Pour s’inscrire sur Doctolib, il faut donner un numéro de téléphone et une adresse mail. Ensuite, votre profil patient doit renseigner votre genre, nom, prénom, date de naissance et adresse postale. La société conserve les informations pour l’ensemble des praticiens avec lesquels vous avez pris rendez-vous ainsi que leur spécialité, voire les motifs de consultation. Certains médecins critiquent des pratiques intrusives : « J’ai eu récemment à traiter le cas d’une consœur à qui Doctolib demandait de lui fournir tous les noms de ses patients dans le cadre de l’organisation d’un centre de vaccination. Ce n’est pas du tout conforme aux prescriptions de la Cnil [Commission nationale de l’informatique et des libertés, l’organe censée protéger nos données personnelles, ndlr] », rapporte le médecin généraliste Jean-Christophe Nogrette.
Doctolib étant une entreprise française, les données qu’elle collecte sont censées être protégées par le règlement général de protection des données (RGPD) qui vaut pour toute l’Union européenne. Ce règlement encadre la collecte, le traitement et l’utilisation des données numériques personnelles en Europe. Problème : pour la gestion de ses données, Doctolib utilise les services d’Amazon Web Service et de Cloudflare, deux sociétés états-uniennes, non soumises au RGPD. Ces sociétés pourraient être obligées, si Washington le demande, de fournir les données qu’elles gèrent en vertu de deux textes de loi états-uniens qui permettent l’accès à ces données sans que l’autorisation d’un juge soit nécessaire [2].
Article complet:
https://www.bastamag.net/Rendez-vous-vaccination-Doctolib-protection-des-donnees-personnelles-health-data-RGPD-Amazon
#santé #covid #covid19
