{"id":1300,"date":"2021-05-26T22:00:00","date_gmt":"2021-05-26T20:00:00","guid":{"rendered":"http:\/\/localhost\/2021-05-26-signalement-cnil-sur-le-recueil-des-donnees-de-sante-par-la-societe-iqvia\/"},"modified":"2022-05-30T10:15:03","modified_gmt":"2022-05-30T08:15:03","slug":"signalement-cnil-sur-le-recueil-des-donnees-de-sante-par-la-societe-iqvia","status":"publish","type":"post","link":"https:\/\/nothing2hide.org\/fr\/2021\/05\/26\/signalement-cnil-sur-le-recueil-des-donnees-de-sante-par-la-societe-iqvia\/","title":{"rendered":"Signalement CNIL sur le recueil des donn\u00e9es de sant\u00e9 par la soci\u00e9t\u00e9 IQVIA"},"content":{"rendered":"

Dans le cadre du reportage Cash Investigation diffus\u00e9 sur France 2 portant comme intitul\u00e9 Nos donn\u00e9es personnelles valent de l\u2019or !<\/a> les journalistes se sont int\u00e9ress\u00e9s aux pratiques de l\u2019entreprise IQVIA en mati\u00e8re d\u2019utilisation des donn\u00e9es de sant\u00e9 r\u00e9cup\u00e9r\u00e9es par les \u00ab logiciels de gestion de fiches client \u00bb mis \u00e0 disposition par l\u2019entreprise IQVIA aux pharmacies.<\/p>\n

Plusieurs organisations et associations d\u00e9noncent les risques en mati\u00e8re de protection des donn\u00e9es de sant\u00e9 collect\u00e9es et recueillies par IQVIA dans le cadre de Pharmastat. Ils saisissent ce jour la CNIL d\u2019un signalement.<\/p>\n

Traitement des donn\u00e9es de sant\u00e9 \u00e0 des fins commerciales<\/h2>\n

IQVIA revendique un r\u00e9seau de plusieurs dizaines de milliers de pharmacies qui lui remonte des donn\u00e9es de sant\u00e9 \u00e0 intervalles r\u00e9guliers : Pharmastat.<\/p>\n

Si IQVIA a une autorisation CNIL pour administrer un entrep\u00f4t de donn\u00e9es de sant\u00e9 nomm\u00e9 \u201cLRX\u201d et traiter ces donn\u00e9es \u00e0 des fins d\u2019int\u00e9r\u00eat public (notamment pour des recherches et \u00e9valuations), IQVIA utiliserait \u00e9galement les donn\u00e9es de sant\u00e9 \u00e0 des fins commerciales.<\/p>\n

En effet, comme r\u00e9v\u00e9l\u00e9 par Cash Investigation, le r\u00e9seau Pharmastat d\u00e9livrerait aux pharmaciens des logiciels de Gestion d\u2019Officine en int\u00e9grant certaines donn\u00e9es de sant\u00e9 recueillies \u00e0 l\u2019occasion du passage des patients en pharmacie. Le probl\u00e8me est que les patients ne seraient pas inform\u00e9s de l\u2019utilisation de leurs donn\u00e9es \u00e0 des fins commerciales, et ne pourraient par cons\u00e9quent ni y consentir, ni s\u2019y opposer.<\/p>\n

D\u2019apr\u00e8s le reportage \u201cCash Investigation\u201d IQVIA vendrait des \u00e9tudes de march\u00e9 pouvant co\u00fbter jusqu\u2019\u00e0 500 000 euros.<\/p>\n

Voici ce que d\u00e9clare un commercial de l\u2019entreprise (Extrait Cash Investigation):<\/p>\n

\n

Pour information, sur une pathologie, pour avoir un peu d\u2019informations en terme de parcours patients, c\u2019est minimum 20 000 balles. Et encore l\u00e0, je suis vraiment dans le bas, bas, bas de la fourchette, ce sera plus \u00e9lev\u00e9e. Parce que c\u2019est la seule base qui existe et qui permet de faire \u00e7a en France\u201d<\/p>\n<\/blockquote>\n

Or, les donn\u00e9es recueillies sont particuli\u00e8rement massives et sensibles. Ce sont les donn\u00e9es de sant\u00e9 de plus de la moiti\u00e9 des officines fran\u00e7aises.<\/p>\n

\"Plaquette<\/p>\n

Source : Plaquette commerciale IQVIA \u201cComment faire \u00e9voluer votre officine ?\u201d<\/em><\/p>\n

Soci\u00e9t\u00e9 de droit am\u00e9ricain<\/h2>\n

Par ailleurs, la soci\u00e9t\u00e9 IQVIA est une soci\u00e9t\u00e9 am\u00e9ricaine. En ce sens, l\u2019entrep\u00f4t de donn\u00e9es de sant\u00e9 de IQVIA est soumis au droit am\u00e9ricain, lequel n\u2019assurerait pas un niveau de protection suffisant au regard du RGPD.<\/p>\n

En effet, les cons\u00e9quences de l\u2019arr\u00eat de la CJUE du 16 juillet 20205 \u00ab Schrems II \u00bb sur l\u2019h\u00e9bergement de donn\u00e9es entrepos\u00e9es sur le sol fran\u00e7ais ou europ\u00e9en par des soci\u00e9t\u00e9s de droit am\u00e9ricain serait incompatible avec le RGPD tel qu\u2019il en ressort de l\u2019appr\u00e9ciation de la CNIL, du Conseil d\u2019\u00c9tat et tout r\u00e9cemment de des d\u00e9clarations du gouvernement lui-m\u00eame au travers de la nouvelle politique \u201ccloud de confiance\u201d8.<\/p>\n

Demandes des signalants<\/h2>\n

Le collectif de signalants regroupe des associations des libert\u00e9s num\u00e9riques et de d\u00e9fense des libert\u00e9s fondamentales,des associations de patients, des syndicats de m\u00e9decin, de salari\u00e9es des secteurs sanitaires, sociaux et m\u00e9dico-sociaux. Ils sollicitent la CNIL pour :<\/p>\n

    \n
  • Que soit pr\u00e9cis\u00e9 les cas o\u00f9 IQVIA intervient en tant que \u00ab responsable de traitement \u00bb ou \u00ab sous-traitant \u00bb ou encore \u00ab co-responsable \u00bb avec les pharmacies du r\u00e9seau Pharmastat ;<\/li>\n
  • Qu\u2019un contr\u00f4le soit r\u00e9alis\u00e9 en ce qui concerne les informations d\u00e9livr\u00e9es aux patients, et notamment la r\u00e9vision des notices d\u2019information IQVIA mis \u00e0 disposition sur le site de l\u2019Union des Syndicats de Pharmaciens d\u2019Officine ;<\/li>\n
  • Que le principe du recueil de consentement dans le cadre des finalit\u00e9s commerciales Pharmastat soit rappel\u00e9, contr\u00f4l\u00e9 et effectif ;<\/li>\n
  • Que l\u2019effectivit\u00e9 des droits d\u2019opposition des patients par le biais du code barre \u00e0 scanner soit contr\u00f4l\u00e9e et v\u00e9rifi\u00e9e ;<\/li>\n
  • Qu\u2019un contr\u00f4le soit r\u00e9alis\u00e9 pour v\u00e9rifier que l\u2019entrep\u00f4t de donn\u00e9es LRX n\u2019est pas utilis\u00e9 pour alimenter les traitements de donn\u00e9es dans le cadre des outils Pharmastat (tableau de bord, etc), les bases de donn\u00e9es de Pharmastat devant \u00eatre \u00e9tanches vis \u00e0 vis de celles de LRX ;<\/li>\n
  • Que le principe de portabilit\u00e9 des donn\u00e9es recueillies par les logiciels de gestion d\u2019Officine LGO fournis par IQVIA soit effectif et respect\u00e9 ;<\/li>\n
  • Que le traitement des donn\u00e9es de sant\u00e9 notamment dans le cadre de l\u2019entrep\u00f4t LRX par une soci\u00e9t\u00e9 soumise au droit am\u00e9ricain donne lieu \u00e0 une nouvelle analyse des risques en pr\u00e9sence ;<\/li>\n<\/ul>\n

    Liste des signalants<\/h2>\n
      \n
    • La F\u00e9d\u00e9ration SUD Sant\u00e9 Sociaux<\/li>\n
    • L\u2019association AIDES<\/li>\n
    • L\u2019association Nothing2Hide<\/li>\n
    • L\u2019association Actions Traitement<\/li>\n
    • La Ligue des Droits de l\u2019Homme<\/li>\n
    • Le Syndicat de la M\u00e9decine G\u00e9n\u00e9rale<\/li>\n
    • L\u2019Union Fran\u00e7aise pour une M\u00e9decine Libre<\/li>\n
    • L\u2019association InterHop<\/li>\n
    • Nothing2Hide<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

      Suite au reportage de Cash investigation \u00ab Nos donn\u00e9es personnelles valent de l\u2019or ! \u00bb plusieurs organisations et associations – dont Nothing2Hide – d\u00e9noncent les risques en mati\u00e8re de protection des donn\u00e9es de sant\u00e9 collect\u00e9es et recueillies par IQVIA et saisit la CNIL d’un signalement.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"give_campaign_id":0,"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-1300","post","type-post","status-publish","format-standard","hentry","category-actualites"],"_links":{"self":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1300","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/comments?post=1300"}],"version-history":[{"count":1,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1300\/revisions"}],"predecessor-version":[{"id":1930,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1300\/revisions\/1930"}],"wp:attachment":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/media?parent=1300"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/categories?post=1300"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/tags?post=1300"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}