DoctoLib : Collecte et anonymisation des données au 31 aout 2022

[Parisien_entraide]

2021-06-23_115847.png

Doctolib envoie toutes ses données aux USA, cela on le savait voir l'article consacré sur ce sujet :
viewtopic.php?p=512110#p512110

Extraits de divers tweet :


MAIS ...le pire est à venir (voir image)


En effet à partir du 31 aout prochain, Doctolib va récolter un très grand nombre de données censées être "anonymes" et vous ne pouvez rien y faire
La présence de l'âge, sexe, ville, profession permettent la ré-identification
Il faut se rappeler que l'anonymisation est un leurre
https://www.malekal.com/limites-anonymisation-donnees/
https://linc.cnil.fr/fr/wereuat-locatio ... -practice

Ce sur quoi la récolte de données peut déboucher https://www.politico.com/news/2022/08/0 ... e-00048988

De plus à la lecture du tableau (voir image) ces données ne sont pas censées être anonymes, la colonne de gauche s'intitule "Pourquoi les données à caractère personnel sont-elles utilisées", et on vous précise que c'est 1. pour des statistiques d'utilisation et 2. pour ensuite les anonymiser

Et le RGPD ? Puisque l'anonymisation est un traitement, les traitements sur les données anonymisées vous ne savez pas ce que c'est puisque les données sont anonymisées donc.... hors périmètre RGPD


Du reste Doctolib indique pouvoir supprimer les données "à la résiliation du compte" alors que les données sont censées être anonymes donc plus liées à un compte... Cela veut tout dire

Doctolib donnees.jpg

[Parisien_entraide]

Du même auteur https://nitter.42l.fr/DavidLibeau/statu ... 47255040#m




Le directeur de #Doctolib a publié début 2020 sur https://medium.com/doctolib/sur-doctoli ... 559cd32536… une charte à destination des patients contenant 10 engagements.

Fin 2021, cette charte a disparu au profit d'autres engagements.
https://media.doctolib.com/image/upload ... 1222..pdf

Les engagements à jour

charte doctolibo.jpg

Code : Tout sélectionner

- Pas de changement notable sur le premier engagement qui concerne le respect des textes de loi en vigueur. L'ancien engagement 1 "...
- Les engagements 2 et 3 sont transformés en un engagement reformulé. 
- Pour l'engagement 4, ça se corse. Je pense que l'engagement sur la récupération et la suppression "à tout moment" a été transformé par celui sur la vérification à tout moment des paramètres de son compte. 
- Sur l'engagement 5, il y une disparition de la notion d'exclusivité avec le "ne servent qu’à deux choses" ⚠️ et la rédaction du nouvel engagement est beaucoup plus générique. 
- Problème sur l'engagement 6 puisque la nouvelle rédaction ne mentionne plus que les "cookies tiers à des fins publicitaire" alors qu'initialement Doctolibe indiquait ne pas utiliser les données personnelles de santé pour "faire de la publicité ou vendre des services". 

Les deux engagements suivants sur l'interdiction de la vente de données et l'hébergement sont similaires. 

- L'engagement 9 a totalement été supprimé. ⚠️ Celui-ci garantissait que "Seuls votre professionnel de santé et vous-mêmes pouvez accéder à vos données personnelles de santé. Personne chez Doctolib ne peut accéder à ces données [sauf maintenance avec accord praticien] […]
- Et l'engagement 10 est repris avec plus de détails et une formulation différente.

La nouvelle série d'engagements ajoute en revanche trois nouveaux engagements… si on peut vraiment parler d'engagements car déjà les deux premiers sont surtout de la communication/marketing. 3. "Nous collaborons a...4. "La confidentialité...
- Le dernier est un ajout plutôt positif même si c'est simplement l'application du RGPD sur la durée de conservation des données.