Données de santé : quand la CNIL rappelle que vos données valent de l'or

Vos données de santé sont parmi les plus sensibles qui soient. Pourtant, certaines entreprises les traitent encore comme une simple marchandise, sans les garanties nécessaires. La CNIL vient de le rappeler avec force en infligeant une amende de 5 millions d'euros à IQVIA, une société spécialisée dans les entrepôts de données de santé, pour « non-respect des garanties visant à limiter les risques pour les personnes », comme l'explique son communiqué officiel.

Ce n'est pas une première, mais c'est un signal fort : l'Europe ne transige pas sur la protection des données médicales. Le RGPD impose des règles strictes — anonymisation, minimisation des données, transparence — et les sanctions montrent que ces règles sont prises au sérieux. Pour les citoyens, cela signifie une chose concrète : vous avez des droits, et ils sont défendables.

Cette décision s'inscrit dans une dynamique plus large, celle de la renaissance numérique européenne. Des outils comme les dossiers médicaux partagés (DMP) ou les applications de santé certifiées « RGPD » montrent que la protection des données peut aller de pair avec l'innovation. En Estonie, par exemple, les citoyens accèdent à leurs données de santé en quelques clics, en toute sécurité, grâce à une infrastructure publique conçue pour la transparence.

Pour vous, cela change quoi au quotidien ? D'abord, vous pouvez exiger de savoir comment vos données sont utilisées. Ensuite, vous pouvez choisir des services de santé qui respectent ces standards — comme les applications européennes de suivi médical, souvent plus protectrices que leurs équivalents américains. Enfin, si vous êtes professionnel de santé, cette décision est un rappel : la conformité RGPD n'est pas une paperasse, c'est un gage de confiance pour vos patients.

La prochaine fois que vous téléchargez une appli de santé, vérifiez d'où elle vient. Et si vous êtes patient, n'hésitez pas à poser des questions à votre médecin ou à votre pharmacien. Parce que protéger ses données de santé, c'est protéger sa vie tout court.