Protection des données personnelles

Les discussions sur ce point auront plutôt lieu dans le cadre des débats sur la vie privée et les communications électroniques – e-privacy – au niveau européen. Sur le fond, l'article L. 121-2 du code de la consommation établit déjà les critères de la pratique commerciale trompeuse, définie comme le fait d'appliquer des tarifs différents à des ...

L'article 11 fixe la liste des acteurs qui peuvent utiliser ces données. Il s'agit, entre autres, des associations d'aide aux victimes et des associations de réinsertion des personnes condamnées. Le dispositif est assorti de garanties appropriées, comme l'exigent le règlement européen et la jurisprudence établie par le Conseil constitutionnel e...

Une telle disposition étant exigée par le règlement, nous ne pouvons en l'occurrence sortir du cadre prescrit. Avis défavorable.

Nous en revenons à ce que l'on pourrait appeler les « différences idéologiques » qui, en l'occurrence, nous séparent. Je ne répéterai donc pas l'ensemble des arguments formulés mais je note que le droit proposé est plus protecteur que le droit en vigueur. Dans le cas d'espèce, les données personnelles seront mieux protégées.

… nous lui donnons de nouveaux pouvoirs de sanction et de nouvelles fonctions. J'ajoute que nous sommes très conscients du caractère sensible des données de santé. En commission, nous avons proposé l'extension du champ des règlements types à toutes les données de santé et leur co-construction avec les acteurs du secteur – qui seront donc plus p...

Une telle extension est parfaitement bienvenue et permettra de répondre à une inquiétude soulevée par les praticiens de santé. Avis favorable.

Les consentements devront être à nouveau recueillis dans un délai de deux ans, comme je l'ai rappelé lors de l'examen d'autres amendements. Par ailleurs, je le signale à nouveau, la Commission européenne veillera à ce que les États membres n'intègrent pas des présomptions de conformité dans leur législation. Avis défavorable.

Cet amendement vise seulement à préciser que la garantie de normes élevées de qualité et de sécurité des soins de santé et des médicaments ou des dispositifs médicaux constitue bien une finalité d'intérêt public. Cette préoccupation a été exprimée par des acteurs du monde de la santé, des start-up notamment, qui craignaient que les activités d...

Cet amendement a pour objet de revenir au droit en vigueur, qui prévoit que l'Institut national des données de santé – INDS – est compétent pour émettre un avis sur le caractère d'intérêt public que présente une recherche, une étude ou une évaluation portant sur des données personnelles en matière de santé. En effet, l'extension de cet avis à ...

Permettez-moi d'insister, madame la ministre : la CNIL co-construit déjà la notion d'intérêt public avec l'INDS. Elle a développé une véritable expertise dans ce domaine, ces dernières années, et il nous semble que ce serait faire doublon que d'exiger que l'INDS, puis la CNIL, procèdent à un tel contrôle. Par ailleurs, une collaboration inform...

Madame Obono, nous avons changé de paradigme. Les prises de parole au cours de la discussion générale ont montré l'existence d'un consensus pour aller dans ce sens, et cela a déjà été tranché au niveau européen. Il nous serait donc difficile de revenir dessus. Les nouveaux rôles de la CNIL en termes d'accompagnement des entreprises, de mise en ...

Un amendement de M. Rebeyrotte, allant dans le même sens, a été déposé. Il a un champ assez large et prévoit exactement ce que vous décrivez. Je vous demande donc de retirer votre amendement. À défaut, l'avis sera défavorable.

Élargir le champ des règlements types à tous les domaines ne nous semble pas pertinent, surtout dans une logique consistant à flexibiliser l'accès aux données. Par ailleurs, s'agissant des données plus sensibles que sont les données biométriques, génétiques et de santé, nous avons poursuivi l'élargissement que vous évoquez. J'estime que nous so...

L'amendement no 38 propose d'étendre l'établissement de règlements types en matière de génétique, biométrique et de santé aux traitements de données mis en oeuvre pour le compte de l'État. Mais ceux-ci sont soumis à un régime d'autorisation préalable, par un décret en Conseil d'État pris après avis de la CNIL, qui sera publié. Il s'agit d'un ré...

Avis défavorable. La CNIL peut procéder à des contrôles a posteriori, pour lesquels elle dispose de pouvoirs d'enquête élargis et précisés : c'est encore une garantie de plus que celle de l'autorisation préalable.

S'agissant de l'expérimentation, je partage votre préoccupation, mais le règlement européen ne nous laisse pas cette latitude. Nous avons néanmoins prévu des garanties pour les PME, qui peut-être seront applicables à ces start-up innovantes qui vous tiennent à coeur. S'agissant de l'amendement no 181, faire jouer à la CNIL un rôle de médiation...

Avis favorable, comme je l'ai laissé entendre tout à l'heure : si la CNIL ne peut pas devenir un médiateur, elle peut sensibiliser d'autres acteurs à la médiation, ce qui permettra de résoudre les conflits en amont. Merci pour cette proposition, comme pour votre implication dans ce texte.

Nous considérons que l'amendement du groupe La France insoumise, qui élargit la saisine à tous les parlementaires, va un peu trop loin : la CNIL risquerait de ne pas avoir les moyens de répondre à toutes les demandes. En revanche, un élargissement nous paraît judicieux. En commission, nous avions d'ailleurs déjà ouvert cette possibilité aux pré...

La participation à ces réunions internationales constitue une action de « diplomatie numérique » dont nous pensons qu'elle est du ressort du Gouvernement. Celui-ci doit conserver un droit de regard sur cette activité, surtout menée par une autorité indépendante. Avis défavorable, et peut-être la ministre vous apportera-t-elle des précisions sup...

Nous nous étions donné rendez-vous pour travailler ensemble à une nouvelle rédaction, monsieur Gosselin… Nous attendions un effort de votre part !