Alors que les applications de sant\u00e9 et de bien-\u00eatre sont de plus en plus avides des donn\u00e9es personnelles des utilisateurs, quelles mesures doivent \u00eatre envisag\u00e9es lors du traitement de donn\u00e9es sensibles ?<\/p>\n
La popularit\u00e9 croissante des applications num\u00e9riques de sant\u00e9 et de bien-\u00eatre est une tendance majeure ces derni\u00e8res ann\u00e9es. Ces applications reposent souvent sur les donn\u00e9es personnelles des utilisateurs et sont donc soumises \u00e0 des exigences r\u00e9glementaires, notamment concernant les donn\u00e9es de cat\u00e9gorie sp\u00e9ciale, qui doivent \u00eatre respect\u00e9es pour assurer la conformit\u00e9 et offrir aux utilisateurs la tranquillit\u00e9 d’esprit que leurs donn\u00e9es ne sont pas utilis\u00e9es \u00e0 mauvais escient. <\/p>\n
Lors du traitement des donn\u00e9es personnelles, c’est-\u00e0-dire des donn\u00e9es qui se rapportent \u00e0 une personne physique identifi\u00e9e ou identifiable, les exigences \u00e9tablies par la l\u00e9gislation sur la protection des donn\u00e9es devront \u00eatre respect\u00e9es. Au sein de l’Union europ\u00e9enne, cela sera r\u00e9gi par le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) et au Royaume-Uni par ce qu’on appelle le RGPD britannique. <\/p>\n
Lorsque des donn\u00e9es personnelles sont utilis\u00e9es, l’entit\u00e9 d\u00e9terminant les finalit\u00e9s d’un tel traitement devra s’assurer que le traitement est effectu\u00e9 :<\/p>\n
En supposant que le traitement soit conforme aux principes, ce qui n’est pas acquis en soi, la base juridique sur laquelle s’appuient les applications de sant\u00e9 et de bien-\u00eatre sera g\u00e9n\u00e9ralement que le traitement est n\u00e9cessaire \u00e0 l’ex\u00e9cution d’un contrat auquel l’utilisateur est soumis, c’est-\u00e0-dire son utilisation de l’application. Une base alternative pour certains \u00e9l\u00e9ments du traitement d’une application peut \u00e9galement \u00eatre que cette utilisation rel\u00e8ve des int\u00e9r\u00eats l\u00e9gitimes du fournisseur. Cependant, cet int\u00e9r\u00eat ne doit pas \u00eatre supplant\u00e9 par les droits et libert\u00e9s de l’utilisateur, donc une \u00e9valuation de l’utilisation s’appuyant sur cette base doit \u00eatre effectu\u00e9e par les fournisseurs avant de supposer qu’une telle utilisation est l\u00e9gitime. Le consentement d’un utilisateur peut \u00e9galement \u00eatre utilis\u00e9 comme base juridique pour le traitement des donn\u00e9es personnelles. Cependant, pour le traitement des donn\u00e9es non sp\u00e9ciales, l’utilisation du consentement devrait \u00eatre \u00e9vit\u00e9e pour les raisons discut\u00e9es ci-dessous. <\/p>\n
La l\u00e9gislation sur la protection des donn\u00e9es pr\u00e9voit \u00e9galement que certaines \u00ab cat\u00e9gories sp\u00e9ciales \u00bb de donn\u00e9es personnelles n\u00e9cessitent des mesures suppl\u00e9mentaires. Pour les donn\u00e9es concernant la sant\u00e9, ainsi que d’autres formes de donn\u00e9es personnelles de cat\u00e9gorie sp\u00e9ciale, il existe une interdiction g\u00e9n\u00e9rale de traitement et une norme de protection plus \u00e9lev\u00e9e, donc une plus grande prudence doit \u00eatre utilis\u00e9e. Pour traiter l\u00e9gitimement ces donn\u00e9es, une exemption autoris\u00e9e par la l\u00e9gislation devra \u00eatre appliqu\u00e9e. Dans le cas des applications de sant\u00e9 et de bien-\u00eatre, l’exigence de consentement peut \u00eatre la seule option disponible bien que, dans certains cas, le fait que les donn\u00e9es soient trait\u00e9es pour des raisons m\u00e9dicales puisse \u00eatre appliqu\u00e9 si certaines exigences sont satisfaites. <\/p>\n
Si l’on s’appuie sur le consentement d’un utilisateur, la l\u00e9gislation sur la protection des donn\u00e9es exige que ce consentement soit un acte affirmatif clair, donn\u00e9 librement, sp\u00e9cifique, \u00e9clair\u00e9 et sans ambigu\u00eft\u00e9. Ceci est g\u00e9n\u00e9ralement consid\u00e9r\u00e9 comme une norme \u00e9lev\u00e9e de consentement et donc si un fournisseur s’appuie sur le consentement pour tout aspect du traitement des donn\u00e9es, il faut r\u00e9fl\u00e9chir \u00e0 la mani\u00e8re de s’assurer que cette norme est respect\u00e9e. Lorsqu’un utilisateur consent \u00e0 un ensemble de processus distincts, le consentement doit \u00eatre fourni pour chaque processus, et l’utilisateur a le droit de retirer son consentement \u00e0 tout moment pour tout ou partie des processus, ce retrait \u00e9tant aussi facile \u00e0 notifier que le consentement initial \u00e9tait \u00e0 donner. Compte tenu de ces exigences, des mesures techniques devront \u00eatre adopt\u00e9es par le fournisseur pour s’assurer que le consentement est g\u00e9r\u00e9 de mani\u00e8re appropri\u00e9e, et \u00e9tant donn\u00e9 les d\u00e9fis li\u00e9s \u00e0 l’obtention et \u00e0 la gestion du consentement, il serait prudent d’utiliser une base juridique alternative si elle est l\u00e9gitimement disponible. En plus de ces exigences, la l\u00e9gislation exige que les fournisseurs soient en mesure de d\u00e9montrer que ce consentement a \u00e9t\u00e9 obtenu. <\/p>\n
Pour obtenir efficacement un niveau de consentement conforme \u00e0 ces exigences, il faudra fournir aux utilisateurs un niveau d’information appropri\u00e9 sous une forme claire et facile \u00e0 comprendre. De plus, il existe une exigence plus large pour que les applications assurent la transparence concernant l’utilisation de toutes les donn\u00e9es personnelles d’un utilisateur, y compris certaines informations sp\u00e9cifiques. Lorsque cette transparence n’est pas assur\u00e9e et que l’utilisation des donn\u00e9es personnelles d’un utilisateur d\u00e9passe ses attentes, un tel traitement est susceptible de sortir du cadre du principe de protection des donn\u00e9es. Pour se conformer \u00e0 cette exigence, les applications doivent inclure les d\u00e9tails de leurs activit\u00e9s dans une politique de confidentialit\u00e9 clairement r\u00e9dig\u00e9e et facilement accessible aux utilisateurs. Lorsqu’un utilisateur s’inscrit pour la premi\u00e8re fois \u00e0 une application et lorsque des donn\u00e9es personnelles suppl\u00e9mentaires importantes sont obtenues, il peut \u00eatre appropri\u00e9 pour une application d’utiliser une fen\u00eatre contextuelle ou similaire pour : <\/p>\n
Lorsqu’une application ne respecte pas les exigences de la l\u00e9gislation sur la protection des donn\u00e9es, il existe un risque que les utilisateurs constatent que leurs donn\u00e9es personnelles sont utilis\u00e9es d’une mani\u00e8re qu’ils n’avaient pas pr\u00e9vue ou, dans des circonstances plus extr\u00eames, d’une mani\u00e8re inappropri\u00e9e. Ces pr\u00e9occupations peuvent alors conduire \u00e0 des plaintes et \u00e0 une enqu\u00eate potentielle par l’Information Commissioner’s Office (au Royaume-Uni), qui a le pouvoir d’enqu\u00eater, d’exiger des changements et potentiellement d’imposer des amendes. Dans les cas plus extr\u00eames, particuli\u00e8rement lorsque des pertes d\u00e9montrables ont \u00e9t\u00e9 subies par les utilisateurs, il existe un risque de litige direct. <\/p>\n
Si vous avez d\u00e9j\u00e0 ou envisagez de lancer une application de sant\u00e9 et de bien-\u00eatre, la fa\u00e7on dont vous respectez la l\u00e9gislation sur la protection des donn\u00e9es doit faire l’objet d’un examen continu et il doit \u00eatre clair pour les utilisateurs ce que vous faites de leurs donn\u00e9es personnelles. Avec une r\u00e9flexion et une compr\u00e9hension de la l\u00e9gislation pertinente, une gestion des activit\u00e9s plus controvers\u00e9es et un niveau appropri\u00e9 de transparence, les risques dans ce domaine peuvent \u00eatre efficacement g\u00e9r\u00e9s dans un effort de conformit\u00e9. <\/p>\n
<\/p>\n
Cet article a \u00e9t\u00e9 pr\u00e9par\u00e9 par la Directrice juridique de HGF Michelle Davies<\/a> et l’Avocat senior en PI James Talbot<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Alors que les applications de sant\u00e9 et de bien-\u00eatre sont de plus en plus avides des donn\u00e9es personnelles des utilisateurs, quelles mesures doivent \u00eatre envisag\u00e9es lors du traitement de donn\u00e9es …<\/p>\n","protected":false},"author":315,"featured_media":9004111222137076,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[536,517],"tags":[],"class_list":["post-9004111222137075","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles","category-centre-de-connaissances","sector-sante","sector_groups-droit"],"acf":[],"yoast_head":"\n