Plus un jour ne se passe sans que l’on n’entende parler de la propriété des données de santé. Données à caractère personnel relatives à la santé, j’entends. Pourtant, une donnée n’est pas appropriable… et elle ne le sera jamais.
Et pourquoi donc ?
Cela tient à la nature juridique de la donnée de santé. De deux choses l’une : soit elle est intangible au même titre que le corps humain, soit elle n’est jamais qu’une forme particulière de donnée.
Oui, présenté comme ça, cela doit ressembler à du charabia juridique. Des éclaircissements s’imposent !
Bien, commençons en considérant la donnée personnelle comme un élément du corps humain. L’article 16-1 du Code civil dispose que « le corps humain, ses éléments et ses produits ne peuvent faire l’objet d’un droit patrimonial ». Mais la donnée n’est pas un élément ou un produit du corps humain, me rétorquerez-vous.
Sauf qu’il existe un principe selon lequel « l’accessoire suit le principal ». L’accessoire d’une « chose » suit ainsi le même régime que ladite chose. Inutile de vous dire que ce principe n’est pas près d’être renversé, puisqu’il est en vigueur depuis l’Antiquité.
Or, qu’est-ce qu’une donnée de santé ? Si ça n’est pas nécessairement le produit d’un organe, mais on pourrait y réfléchir pour le rythme cardiaque, par exemple, c’est en revanche presque obligatoirement l’accessoire d’un organe humain.
Partant, la donnée de santé ne peut pas « faire l’objet d’un droit patrimonial », et donc d’une appropriation. Il n’y a donc pas de propriété sur les données de santé.
L’inconvénient de cette qualification juridique est qu’elle ne vaut que pour les données de santé. Une donnée relative à la vie professionnelle d’une personne ne tombe ainsi pas dans le champ d’application de l’article 16-1 du Code Civil.
Mais une donnée à caractère personnelle, qu’est-ce que c’est ? C’est une donnée qui a la particularité d’être relative à une personne physique. Une donnée personnelle n’est donc qu’une catégorie particulière de donnée.
Or, il est constant qu’une donnée n’est pas un élément appropriable. Le Code de la Propriété Intellectuelle protège les bases de données, mais non les données elles-mêmes. Le producteur d’une base de données ne peut ainsi pas « interdire l’extraction ou la réutilisation de parties non substantielles ». Il n’a donc pas de droit de propriété sur les données elles-mêmes permettant d’en restreindre l’accès ou l’utilisation.
Partant, si une donnée à caractère personnel n’est jamais qu’une forme particulière de donnée, sauf texte contraire – et il n’en existe pas –, elle n’est pas appropriable.
Vous me suivez ?
Un petit exemple, pour illustrer cela. L’ADN.
Humain, il s’agit indubitablement d’une donnée personnelle. C’est même la donnée personnelle par excellence ! Animal ou végétal, c’est une donnée, une information, mais elle n’a par définition aucun caractère personnel.
Peut-on admettre un droit de propriété sur de l’ADN ?
Sur l’humain, impossible en France. L’ADN ressort clairement du champ d’application de l’article 16-1.
Et sur l’animal et le végétal ou sur de l’ADN humain ailleurs qu’en France ? Et bien c’est également impossible. La Cour Suprême américaine a ainsi rejeté la possibilité de breveter l’ADN humain (Assoc. for Molecular Pathology v. Myriad Genetics, Inc. (569 U.S. 2013)), tandis que les organismes vivants ne sont brevetables – et donc appropriables –qu’en cas de modification génétique de l’ADN (Diamond v. Chakrabarty (447 U.S. 303, 1980)).
Une donnée de santé n’est pas appropriable.
Une donnée personnelle n’est pas appropriable.
Une donnée sans lien avec une personne n’est pas appropriable.
Convaincu ?