16.7.2015   

FR

Journal officiel de l'Union européenne

C 232/8

—

le législateur de l’Union devrait s’attacher, dans les mesures politiques futures concernant la santé mobile, à renforcer la responsabilisation et la répartition des responsabilités de ceux qui participent à la conception, à la fourniture et au fonctionnement des applis (notamment les concepteurs d’applis et les fabricants de dispositifs),

—

les concepteurs et éditeurs d’applis devraient concevoir des dispositifs et des applications qui renforcent la transparence et le niveau d’information des utilisateurs sur le traitement de leurs données et s’abstenir de collecter plus de données que nécessaire pour l’exécution de la fonction prévue. À cet effet, il conviendrait qu’ils intègrent à la conception des paramètres relatifs au respect de la vie privée et à la protection des données, et qu’ils prévoient leur applicabilité par défaut dans les cas où l’utilisateur ne serait pas invité à définir manuellement ses options de protection des données, par exemple lors de l’installation de l’appli sur son dispositif intelligent,

—

les entreprises devraient utiliser les mégadonnées en santé mobile pour des finalités qui soient au service des individus, et s’abstenir d’y recourir pour des pratiques susceptibles de leur porter préjudice, comme le profilage discriminatoire,

—

le législateur devrait renforcer la sécurité des données et encourager la mise en œuvre des principes de respect de la vie privée dès la conception et de respect de la vie privée par défaut, grâce à l’ingénierie de la vie privée et au développement de briques et d’outils applicatifs.

1.

Au début des années 2000, les secteurs des médias, des technologies de l’information et des communications électroniques ont engagé leur convergence, donnant ainsi naissance à un nouvel environnement économique en même temps qu’à de nouveaux besoins réglementaires. De la même façon, aujourd’hui, le secteur de la santé a trouvé de nouveaux gisements de développement et de croissance dans la convergence avec les nouvelles technologies (dispositifs intelligents et applis mobiles liées). Cette combinaison vise fondamentalement à dispenser des soins de santé aux utilisateurs par l’intermédiaire de dispositifs intelligents. Elle est considérée comme un «nouveau domaine d’activité dont le développement rapide peut contribuer à faire évoluer les soins de santé et à accroître leur qualité et leur efficience» (1).

2.

La convergence entre nouvelles technologies et soins de santé devrait permettre: i) d’offrir de meilleurs soins de santé à moindre coût; ii) d’autonomiser le patient (en lui permettant de gérer ses propres soins de santé) (2); et iii) d’assurer un accès plus facile et plus immédiat aux informations et aux soins médicaux en ligne (p. ex. en permettant aux médecins de surveiller leurs patients à distance et de communiquer plus souvent avec eux par courrier électronique).

3.

La réalisation de ces objectifs passe par la conception et la distribution de dispositifs mobiles (p. ex. dispositifs informatiques portables) et d’applis fonctionnant sur les dispositifs intelligents des utilisateurs. Ces dispositifs sont en mesure de recueillir, à l’aide de «capteurs», un volume croissant de données à caractère personnel (la capacité de stockage et la puissance de calcul augmentent de façon exponentielle, tandis que les prix baissent), lesquelles peuvent, le cas échéant, faire l’objet d’un traitement ultérieur dans les centres de données des fournisseurs, aux capacités informatiques sans précédent. L’alliance entre utilisation et connectivité généralisées, services à but lucratif souvent proposés à titre gratuit aux utilisateurs (telles les applis mobiles gratuites), mégadonnées et exploration de données, joue un rôle crucial dans la santé mobile, en construisant une image numérique de chacun d’entre nous (la «quantification de soi») (3).

4.

Eu égard à l’incidence que le développement de la santé mobile est susceptible d’avoir sur les droits des personnes en matière de respect de la vie privée et de protection des données à caractère personnel, nous avons décidé, de notre propre initiative, d’émettre le présent avis.

5.

Son objet est d’attirer l’attention sur les principaux aspects de la protection des données dans le domaine de la santé mobile, qui pourraient aujourd’hui être négligés ou sous-estimés, afin de mieux assurer le respect des dispositions en vigueur en matière de protection des données et d’ouvrir la voie à une application systématique de ces dispositions. Il s’inspire, à cet effet, de l’avis adopté par le groupe de travail «Article 29» sur les applis mobiles installées sur les dispositifs intelligents (4).

6.

Il examine également les possibles répercussions de ce nouveau scénario, en mutation rapide, au regard des modifications envisagées dans la proposition de règlement général sur la protection des données («RGPD»).

7.

Le présent avis comporte deux sections. La section II met en évidence les principales implications de la santé mobile sur la protection des données. La section III propose des pistes pour l’intégration des exigences en matière de protection des données dans la conception des applis de santé mobile, en insistant sur les nouvelles mesures législatives qui apparaissent à la fois souhaitables et nécessaires pour apporter une réponse efficace aux questions que la santé mobile soulève ou est susceptible de soulever à plus ou moins brève échéance, en termes de dignité, de respect de la vie privée, de protection des données et de droit à l’identité personnelle.

69.

La santé mobile ouvre un monde de possibilités nouvelles, en termes d’amélioration de la qualité et de la réactivité des services de santé, de progrès dans la prévention des maladies, de diminution des coûts de santé pour les systèmes de protection sociale et d’élargissement des perspectives pour les entreprises. Toutefois, si l’on veut que les domaines que nous venons de citer puissent tous profiter pleinement de ces développements, il faut que chacun assume les responsabilités qui découlent de ces nouvelles opportunités.

70.

Nous attirons l’attention, en particulier, sur la responsabilité à l’égard des individus et sur la nécessité de préserver leur dignité et leurs droits au respect de la vie privée et à l’autodétermination. Dans un contexte de mutations économiques rapides et d’interactions dynamiques entre différents opérateurs publics et privés, il importe que ces principes fondamentaux ne soient pas oubliés et que des profits privés ne se traduisent pas par un coût pour la société.

71.

À cet égard, les principes et les règles de protection des données fournissent des orientations dans un secteur qui échappe encore dans une large mesure à la réglementation. S’ils sont dûment appliqués, ils renforceront la sécurité juridique et la confiance dans la santé mobile, contribuant ainsi à son plein développement.