Coronavirus (COVID-19) : certificat vert numérique et protection des données personnelles

Pour faciliter la circulation des personnes au sein de l’Union européenne malgré l’épidémie de coronavirus (COVID-19), la mise en place d’un certificat vert numérique est envisagée par les autorités européennes.

Ce certificat a pour objectif de prouver qu’une personne souhaitant se déplacer au sein de l’Union européenne :

• est vaccinée contre la COVID-19 ;
• ou a reçu un résultat négatif à un test de dépistage ;
• ou est rétablie après avoir contracté le virus de la COVID-19.

Toutefois, si ce dispositif s’inscrit dans une volonté de faciliter l’exercice d’une libre circulation, cela pose quelques questions en matière de protection de données personnelles.

Pour cette raison, le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données se sont exprimés pour donner leur avis à propos de ce certificat et attirer l’attention sur quelques points de vigilance.

Une protection des données personnelles élevée

La protection des données personnelles doit être particulièrement élevée. Ainsi, le certificat doit contenir un minimum d’informations et la récolte de données plus précises doit faire l’objet d’une justification sur la nécessité d’une telle démarche.

En outre, le CEPD et le contrôleur européen, précisent qu’il est important de limiter le certificat vert numérique à la pandémie de coronavirus (COVID-19). A l’issue de la crise sanitaire, il devra être suspendu et les données supprimées.

Une maitrise du risque de discrimination

Pour éviter toute discrimination basée sur l’état de santé des personnes, il est nécessaire que chaque pays de l’Union européenne accepte les 3 types de certificats (vaccination, test de dépistage négatif et contraction du virus). L’objectif est d’empêcher que les personnes qui ne sont pas encore vaccinées ou qui ne souhaitent pas l’être soient lésées.

De plus, une version papier, en plus de la version numérique, peut également être mise en place pour assurer une égalité entre tous les citoyens européens.

Concernant la réutilisation du certificat

Si le certificat vert numérique est prévu pour permettre une libre circulation des personnes au sein de l’Union européenne, les différents pays peuvent être tentés de l’utiliser pour autoriser, ou non, l’accès à certains lieux (restaurants, lieux culturels, salles de sports, etc.).

Toutefois, ce type d’utilisation peut porter atteinte aux droits et libertés fondamentaux des personnes, une base légale claire et précise devra donc être mise en place pour éviter les risques :

• de discrimination ;
• d’atteinte au droit au respect à la vie privée ;
• d’atteinte à la protection des données personnelles.

Enfin, le CEPD et le contrôleur européen suggèrent qu’un mécanisme de contrôle soit instauré par les états membres pour s’assurer de la bonne utilisation de ce certificat vert numérique.

Source : Actualité de la CNIL du 7 avril 2021

Coronavirus (COVID-19) : qu’est-ce que le certificat vert numérique ? © Copyright WebLex - 2021