« Health Data Hub » : le traitement automatisé des données de santé autorisé par la CNIL est conforme au RGPD - Conseil d'État
Conseil d'État — reproduction autorisée avec mention de la source. Publication d'origine, 20 mars 2026.
Extrait du texte officiel
Ci-dessous, un extrait de la publication de Conseil d'État, cité sans modification : cette source autorise la reproduction avec mention de la source, sans cession générale de réutilisation.
Saisi par des associations et des particuliers, le Conseil d’État n’annule pas l’autorisation accordée à Health Data Hub d’extraire et de traiter des données de santé dans le cadre d’études sur la prévalence* et l’incidence** des pathologies dans la population française. Il juge que cette autorisation délivrée par la CNIL pour une durée de 3 ans ne permet que le traitement automatisé des données et n’autorise pas leur transfert vers les Etats-Unis. Les seules données personnelles qui pourraient être éventuellement transférées sont liées aux utilisateurs de la plateforme Health Data Hub et le contrat avec la société d’hébergement prévoit pour cela des garanties conformes au RGPD.
L’agence européenne des médicaments a mis en place un réseau d’institutions publiques et privées, dénommé « DARWIN EU », visant à recueillir des données permettant d’étudier l’emploi, la sécurité et l’efficacité des médicaments et vaccins à usage humain. Dans ce cadre, elle a été autorisée par la Commission nationale de l’informatique et des libertés (CNIL), le 13 février 2025, à mettre en œuvre des traitements automatisés de données personnelles, permettant l’exploitation des données personnelles de santé d’un échantillon de la population française, pour une durée de trois ans, afin de réaliser des études portant sur la prévalence et l’incidence des pathologies dans la population française. Ces traitements nécessitent l’extraction de ces données du Système national des données de santé (SNDS) par le Groupement d’intérêt public (GIP) « Plateforme des données de santé » (PDS), aussi dénommé « Health Data Hub », qui agit en tant que partenaire de l’agence européenne des médicaments. Pour l’hébergement des données ainsi extraites, le GIP a recours à la société Microsoft Ireland Operations, Ltd.
Plusieurs associations et des particuliers ont demandé au Conseil d’Etat d’annuler cette délibération de la CNIL, estimant qu’il existe un risque de transfert de données personnelles vers les Etats-Unis, Microsoft Ireland Operations, Ltd étant une filiale de droit irlandais de la société Microsoft, établie aux Etats-Unis.
Fin du texte officiel repris
Source :Conseil d'État, publié le — reproduction autorisée avec mention de la source.
Consulter la publication d'originehttps://conseil-etat.fr/actualites/health-data-hub-le-traitement-automatise-des-donnees-de-sante-autorise-par-la-cnil-est-conforme-au-rgpd
Extrait cité avec mention de la source, dans les limites autorisées par son émetteur. Le texte intégral se lit sur la publication d'origine.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est un extrait de la publication de Conseil d'État, cité sans modification parce que cet émetteur en autorise expressément la reproduction avec mention de la source. Ce régime n'est pas une licence de réutilisation générale : la reprise reste bornée à une citation, et le lien vers l'original figure en tête comme en pied du bloc. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.