Coronavirus (COVID-19) : les règles pour le traitement des données par les collectivités territoriales

Dans le cadre de la stratégie vaccinale pilotée par l’Etat contre l’épidémie de coronavirus, les collectivités territoriales peuvent être amenées à récupérer les données personnelles des personnes vaccinées.

Par principe, elles devront utiliser les informations récoltées au niveau national, mais pourront dans certaines situations être amenées à récupérer des données au niveau local.

La CNIL leur rappelle donc les différents critères à respecter :

• les données récupérées doivent être en cohérence avec la finalité poursuivie ;
• le traitement des données doit être nécessaire : il ne pourra être justifié si un traitement identique a déjà été fait au niveau national ;
• la réalisation d’une analyse d’impact relative à la protection des données (AIPD) préalablement à la mise en œuvre du traitement. L’AIPD permet de construire des traitements de données respectueux de la vie privée et conformes au règlement général sur la protection des données (RGPD).

Ciblage et informations des publics prioritaires

Ce ciblage est principalement géré par la caisse nationale d’assurance maladie, mais les collectivités territoriales peuvent diffuser des informations générales ou effectuer des actions complémentaires d’accompagnement. Dans ce cas, elles devront utiliser les fichiers dont elles disposent notamment ceux dédiés aux personnes vulnérables.

Prises de rendez-vous

Les rendez-vous pour une vaccination contre le COVID-19 doivent être pris sur les plateformes en ligne agréées : Doctolib, Keldoc et Maiia, ou sur la plateforme téléphonique mise en place. Les collectivités territoriales ont une mission de relais d’information, elles n’ont donc pas besoin de récupérer des données personnelles.

Administration des vaccins

Le suivi de l’administration des vaccins est exclusivement effectué au niveau national, par le biais du système d’information « Vaccin Covid ».

Centre de vaccination

Les collectivités territoriales peuvent récolter des informations anonymes utiles au bon fonctionnement des centres de vaccination (nombre d’injections effectuées, nombre de personnes s’étant présentées, etc).

Source : Communiqué de presse de la CNIL du 19 février 2021

Coronavirus (COVID-19) : vaccination et traitement des données personnelles © Copyright WebLex - 2021