Le chien de garde de la confidentialité des données du Royaume-Uni inspecte une grande entreprise de test Covid-19, Diagnostic des poteaux indicateurssuite à l’affirmation de l’entreprise selon laquelle elle détient le droit d’analyser les échantillons pour « en savoir plus sur la santé humaine » – et même de vendre les informations à des tiers.
Diagnostic des poteaux indicateurs est une société de test Covid approuvée par le gouvernement britannique qui exerce ses activités sous le nom d’ExpressTest et vend des tests de 35 à 120 £ aux vacanciers. On estime que l’entreprise a livré jusqu’à trois millions de tests depuis sa création en juin 2021. Il semble cependant que Cignpost Diagnostics ait mis au point une stratégie commerciale plus lucrative – le commerce de données clients sensibles.
La recherche derrière le rideau
La « fiche d’information sur le programme de recherche » de Cignpost Diagnostics montre que l’entreprise conserve des données clients sensibles, telles que des « échantillons biologiques » et « l’ADN obtenu à partir de ces échantillons », et même « des informations génétiques dérivées du traitement de votre échantillon d’ADN… en utilisant diverses technologies telles que le génotypage et le séquençage du génome entier ou partiel ».
La section la plus inquiétante de la politique, cependant, est celle qui montre que Cignpost peut partager des échantillons d’ADN de clients et des données similaires avec des tiers (appelés collaborateurs), y compris des universités de recherche et des entreprises privées. Pire encore, l’entreprise peut conserver les échantillons et les données indéfiniment et « peut recevoir une compensation » pour eux.
Cignpost Diagnostics compte environ 71 centres sans rendez-vous à travers le Royaume-Uni et propose des tests avant le départ et à l’arrivée pour les voyageurs internationaux, y compris dans les aéroports de Londres Heathrow et Gatwick. On estime que la société a effectué près de trois millions de tests depuis juin de l’année dernière. Chaque test coûte entre 35 £ et 120 £, soit des dizaines de millions de livres gagnées uniquement grâce aux tests.
Le nombre exact d’échantillons collectés par Cignpost fait toujours l’objet d’une enquête, ainsi que la question de savoir si l’entreprise a déjà vendu ou utilisé l’une des données à des fins de recherche. Mais, avec la politique stipulant que les données appartenant à tous ceux qui fourniraient un prélèvement seraient conservées indéfiniment, les abus étaient inévitables si le Bureau du commissaire à l’information (ICO) et le Autorité des tissus humains Selon leur rapport, les clients n’ont pas reçu d’informations explicites sur ce que Cignpost prévoyait de faire avec leurs données médicales, en particulier sur le fait que l’entreprise pourrait les vendre à des fins autres que le simple test du virus Covid.
Une boîte pour 5 000 mots
Une seule boîte peut-elle contenir 5 000 mots ? Si c’est une case pour donner son consentement à ExpressTest, apparemment c’est possible. Selon le Sunday Times, les clients d’ExpressTest ont tous reçu un formulaire à remplir avec une case à cocher, pour donner leur accord sur une politique de confidentialité de 4 876 mots. De plus, la société a présenté les détails du programme de recherche dans un document complètement séparé, accessible uniquement via un lien.
Il n’y a pas de données personnelles plus sensibles que notre ADN… Les gens devraient être informés de ce qui leur arrive de manière claire, ouverte et honnête afin qu’ils puissent décider en connaissance de cause s’ils veulent y renoncer. Nous examinerons attentivement les informations recueillies par le Sunday Times.
Les lois britanniques sur la protection des données exigent strictement consentement éclairé explicite pour que des informations personnelles sensibles soient utilisées. L’analyse d’informations médicales sensibles ne peut donc être exécutée qu’après avoir obtenu un consentement explicite – ce qui n’était pas le cas ici.
Petit rappel à nos lecteurs
Lorsque cela est devenu public (et que l’ICO et l’Autorité des tissus humains ont découvert la proposition), Cignpost Diagnostics a supprimé toutes les références au programme de recherche de sa politique de confidentialité. En ce moment même, l’entreprise maintient sa position qu' »il respecte pleinement toutes les lois relatives à la confidentialité des données », ajoutant qu’il avait « investi de manière significative dans des systèmes et des processus robustes pour garantir la protection de nos clients ».
Parce que nous testons nos clients pour une maladie potentiellement grave, la protection de ces données est primordiale pour notre organisation… Tous les tests PCR Covid-19 sont basés sur une analyse ADN. Nous n’utilisons l’ADN que pour effectuer le test PCR conformément aux directives de Public Health England.
Alors qu’une autre institution approuvée par le gouvernement fait face à une enquête sur la confidentialité concernant un plan présumé de vente d’informations sensibles sur les clients, nous aimerions profiter de l’occasion pour rappeler à nos lecteurs de :
- Soyez extrêmement avare avec vos données personnelles (dès que possible)
- Toujours demander la raison exacte derrière toute collecte de données et rétention
- Toujourslire les politiques de confidentialité dans leur intégralitésurtout avant de divulguer des informations sensibles
- Ne comptez jamais sur un nom de marque ou d’organisation en tant que seule autorité en matière de fiabilité – c’est exactement ce que les imposteurs attendent de vous
