Traçage numérique et données personnelles : La CNIL a été auditionnée le 8 avril 2020 au sujet de l’application Stop-Covid

La Président de la CNIL, Mme Marie-Laure Denis, a été auditionnée par la commission des lois de l'assemblée nationale au sujet de l' application de traçage numérique Stop-Covid .

Stop-Covid est une application dont la mise en œuvre est envisagée par le gouvernent dont l'objet serait de tracer le déplacement des utilisateurs de reconnaître les autres téléphones sur lesquels elle est aussi installée à proximité et donc à terme d'envoyer une alerte à l'utilisateur ayant croisé une personne testée positive au coronavirus.

Dans le cadre de son audition, la Président de la CNIL a indiqué que le RGPD la directive ePrivacy ne s'opposaient pas à la mise en œuvre de solutions logicielles de suivi numérique des citoyens pour la protection de la santé publique.

En revanche, ces textes imposent de prévoir des garanties adaptées d'autant plus fortes que les t echnologies sont intrusives dans la vie privée des personne concernées.

La mise en œuvre d'une solution de traçage numérique doit présenter un intérêt de santé publique tel qu'il justifie la légitimité, la proportionnalité et la pertinence du traitement de données personnelles envisagé.

Sur la base de ces observations, la Présidente de la CNIL a formulé les recommandations suivantes :

Si un suivi individualisé des personnes était mis en œuvre, il faudrait d'abord, à droit constant, qu'il soit basé sur le volontariat, avec un consentement réellement libre et éclairé - et le fait de refuser l'application n'aurait aucune conséquence. Ensuite, la CNIL veillerait notamment à ce que ce dispositif soit mis en place pour une durée limitée;

Si un dispositif de suivi des personnes était mis en place de manière obligatoire, alors il nécessiterait une disposition législative et devrait, en tout état de cause, démontrer sa nécessité pour répondre à la crise sanitaire ainsi que sa proportionnalité en tenant compte des mêmes principes de protection de la vie privée, et en étant réellement provisoire ;

Elle ne pourrait constituer qu'un des éléments d'une réponse sanitaire plus globale ;

Sa mise en œuvre dans le cadre respectueux de la vie privée et des données personnelles serait nécessaire pour, à la fois asseoir la confiance, créer les conditions d'une acceptabilité sociale de toute technique potentiellement intrusive et garantir la sécurité des personnes.

Nicolas Herzog - Avocat Informatique - Numérique - Logiciel - Internet - H2O Avocats