Dès lors que ces données deviennent des données de santé, elles sont couvertes par le RGPD et font obligatoirement l'objet d'une anonymisation ou d'une pseudonymisation – c'est une des conditions posées par la CNIL.
Pourquoi vingt ans ? Pour des raisons scientifiques, afin tout simplement de suivre une cohorte, ce qui est impossible sur une seule année. C'est fondamental pour la recherche sur le covid.