Actualités

La Cnil ne veut pas du numéro de sécurité sociale pour le dossier médical personnel

La Commission estime que son utilisation n'assure pas un accès sécurisé au DMP. Elle conseille la création d'un identifiant spécifique.

Arnaud Devillard

01net.

le 22/02/07 à 18h29

1 réaction

Tout Français possède un numéro d'inscription au répertoire de l'Insee, ou NIR. C'est le fameux numéro de sécurité sociale de treize chiffres, attribué à la naissance et résumant les données d'état-civil de son détenteur (sexe, année et mois de naissance, département, numéro de commune et, numéro d'acte de naissance). C'est ce numéro que le projet de Dossier médical personnel (DMP) prévoit d'utiliser comme identifiant pour que chacun puisse accéder à ses données de santé. Mais la Commission nationale de l'informatique et des libertés (Cnil) a quelques réserves à ce sujet, qu'elle vient de rendre publiques.

Un groupe de travail sur cette question a été mis en place fin octobre 2006, et celui-ci a rendu ses conclusions ce 20 février à la Cnil, qui les a approuvées. Premier constat, ' le recours au NIR devrait bénéficier de mesures de protection toutes particulières qui, aux dires même des professionnels concernés, ne sont pas actuellement assurées ni dans les établissements de santé, ni chez les professionnels de santé, ni dans les réseaux de soin '. Mais la Commission va plus loin. Elle estime que même si des mesures de protection renforcée étaient prises, cela ne conviendrait pas.

Le numéro d'Insee est, en effet, déjà tellement utilisé que les patients peuvent craindre un ' accès non contrôlé à leur dossier médical par l'intermédiaire de cet identifiant largement connu '. Il est vrai, et la Cnil le reconnaît elle-même, que ce numéro peut être en partie reconstitué quand on connaît la date et le lieu de naissance de son titulaire, et si celui-ci est un homme ou une femme.

Le DMP sans cesse repoussé

' Le numéro de sécurité sociale continue à avoir une place particulière dans l'opinion publique, explique Jeanne Bossi, responsable de la division affaires publiques et sociales de la Cnil. Compte tenu du fait qu'il est utilisé pour d'autres bases de données, les gens peuvent imaginer un risque d'interconnexion avec d'autres fichiers. Ce qui est exact mais pas tout à fait, car il existe de toute façon d'autres moyens d'interconnecter des fichiers. Mais le numéro d'Insee ajoute un niveau d'insécurité supplémentaire qui peut même altérer la relation entre médecin et patient. '

Du coup, la Cnil conseille de créer un autre identifiant, spécifique au DMP, qui ne serait pas signifiant. C'est-à-dire que les éléments de ce code ne renverraient pas directement à telle ou telle donnée précise, comme le font les treize chiffres du numéro d'Insee. Ce nouveau numéro d'accès serait néanmoins construit à partir du numéro d'Insee, afin de pouvoir toujours être associé au même détenteur. ' Mais avec un algorithme, il faudrait l'anonymiser, pour ne pas pouvoir remonter au NIR ', continue Jeanne Bossi.

Plusieurs associations hostiles à l'utilisation du NIR ont immédiatement exprimé leur satisfaction à l'annonce des conclusions de la Cnil. Aides, le Collectif interassociatif sur la santé (Ciss), la Ligue des droits de l'homme ainsi que Délis estiment, dans un communiqué commun, que l'intimité de la vie privée est respectée, et qu'avec un numéro spécifique, ' on renforcera la conscience des personnes et des professionnels de santé sur le caractère particulièrement sensible et secret des données de santé '.

Ces mêmes associations avait ouvert une pétition en ligne pour protester contre le projet initial, Pastouchenumerosecu.org. Elle aurait reçu 11 850 signatures. Elles demandent maintenant ' solennellement au gouvernement de suivre [...] la préconisation rendue par la Cnil '. En effet, un décret instaurant la généralisation du DMP, où il doit être question de l'identifiant santé, est attendu. Les pouvoirs publics peuvent saisir la Commission pour avis. Mais ils peuvent aussi très bien s'en passer. Le projet est en tout cas régulièrement repoussé. Après avoir été annoncé pour juillet 2007, après une annulation d'appel d'offres, il est maintenant prévu pour novembre.

envoyer
par mail

imprimer
l'article

Actu précédente

Apple ne devra pas renoncer à la marque iPhone

Actu Suivante

De l'Internet par la prise électrique dans la Vienne

1 AVIS SUR CET ARTICLE

Avis sur «La Cnil ne veut pas du numéro de sécurité sociale pour le dossier médical personnel»

Des représentations ou une réalité ?

de lgojac , posté le 06 mars 2007 à 11h20

Quel que soit l'identifiant d'un dossier médical, c'est la sécurité d'accès qui posera problème. Le dossier médical ne doit être accessible qu'avec une clef secrète (un mot de passe quoi) que seul le patient possède. Dans ce cas, la médecine d'urgence ne peut y accéder que pour des individus conscients.
A moins que le code ne soit sur la carte vitale, mais comment empêcher l'utilisation d'une carte vitale à l'insu de son propriétaire ?

Tout cela pour tenter succinctement de démontrer que la problématique de la confidentialité n'est pas l'identifiant unique mais bien dans la pratique d'accès elle même. Bien sûr il est moins gênant de parler de l'identifiant unique qui ne remet pas en cause l'immense "porte avion" en gestation.

Je me fiche totalement que mon numéro de sécu soit mon identifiant unique dans mon dossier médical. A la limite, celui-ci possède une clef de contrôle qui limite les erreurs de saisie.
Par contre je suis bien plus intéressé par les procédures de contrôle de l'octroi de certificats permettant l'accès à mon dossier. Tous les combien les certificats ne seront plus valides ? Que se passera-t-il "automatiquement" quand mon médecin partira en retraite ? Pourrai-je interdire l'accès à mon dossier à un soignant dans lequel je n'aurai plus confiance (je sais pas moi l'amant de ma femme par exemple ? ;-)) )? Bref je suis bien plus inquiet de ma maîtrise à moi de mes données médicales. Que le patient soit réellement propriétaire de son dossier semble passer au dernier plan.

alerter le modérateur