KultureGeek Internet Hébergement des données de santé françaises chez Microsoft : la justice rejette un recours en référé

Internet

Hébergement des données de santé françaises chez Microsoft : la justice rejette un recours en référé

Jean-Baptiste A.

22 Mar. 2024 • 20:35

Le Conseil d’État a rejeté un recours en référé contre un projet qui conduira à héberger un important volume de données de santé françaises chez Microsoft, estimant qu’il n’y avait pas d’urgence à statuer.

Ça avance pour le stockage des données de santé par Microsoft

Les requérants — des concurrents potentiels de Microsoft et des ONG — souhaitaient faire suspendre en urgence le feu vert donné par la CNIL, pour trois ans, à un projet d’entrepôt de données de santé destiné à la recherche, qui sera hébergé par Microsoft Irlande. Le Conseil d’État ne se prononce à ce stade que sur le caractère « urgent » de la requête. Il ne jugera le dossier au fond que dans plusieurs mois.

L’entrepôt de données, baptisé EMC2, doit associer les dossiers médicaux non identifiables des patients de quatre grands hôpitaux français avec les données les concernant (remboursements de soins, parcours hospitaliers…) détenues par l’Assurance maladie. Le projet traitera les dossiers d’environ 300 000 à 500 000 patients pris en charge par ces hôpitaux chaque année, et un échantillon témoin d’environ 1,5 million d’autres personnes.

Le projet est géré par le Health Data Hub (plateforme française de données de santé) dans le cadre d’un programme de recherche en pharmaco-vigilance de l’Agence européenne du médicament.

Les données françaises chez un groupe américain

Pour les requérants, l’hébergement de données sensibles chez un opérateur de cloud américain pose d’importants problèmes de sécurité et de souveraineté. Des lois à portée extraterritoriale permettent aux autorités américaines de contraindre les opérateurs américains à leur fournir des données, y compris depuis leurs filiales européennes, pour les besoins d’enquêtes pénales ou des renseignements.

Mais Microsoft n’aura accès qu’à un jeu de données anonymisé et ne sera pas en mesure de remonter à l’identité des personnes, note le Conseil d’État dans la décision rendue aujourd’hui.

Le risque que ces données anonymisées intéressent les autorités américaines ne peut être « totalement écarté » mais reste « hypothétique, au vu des garanties importantes » dont le projet est entouré, juge-t-il, considérant qu’il n’y a pas « d’atteinte grave et immédiate » au respect de la vie privée des personnes. Le juge souligne « l’intérêt public » des études prévues sur « l’efficacité et les risques » d’un important panel de médicaments.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !

Les sujets liés à ces tags pourraient vous interesser

6 commentaires pour cet article :

Lehulk(via l'app )
23 Mar. 2024 • 05:57

Moi ça me gêne énormément que mes données de santé ,même anonymes,partent dans une entreprise privée et étrangère
- Répondre
- ATK(via l'app )
  23 Mar. 2024 • 14:39
  
  Dans le principe je suis d’accord mais je pense que nos données seront mieux protégées sur un server privé étranger que sur les même type de servers que France Travail a la protection plus que douteuse voir inexistante. Mieux vaut se faire voler ses données a l’étranger ou en france ?…
  - Répondre
  - Lehulk(via l'app )
    23 Mar. 2024 • 17:36
    
    Hormis la possibilité d être hacké,je n aime pas que mes données de santé soient exploitées par une entreprise privée et étrangère en plus
  - Kirito
    24 Mar. 2024 • 09:58
    
    Il faut cependant rajouter l’extraterritorialité de la loi américaine en matière de gestion des données hébergées par des entreprises américaines à l’étranger dans le raisonnement : dit autrement, si demain le gouvernement américain impose à Microsoft de divulguer ces données, Microsoft sera contraint de s’y soumettre. Question : veut-on vraiment prendre ce genre de risques avec des données aussi essentielles ?
Anne Onymous
28 Mar. 2024 • 15:43

Les données ne sont pas vraiment anonymes, contrairement à ce que vous croyez.
Exemple : un américain fuit les USA pour n’importe quelle raison, et s’il a la moindre pathologie connue, les USA pourraient le retrouver grâce à ces données (taille, poids, divers détails), si il est diabétique et porte des lunettes, ils pourront avec le croisement des données remonter sa trace facilement.

Voilà le genre de cas qui s’applique dans cette situation.
Et quand on y réfléchit correctement, sexe, taille, poids, age, on est déjà vachement moins anonyme tout d’un coup, et si on rajoute n’importe quel détail unique (manque un doigt, boite, etc…) l’anonymisation est inutile.
- Répondre
Anne Onymous
28 Mar. 2024 • 15:45

Les données ne sont pas vraiment anonymes.
Exemple : un américain fuit les USA pour n’importe quelle raison, et s’il a la moindre pathologie connue, les USA pourraient le retrouver grâce à ces données (taille, poids, divers détails), si il est diabétique et porte des lunettes, ils pourront avec le croisement des données et les dates remonter sa trace facilement.

Voilà le genre de cas qui s’applique dans cette situation.
Et quand on y réfléchit correctement, genre, taille, poids, age, on est déjà vachement moins anonyme tout d’un coup, et si on rajoute n’importe quel détail unique (manque un doigt, boite, etc.) l’anonymisation est inutile.
- Répondre

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Fils des commentaires

Quelques règles à respecter :

1. Restez dans le sujet de l'article
2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles