Το Συμβούλιο της Επικρατείας επικύρωσε ένα έργο για τη μεταφορά των δεδομένων υγείας εκατομμυρίων Γάλλων στη γαλλική πλατφόρμα δεδομένων υγείας για έρευνα, παρά τη φιλοξενία της από τη Microsoft.
Σε απόφαση που δόθηκε στη δημοσιότητα την Παρασκευή 20 Μαρτίου, το Συμβούλιο της Επικρατείας έκρινε ότι το πράσινο φως που έδωσε στο έργο το CNIL ήταν σύμφωνο με την ευρωπαϊκή νομοθεσία για τα δεδομένα (GDPR). Αποδεικνύει έτσι λάθος δύο ενώσεις και μια εταιρεία cloud (cloud computing) που κατήγγειλε ιδίως τον κίνδυνο πρόσβασης σε δεδομένα από την αμερικανική κυβέρνηση, σύμφωνα με την αμερικανική εξωεδαφική νομοθεσία.
Το επίμαχο έργο, ο Darwin, σχεδιάζει να μεταφέρει δεδομένα υγείας που κατέχει η Ασφάλιση Υγείας σε 10 εκατομμύρια ανθρώπους. Τα δεδομένα πρόκειται να χρησιμοποιηθούν για μελέτες που συντονίζονται από τον Ευρωπαϊκό Οργανισμό Φαρμάκων στις «Η συχνότητα και η επικράτηση της χρήσης φαρμάκων στο γενικό πληθυσμό».
Ψευδωνυμοποίηση και περιορισμός της περιόδου διατήρησης δεδομένων
Σύμφωνα με περίληψη της απόφασης που αναρτήθηκε διαδικτυακά από το Συμβούλιο της Επικρατείας, «Δεν μπορεί να αποκλειστεί εντελώς ο κίνδυνος οι αμερικανικές αρχές, βάσει της δικής τους νομοθεσίας, να ζητήσουν από την εταιρεία Microsoft πρόσβαση σε προσωπικά δεδομένα υγείας».. Παρόλα αυτά, η πλατφόρμα δεδομένων υγείας PDS (πρώην Health Data Hub) παρείχε «Εγγυήσεις για τη διασφάλιση της ασφάλειας αυτών των δεδομένων, ιδίως την ψευδωνυμοποίησή τους και τον περιορισμό της περιόδου διατήρησής τους» σε ηλικία τριών ετών, είπε.
Θα τοποθετηθούν δεδομένα υγείας «Κέντρα γυναικών που βρίσκονται στη Γαλλία» Και δεν θα υπάρξει μεταφορά αυτών στις Ηνωμένες Πολιτείες, αναφέρει επίσης η απόφαση. Η απόφαση του PDS να χρησιμοποιήσει τις υπηρεσίες της Microsoft από την αρχή έχει προκαλέσει έντονες αντιδράσεις από πολλούς ειδικούς και ειδικούς δεδομένων, στο όνομα της κυριαρχίας και της ψηφιακής ασφάλειας.
Η κυβέρνηση ανακοίνωσε τελικά τον περασμένο Φεβρουάριο ότι η πλατφόρμα δεδομένων υγείας θα αναζητούσε έναν νέο χειριστή για να αντικαταστήσει τη Microsoft. Αυτός ο φορέας εκμετάλλευσης δεν μπορεί να υπόκειται σε μη ευρωπαϊκή νομοθεσία, η οποία ουσιαστικά αποκλείει τους μη ευρωπαϊκούς φορείς. Η κυβέρνηση θέλει να πετύχει μια συνολική μεταφορά της πλατφόρμας «Από εδώ μέχρι το 2026».
