Les experts de la protection de la vie privée sonnent l’alarme suite à la décision du gouvernement israélien de partager les données des patients vaccinés contre le COVID-19 avec Pfizer.

Le programme de partage de données, qui a été convenu dans le cadre d’un plan accéléré visant à faire vacciner l’ensemble de la population le plus rapidement possible, pourrait avoir des répercussions durables sur les citoyens en raison de la manière dont les données sont traitées.

Avantages pour la santé

Selon Pfizer et le gouvernement, la décision de partager des données sur l’impact du vaccin COVID-19 de Pfizer sur sa population pourrait changer la donne, en raison de la façon dont elle permet à la société pharmaceutique internationale d’étudier et de comprendre les performances du vaccin à grande échelle.

Le Dr Alon Kaufman, PDG et co-fondateur de Duality Technologies, un leader mondial des technologies améliorant la confidentialité, a déclaré à ProPrivacy.com qu’Israël est considéré comme un endroit idéal pour l’acquisition de données médicales pendant la pandémie:

« Parce qu’Israël possède des dossiers médicaux numérisés complets, le partage de données permettra potentiellement à Pfizer de relier les résultats de la vaccination aux pré-conditions médicales et d’examiner les corrélations », a déclaré le Dr Kaufman.

« C’est la première opportunité pour une société pharmaceutique d’analyser les résultats de la majorité de la population d’un pays, ce qui peut considérablement accélérer la recherche sur l’efficacité du vaccin et ses effets secondaires potentiels », a-t-il ajouté.

Répercussions sur la vie privée?

Bien que les avantages potentiels du régime de partage de données convenu soient légitimes, le Dr Kaufman a exprimé de sérieuses réserves quant aux données partagées et traitées. Selon le Dr Kaufman, ce partage de données pourrait avoir de graves ramifications pour les personnes concernées israéliennes:

«Les données médicales des individus sont très sensibles et, par défaut, la plupart des gens préfèrent garder leurs antécédents médicaux privés. Les dossiers médicaux peuvent inclure des informations sur des problèmes tels que des problèmes de santé mentale, des mutations génétiques ou d’autres conditions de nature sensible.»

Kaufman n’a pas tardé à souligner que ces dossiers médicaux sensibles, en particulier les informations génétiques, pouvaient entraîner des violations de la vie privée non seulement pour les principales personnes concernées, mais aussi pour leurs enfants et les membres de leur famille.

Selon le contrat publié par Pfizer, le ministère israélien de la Santé « utilisera une méthode de transmission électronique mutuellement acceptable qui protège la sécurité et l’intégrité des données ». Ces données seront transférées chaque semaine conformément au contrat. Cela implique que des quantités potentiellement importantes de données épidémiologiques peuvent être accumulées par Pfizer.

Ce niveau de collecte de données rend Kaufman nerveux car il n’est pas convaincu que les données sont traitées de manière à ce que les personnes concernées soient adéquatement protégées.

« Alors que les données qu’Israël partage est apparemment de nature agrégée, Israël et les autres pays doivent être conscients que s’ils ont l’intention de partager même des données anonymisées à grande échelle, cela est susceptible de porter un risque important de ré-identification. « 

«Les méthodes informatiques avancées d’aujourd’hui peuvent permettre de réidentifier les données et de les relier aux individus, créant un risque important de violation de la vie privée. C’est pourquoi il est essentiel que de tels transferts de données soient mis en œuvre parallèlement à de solides protections de la vie privée.

Ré-identification

Kaufman est particulièrement préoccupé par le potentiel de ré-identification en raison du fait que Pfizer n’est explicitement « … pas obligé de retourner ou de détruire les données ou les résultats du projet, y compris après la résiliation du présent accord. »

Avec un accès indéfini aux informations médicales des citoyens israéliens, le potentiel de ré-identification augmente inévitablement – car la sophistication des techniques, méthodologies et technologies utilisées pour désanonymiser les données agrégées s’accélérera avec le temps.

Cela rend le partage de données avec Pfizer un problème à long terme s’il n’est pas protégé par des technologies sophistiquées d’amélioration de la confidentialité (PET), a déclaré le Dr Kaufman.

« L’utilisation du PET est essentielle pour préserver la confidentialité et la confidentialité. La protection de la vie privée va au-delà des protocoles de sécurité standard, qui déjouent les pirates et autres mauvais acteurs: elle vise à garantir la confidentialité même lorsque les données sont partagées entre des partenaires de confiance (par exemple, Israël et Pfizer). Même avec la sécurité mesures en place, tout partage de données brutes constitue un risque potentiel pour la vie privée. « 

« La confidentialité différentielle est une solution insuffisante car glaner des informations pertinentes nécessite l’analyse de données exactes au niveau individuel. »

Mauvaise protection des données

Ce qui est frustrant, c’est que selon le Dr Kaufman, il existe déjà des techniques qui peuvent améliorer la confidentialité pendant l’utilisation des données et permettre un processus d’analyse sécurisé.

« Ces préoccupations peuvent être atténuées par un nouveau genre de technologies de protection de la vie privée », a-t-il expliqué. « Un tel PET est le cryptage homomorphique, une technique de calcul qui permet aux utilisateurs de calculer et d’analyser des données cryptées pendant que les données restent cryptées. »

En fin de compte, il semble clair que la décision d’Israël d’échanger des doses du vaccin Pfizer recherché en échange d’informations médicales concernant son efficacité a été prise de bonne foi, et avec l’ambition d’inoculer la population d’Israël le plus rapidement possible.

Malgré cela, la question de savoir comment l’accumulation de données médicales par une société pharmaceutique internationale affectera les citoyens israéliens à l’avenir est extrêmement importante.

Dans ces circonstances, le gouvernement israélien serait sage d’insister sur l’utilisation de technologies qui permettent une analyse importante sans mettre en danger la vie privée des citoyens. Le fait que le gouvernement ne l’ait pas fait rend l’ensemble de l’accord Pfizer extrêmement inquiétant.