La commission nationale de l’informatique et des libertés (CNIL) a pris une décision, le 4 juin 2009, concernant un site permettant aux internautes d’attribuer une note aux médecins. Elle a publié à cette occasion un article intitulé « Notation des avocats et des médecins : la CNIL n’interdit rien mais veille au respect de la loi ».

Le site, qui n’est plus en ligne à l’heure actuelle, permettait aux internautes, après s’être inscrits en laissant leur nom et leur prénom, de rechercher un professionnel par son nom ou par sa ville pour voir s’afficher la « fiche profil » de ce dernier. Identité, coordonnées professionnelles, spécialité et les notes données par d’autres internautes figuraient sur cette page. C’est selon des critères prédéfinis que la notation s’effectuait, comme les honoraires par exemple, mais des commentaires libres pouvaient être ajoutés.
Malgré la présence de l’article 32 de la loi nº 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée en 2004, dans les conditions générales d’utilisation, plusieurs professionnels n’ont pas réussi à obtenir la suppression de leur fiche et ont saisi la CNIL. Le premier manquement relevé par cette dernière à l’encontre de la société à qui appartenait ce site Internet concernait l’obligation d’accomplir correctement les formalités préalables à la mise en oeuvre du traitement des données personnelles. Alors que les données relatives aux professionnels n’avaient pas été collectées auprès d’eux, la déclaration faite à la CNIL par le site le prétendait. Elles avaient en fait été trouvées sur les pages jaunes et ne correspondaient pas à une collecte loyale comme le prévoit la loi. Autre manquement, les personnes faisant l’objet du traitement des données n’en ont pas été informées bien que ces dernières, s’agissant de professionnels exerçant sous leur nom propre, constituent bien des données à caractère personnel au sens de l’article 2 de la loi du 6 janvier 1978. D’autres manquements ont été relevés : pas de durée de conservation des données, non-respect du droit d’opposition.

« C’est pourquoi la formation contentieuse de la CNIL a adopté, le 4 juin 2009, une mise en demeure à l’encontre de ce site qui dispose d’un mois pour s’y conformer. S’il respecte les exigences de cette mise en demeure, le site peut poursuivre son activité. La CNIL n’interdit donc rien mais veille simplement à ce que les activités professionnelles, quelles qu’elles soient, s’exercent dans la légalité. » Le responsable du site ayant mis en cause cette décision, la CNIL a décidé de la mettre en ligne…

Une nouvelle circulaire vient rappeler, aux agents des caisses régionales d’assurance-maladie, les informations relevant du secret professionnel en matière d’assurance vieillesse. Cette circulaire n^o 2008/65 du 18 novembre 2008 redonne les principes de base et les règles relatives au secret professionnel applicable aux renseignements détenus par les caisses du régime général de la sécurité sociale en matière d’assurance vieillesse.

L’état de santé de l’assuré, comme son état civil, son adresse, ses ressources, son patrimoine ou les renseignements relatifs à son compte bancaire font partie des informations couvertes par le secret. Cela n’empêche pas une liste impressionnante d’organismes de pouvoir y avoir accès. Des cas particuliers sont abordés comme, par exemple, que faire si un député demande des informations relatives à un assuré. Un médecin ne peut pas accéder à ces informations. Il faut dire que le préfet non plus. Le descendant de l’assuré doit attendre que ce dernier soit mort pour pouvoir obtenir des informations et, encore, sous conditions.

On imagine facilement l’intérêt qu’ont ces données, même anonymisées et agrégées, quand on sait que les complémentaires santé ont souhaité en obtenir l’accès aux données de remboursement de la Sécurité sociale, par exemple. C’est grâce à un arrêté dont l’intitulé et le contenu ne laissent pas deviner à quel point cette décision est importante que cela leur est devenu possible. L’arrêté du 16 octobre 2008 relatif à la mise en œuvre du système national d’information interrégimes de l’assurance maladie (rectificatif), paru au Journal officiel du 1er novembre 2008, règle tout en quelques mots :

Rectificatif au Journal officiel du 28 octobre 2008, édition électronique, texte n^o 11, dernière ligne de l’article 3 :
Au lieu de : « – les membres de l’institut des données de santé (IDS)… »,
Lire : « – les membres des membres de l’institut des données de santé (IDS)… ».

Ces informations intéressent les mutuelles, car elles vont en tirer des études afin de « contribuer à l’amélioration de la qualité des soins, à la gestion du risque et à la maîtrise de la dépense » d’après le chef de l’État. Ces données permettraient surtout aux mutuelles de savoir qui faire payer pour rester bénéficiaires.