Prise de décision éthique en gestion des données

RGPD en pratique : conformité et amendes

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Rôle du RGPD dans la décision éthique

Le consentement est crucial : informer clairement et obtenir l’accord sur l’usage des données
La transparence renforce la confiance en expliquant les pratiques de données aux clients
La minimisation des données limite la collecte au strict nécessaire pour l’objectif visé

logo d’une entreprise de santé

Étude de cas : NHS Trusts et données patients

En 2023, des NHS Trusts au Royaume-Uni ont partagé des données patients anonymisées avec Facebook (Meta) sans consentement adéquat
Les données incluaient des informations sensibles sur des pathologies, traitements et antécédents médicaux

L’anonymisation était insuffisante, permettant une possible ré-identification via d’autres données publiques
Les données ont servi à des publicités ciblées liées à la santé, soulevant des inquiétudes d’exploitation des patients

¹ www.theguardian.com

Étude de cas : NHS Trusts et données patients

Malgré l’affirmation d’anonymisation, les NHS Trusts n’ont pas respecté les exigences RGPD de consentement et de transparence
Vague de critiques : des patients ont estimé que leur vie privée était violée, sapant la confiance dans le système de santé

données patients

Le régulateur britannique ICO a ouvert une enquête sur ces pratiques de partage
Violations du RGPD : absence de consentement explicite et anonymisation incomplète, en infraction avec les lois sur la protection des données

Leçons du cas des NHS Trusts

Consentement éclairé essentiel : garantir que chacun comprend et accepte l’usage de ses données

Anonymisation imparfaite : même anonymisées, des données mal gérées peuvent être ré-identifiées, portant atteinte à la vie privée

Transparence indispensable : les organisations doivent être claires sur l’usage des données, surtout avec des tiers

Enjeux éthiques : les acteurs de santé font face à des dilemmes sur l’usage de données sensibles à des fins commerciales et le risque d’abus de confiance

Leçons du cas des NHS Trusts

Conformité au RGPD et confiance : ce cas montre que le RGPD est clé pour maintenir la confiance dans le système de santé

Innover sans sacrifier la vie privée : trouver l’équilibre entre progrès des services de santé et protection des données patients

Partage avec des tiers : maîtriser et contrôler le partage des données patients, notamment avec des plateformes publicitaires externes

Risques juridiques et d’image : des pratiques non éthiques exposent à des sanctions et nuisent fortement à la réputation

Passons à la pratique !

RGPD en pratique : conformité et amendes