Interventions sur "CNIL"

...et responsabilisation des acteurs. Conformément à l'esprit du règlement, la nouvelle logique de responsabilisation conduit à supprimer la plupart des traitements préalables, y compris pour les données de santé. Cet objectif fait un principe de la déclaration de conformité aux référentiels, aux méthodologies de référence et au respect des règlements types, et une exception de l'autorisation par la CNIL. En tout état de cause, le projet de loi maintient le délai de deux mois dans lequel la commission est amenée à se prononcer. Surtout, il en modifie la portée puisque l'absence de décision est réputée favorable. En ma qualité de rapporteure pour avis sur cet article, j'estime que ce renversement de perspective est important pour que notre pays conserve le leadership en matière d'exploitation de...

Cet article remplace les autorisations délivrées par la CNIL pour le traitement des données de santé par une série de règlements types que les acteurs « doivent » respecter – si jamais contrôle il y a… sachant que le contrôle de la CNIL ne s'effectuera plus qu'a posteriori. Nous estimons qu'en fait cela fragilise les prérogatives de la CNIL – il s'agit clairement d'une mesure de libéralisation – et nous y sommes d'autant moins favorables que, nous le savo...

Je tiens d'abord à préciser que nous n'affaiblissons pas la CNIL : …

...s dispositifs médicaux ». Quand on passe d'un texte qui permet A ou B à un texte qui permet seulement A, les acteurs qui examinent ce texte avec attention – et je pense en particulier aux start-up – doivent se dire qu'il y a une volonté, de la part du pouvoir français, de durcir le droit par rapport à ce que dispose le RGPD. Cette inquiétude a été exprimée explicitement par le représentant de la CNIL que nous avons auditionné. Celui-ci n'a pas fait mystère de ce que, dans son esprit, la question de la haute qualité des normes était incluse implicitement dans la notion d'intérêt public. Dans ce cas, pourquoi ne pas l'indiquer explicitement et, ainsi, rassurer les acteurs privés sur le fait que ce texte ne les contraindra pas davantage que le droit européen ?

...mpétent pour émettre un avis sur le caractère d'intérêt public que présente une recherche, une étude ou une évaluation portant sur des données personnelles en matière de santé. En effet, l'extension de cet avis à l'ensemble des traitements de données de santé alourdirait les procédures actuelles d'accès à ces données et allongerait les délais de réponse aux demandes d'autorisation adressées à la CNIL. Le représentant de l'INDS que nous avons auditionné nous a indiqué que l'INDS remettait ses avis dans un délai de deux mois. Or le projet de loi prévoit que la CNIL donne un avis dans un délai de deux mois, renouvelable une fois, ce qui fait un délai maximum de quatre mois. Dans le secteur de la santé, de nombreuses start-up, notamment celles qui travaillent dans le domaine de l'intelligence a...

Permettez-moi d'insister, madame la ministre : la CNIL co-construit déjà la notion d'intérêt public avec l'INDS. Elle a développé une véritable expertise dans ce domaine, ces dernières années, et il nous semble que ce serait faire doublon que d'exiger que l'INDS, puis la CNIL, procèdent à un tel contrôle. Par ailleurs, une collaboration informelle mais très régulière s'est développée entre l'INDS et la CNIL, ce qui permet d'éclairer des points litig...