des données anonymes? La réponse en un clin d’oeil! …
En savoir plus
A, C, G, T. Adénine, Cytosine, Guanine, Thymine Les quatre bases composant l’ADN. Les quatre bases constituant le prochain défi auquel sera confrontée la protection des données. Pourquoi ? Parce que l’ADN d’un individu étant en principe unique, c’est la donnée personnelle la plus absolue. Parce que l’ADN recèle des données à caractère personnel de plusieurs ordres. L’ADN contient des données sensibles. Il fait apparaître, …
En savoir plus
Maintenant qu’on sait que tous les Etats Membres l’Union Européenne partageront bientôt (il faut garder espoir !) une même définition de la pseudonymisation, vous devez vous dire : « mais à quoi cela peut bien servir dès lors que les CNIL européennes soumettent les données pseudonymisées au même régime que les données à caractère personnel ? » Non ? La lecture de la version du RGPD du 9 mars 2015 vous …
En savoir plus
Bon, comme apparemment, tout le monde apprécie que je décortique le projet de RGPD, autant se faire plaisir et continuer. Aujourd’hui, je vous propose donc un nouveau chapitre, en deux actes, sur… la pseudonymisation ! Pour commencer, faisons un petit point de terminologie. Vous savez comme les juristes peuvent être tatillons en la matière. « donnée à caractère personnel » : désigne toute information relative à une personne physique identifiée …
En savoir plus