Cet article fait entrer la gestion des données collectées par Contact-Covid et le SI-DEP dans le droit commun, qui permet de conserver les données pendant une durée pouvant atteindre vingt ans.
Par ailleurs, ces données ne sont pas anonymisées, seulement pseudonymisées. Or la CNIL a déjà exprimé à plusieurs reprises ses réticences à l'égard de fichiers de santé sur lesquels notre souveraineté n'est pas assurée. La protection des données de santé de nos concitoyens étant de ce fait très lacunaire, nous proposons de supprimer l'article.