Texte de la question

M. Hugues Renson interroge M. le ministre des solidarités et de la santé sur la collecte des données à caractère personnel des personnes ayant contracté la covid-19 et de leurs contacts. En effet, en vertu de la loi n° 2020-546 du 11 mai 2020 prorogeant l'état d'urgence sanitaire et complétant ses dispositions, et détaillé dans le décret n° 2020-551 du 12 mai 2020, un système d'informations destiné à surveiller l'évolution de l'épidémie de covid-19 a été mis en œuvre. Ainsi, un téléservice « contact-covid » et un système de centralisation des résultats d'examen de dépistage covid-19, le « SI-DEP », doivent permettre d'effectuer un suivi épidémiologique et d'identifier des personnes potentiellement malades. Ce système d'information contient des données à caractère personnel, recueillies sans consentement, et ces données peuvent être partagées par dérogation au secret médical. L'application Stop-Covid s'ajoute à ce dispositif. Si la loi définit les finalités de ce système, limite les données qui seront collectées et fixe une durée de conservation de ces données, la CNIL, qui a rendu son avis consultatif le 12 mai 2020, souligne qu'il convient de réévaluer périodiquement la nécessité de ces traitements de données. Toutefois, le décret du 12 mai 2020 ne précise pas ces conditions d'évaluation. De plus, cet avis de la CNIL a été rendu sans qu'elle ait pu prendre connaissance des analyses d'impact relatives à la protection des données qui auraient dû être réalisées, contrairement à ce qu'indique l'article 35 du règlement général sur la protection des données (UE) du 27 avril 2016 (RGPD). Ceci aurait permis de s'assurer d'une mise en œuvre du dispositif respectant, pleinement, les droits et libertés des personnes concernées. Ainsi, il lui demande quelle est l'efficacité de ce système à ce jour, quel est son impact sur la protection des données personnelles, s'il sera maintenu à la fin de l'état d'urgence sanitaire, s'il pourra éventuellement être combiné avec Stop-Covid et quelles garanties peuvent être apportées face aux divers points de vigilance soulevés par la CNIL et aux critiques dénonçant le manque de sécurité et de transparence de ce dispositif dérogeant au secret médical.