inscription d'office sur Doctolib par le Centre de santé MGEN de Paris sans prévenir

[Jean-Marie Bartoli]

Par phishing de nos prises de rdv et e.mail sur les comptes des praticiens, Doctolib fait du forcing pour nous contraindre à nous y inscrire : envoi de messages ne faisant que rabâcher ce qu'on sait déjà (date de rdv chez X) et nous faire croire que le praticien a besoin de renseignements complémentaires. C'est du pipeau, j'en ai fait maintes fois l'expérience. Aucune conséquence si on supprime son prêche sans y répondre : tout se fait directement entre le patient et le secrétariat du médecin.
On devine sans peine les motifs lucratifs, ...dont la vente, ensuite, de nos données. Notre siècle est celui de l'espionnage généralisé par le trou de la serrure.

[valioud]

dont la vente, ensuite, de nos données

Il n'y a rien à vendre. Avez-vous lu le sujet dans son intégralité ?

Ce fil a été initié en 2023 par FilG dont nous attendons toujours le retour sur la saisie de la CNIL pour son "exploitation de données santé" par Doctolib. Donc merci de ne pas diverger sur autre chose.

[FilG]

Les requêtes à la CNIL sont particulièrement lentes.

Néanmoins, vous pouvez :
1. constater qu'un numéro de téléphone est une donnée personnelles identifiante indirectement (https://www.cnil.fr/fr/definition/donnee-personnelle)
2. constater que les données de rendez-vous incluent : nom spécialiste (permettant d'avoir la spécialité qui permet de connaître la raison de santé du rdv), numéro de téléphone, heure et date du rdv
3. consulter la page https://www.cnil.fr/fr/quest-ce-ce-quune-donnee-de-sante, qui indique :

4. L’information sur la prise en charge dans une structure de soins, contenue dans un traitement, est-elle une donnée de santé ?

L’information sur la prise en charge dans une structure de soins contenue dans un traitement constitue une donnée de santé, dès lors qu’elle donne une indication sur l’état de santé (ex : admission dans un établissement ou service hospitalier spécialisé).

Concernant le transfert de données, vous êtes mal informé : les données de santé hébergées par Doctolib ont été dérobées mais aussi transmises à des entreprises à plusieurs reprises, c'est bien la raison pour laquelle il peut être souhaitable de ne pas passer par cette entreprise.

[valioud]

Les requêtes à la CNIL sont particulièrement lentes.

Certes mais vous avez dû avoir un n° de dossier ouvert suite à votre signalement.

Concernant le transfert de données, vous êtes mal informé : les données de santé hébergées par Doctolib ont été dérobées

C'est vous qui êtes mal informé car la Presse a bien sûr fait écho de cette fuite en 2020 mais sans préciser qu'aucune donnée de santé n'avait été dérobée(*).



(*) https://web.archive.org/web/20201020170825/https://about.doctolib.fr/securite.html

[FilG]

Certes mais vous avez dû avoir un n° de dossier ouvert suite à votre signalement.

Comme cela ne répond pas à votre question, ça n'apporte rien au débat.

C'est vous qui êtes mal informé car la Presse a bien sûr fait écho de cette fuite en 2020 mais sans préciser qu'aucune donnée de santé n'avait été dérobée(*).

Cela concerne le nom, le prénom, le sexe, le numéro de téléphone et l’adresse email du patient, ainsi que la date de rendez-vous, le nom et la spécialité du professionnel de santé concerné par le rendez-vous.

Le nom des spécialistes donne la spécialité, qui permet de déduire le problème de santé de la patientèle, on est bien face à des données de santé.

Au delà des vols d'informations, involontaire, votre interlocuteur évoquait les transferts de données de santé de Doctolib:

• jusqu'en juin 2021 au moins, le transfert à Facebook et Outbrain reconnu en Allemagne, y compris les mots-clés recherchés et les spécialistes. Si on se fit à Doctolib, ce ne sont pas des données de santé, mais ça revient à demander à un [Message Modéré] si ce qu'il a volé appartenait à quelqu'un, il répondra rarement non
• jusqu'en 2022 au moins, des données de santé sont transmises aux États-Unis, et les dates et heures de rdv étaient accessibles des employés de Doctolib et employés de santé, et donc n'étaient pas chiffrées, et ces données peuvent être considérées comme de santé (https://next.ink/brief_article/doctolib-accuse-detre-trop-bavard-sur-les-donnees-de-sante/
  )
• les outils utilisés par Doctolib permettent le transfert à Amazon et Google d'infos telles que les pages visitées, ou à Cloudflare pour les recherches effectuées sur le site (https://next.ink/brief_article/doctolib-accuse-detre-trop-bavard-sur-les-donnees-de-sante/)

[valioud]

Et bien on en revient à ce qu'on vous disait il y a 2 ans :

Comme valioud et matching, j'attends avec impatience la réponse CNIL (dont je connais déjà la teneur).

Si bien sûr vous avez réellement fait un signalement.

[FilG]

Donc ça n'apporte aucune réponse effectivement. Par ailleurs, je ne comprend pas l'intérêt de vos insinuations, cela me semble maladroit ou dommage, et noie le problème.
Merci de cesser de squatter les discussions si ce n'est pas pour enrichir le débat.

Doctolib est le seul a défendre que les prises de rdv ne sont pas des données de santé.
La page de la CNIL donne déjà une réponse publique,

[valioud]

Je ne noie rien. C'est vous qui n'apportez rien de factuel depuis 2023.

La page de la CNIL donne déjà une réponse publique,

Sur Doctolib précisément ? Donnez en l'adresse dans ce cas.

[FilG]

La CNIL n'a pas pour mission de préciser pour chaque entreprise si elle est compatible ou pas puisqu'elle répond de manière générale, surtout lorsqu'elle donne les infos de cadrage sur sa page.

Je note que les liens https://forum.quechoisir.org/inscription-d-office-sur-doctolib-par-le-centre-de-sante-mgen-de-paris-sans-prevenir-t331382-20.html#p1317168 ne vous ont pas convaincus. Je n'y peux rien et vous propose d'en rester là.

[valioud]

La CNIL n'a pas pour mission de préciser pour chaque entreprise si elle est compatible ou pas puisqu'elle répond de manière générale

La CNIL sanctionne régulièrement comme en 2024 lorsqu'elle a infligé une amende à NeoSurf pour manquement au RGPD.