{"id":9721,"date":"2023-05-25T08:53:13","date_gmt":"2023-05-25T08:53:13","guid":{"rendered":"https:\/\/dpoassociates.eu\/les-neurodonnees-et-le-gdpr-partie-2\/"},"modified":"2024-07-04T10:08:04","modified_gmt":"2024-07-04T10:08:04","slug":"les-neurodonnees-et-le-gdpr-partie-2","status":"publish","type":"post","link":"https:\/\/dpoassociates.eu\/fr\/les-neurodonnees-et-le-gdpr-partie-2\/","title":{"rendered":"Les neurodonn\u00e9es et le GDPR : Partie 2"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dans la premi\u00e8re partie de ce <\/span>b<\/span>log, nous avons <\/span>d\u00e9j\u00e0<\/span> dans <\/span>ce que sont les neurodonn\u00e9es <\/span>sont <\/span>et si <\/span>si elles <\/span>prot\u00e9g\u00e9es<\/span>et<\/span> par le GDPR. <\/span> <\/span><\/em><\/strong><\/p>\n

Dans cette partie, nous examinerons si le GDPR offre une protection suffisante et les cons\u00e9quences possibles d’une protection inad\u00e9quate des donn\u00e9es neurologiques. <\/span><\/span> <\/span><\/em><\/strong><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

1. Le GDPR offre-t-il une protection suffisante ? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Comme nous l’avons vu dans la premi\u00e8re partie, il existe des appareils capables d’enregistrer le cerveau et dont les donn\u00e9es pourraient \u00eatre utilis\u00e9es par des tiers.<\/span> <\/span><\/p>\n

Ces donn\u00e9es et leur \u00e9ventuelle r\u00e9utilisation par des tiers peuvent avoir de s\u00e9rieuses implications en mati\u00e8re d’\u00e9thique et de protection des donn\u00e9es. <\/span><\/p>\n

C’est certainement le cas maintenant que toute une s\u00e9rie de dispositifs d’enregistrement du cerveau sont en cours de d\u00e9veloppement et qu’ils seront utilis\u00e9s pour des applications non m\u00e9dicales, telles que les jeux ou d’autres activit\u00e9s \u00e9conomiques.<\/span> <\/span><\/p>\n

Ces dispositifs sont actuellement commercialis\u00e9s par des soci\u00e9t\u00e9s telles qu’ Emotiv<\/a> et Neurosky <\/a>. <\/span><\/p>\n

Heureusement, ils ne sont pas encore aussi r\u00e9pandus que les t\u00e9l\u00e9phones mobiles, les ordinateurs portables, etc. Cela peut \u00eatre d\u00fb \u00e0 l’absence d’applications, \u00e0 des probl\u00e8mes de facilit\u00e9 d’utilisation ou peut-\u00eatre \u00e0 un manque de besoin. <\/span> <\/span><\/p>\n

Cependant, ce n’est un secret pour personne que de plus en plus d’entreprises technologiques annoncent leur entr\u00e9e dans le domaine et investissent des sommes importantes. Ces d\u00e9veloppements soulignent l’intention de mettre au point des interfaces c\u00e9r\u00e9brales pour les consommateurs et de relier directement les ordinateurs \u00e0 nos cerveaux. <\/span><\/p>\n

Elon Musk fait partie des personnalit\u00e9s qui investissent des sommes colossales dans de tels d\u00e9veloppements. Il y a aussi Kernel, une entreprise de plusieurs millions de dollars bas\u00e9e \u00e0 Los Angeles, qui a l’intention de \u00ab\u00a0pirater le cerveau humain\u00a0\u00bb. <\/span><\/p>\n

Plus r\u00e9cemment, Facebook s’est joint \u00e0 eux, eux aussi souhaitant d\u00e9couvrir un moyen de contr\u00f4ler les appareils directement \u00e0 partir des donn\u00e9es provenant du cerveau.<\/span> <\/span><\/p>\n

<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00c0 l’avenir, ces entreprises commerciales, si elles disposent d’une capacit\u00e9 suffisante de traitement des donn\u00e9es et des signaux, pourront d\u00e9duire des informations potentiellement sensibles \u00e0 partir d’un ensemble d’activit\u00e9s c\u00e9r\u00e9brales enregistr\u00e9es.<\/span> <\/span><\/p>\n

Ce ph\u00e9nom\u00e8ne peut \u00eatre exacerb\u00e9 par l’utilisation d’algorithmes d’apprentissage adaptatif travaillant avec de grandes quantit\u00e9s de donn\u00e9es. <\/span><\/p>\n

Il est ainsi possible d’obtenir une grande vari\u00e9t\u00e9 d’informations sur l’utilisateur sans que celui-ci ait \u00e0 faire quoi que ce soit de particulier. Il leur suffit d’utiliser leur ordinateur par l’interm\u00e9diaire du BCI. <\/span> <\/span><\/p>\n

Le fait que l’on puisse d\u00e9duire de ces donn\u00e9es neurologiques certaines pens\u00e9es tr\u00e8s intimes et l’\u00e9tat mental d’un individu, et que ces donn\u00e9es soient susceptibles d’\u00eatre de plus en plus commercialis\u00e9es \u00e0 l’avenir, est significatif au regard de l’article 9.1 du GDPR.<\/a><\/span> <\/span><\/p>\n

La mani\u00e8re dont les donn\u00e9es sont class\u00e9es comme sensibles ou non affecte le niveau de protection requis par le r\u00e8glement. <\/span><\/p>\n

Dans le GDPR, cette classification est bas\u00e9e sur la finalit\u00e9 du traitement. Si les donn\u00e9es neurologiques sont obtenues au moyen d’appareils m\u00e9dicaux, par exemple un BCI pour la r\u00e9\u00e9ducation motrice ou vocale, ces donn\u00e9es seront consid\u00e9r\u00e9es comme des donn\u00e9es de sant\u00e9. <\/span> <\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

On peut se demander si les donn\u00e9es neurologiques peuvent encore \u00eatre consid\u00e9r\u00e9es comme des donn\u00e9es de sant\u00e9 si elles proviennent de la neurotechnologie grand public propos\u00e9e par des entreprises telles que Facebook, Kernel<\/a> et Neuralink <\/a>. <\/span><\/p>\n

Cela ne nous semble pas \u00eatre le cas car ces donn\u00e9es n’ont pas \u00e9t\u00e9 enregistr\u00e9es pour des raisons de sant\u00e9.<\/span> <\/span><\/p>\n

En ce qui concerne les donn\u00e9es relatives \u00e0 la sant\u00e9 ou les donn\u00e9es m\u00e9dicales, l’article 9 du GDPR interdit le traitement \u00e0 moins que certaines exceptions ne soient remplies. En r\u00e9sum\u00e9, si des donn\u00e9es d’une cat\u00e9gorie particuli\u00e8re doivent \u00eatre trait\u00e9es, il doit exister, outre une base juridique au titre de l’article 6 du GDPR,<\/a> une base juridique au titre de l’article 9 du GDPR.<\/span> <\/span><\/p>\n

Cela signifie-t-il que lorsque les donn\u00e9es neurologiques proviennent d’entreprises telles que Facebook, elles ne b\u00e9n\u00e9ficient pas de la protection de l’article 9 ? Le GDPR ne donne pas de r\u00e9ponse claire \u00e0 cette question.<\/span> <\/span><\/p>\n

Plus pr\u00e9cis\u00e9ment, nous pouvons en d\u00e9duire les probl\u00e8mes suivants :<\/span> <\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
    \n
  1. Les neurodonn\u00e9es sont un type particulier de donn\u00e9es, car leur signification peut varier en fonction de leur traitement. <\/em><\/li>\n
  2. La cat\u00e9gorisation des donn\u00e9es neurologiques n’est pas claire au regard du GDPR si le traitement n’a pas \u00e9t\u00e9 effectu\u00e9 pour des raisons de sant\u00e9. <\/em><\/li>\n
  3. La l\u00e9gislation sur la protection des donn\u00e9es devrait faire la distinction entre les diff\u00e9rents types de donn\u00e9es et le degr\u00e9 de sensibilit\u00e9 de chaque type de donn\u00e9es. En particulier, la probabilit\u00e9 que les donn\u00e9es r\u00e9v\u00e8lent des donn\u00e9es personnelles sensibles doit \u00eatre prise en compte. <\/em><\/li>\n<\/ol>\n

    Le GDPR n’apporte donc pas encore de solution aux probl\u00e8mes susmentionn\u00e9s. C’est un probl\u00e8me, car le traitement des donn\u00e9es neurologiques devient de plus en plus pertinent.<\/span> <\/span><\/p>\n

    Toutefois, au-del\u00e0 du GDPR, les donn\u00e9es li\u00e9es aux BCI suscitent d’autres inqui\u00e9tudes. Fournir une protection appropri\u00e9e aux personnes concern\u00e9es par le biais de la r\u00e9glementation peut ne pas suffire. <\/span><\/p>\n

    Comme le montre la fa\u00e7on dont les smartphones sont utilis\u00e9s, en particulier les applications et les m\u00e9dias sociaux les plus courants, les personnes concern\u00e9es ne sont que trop heureuses de consentir \u00e0 l’enregistrement et \u00e0 l’utilisation de leurs donn\u00e9es. <\/span><\/p>\n

    En effet, en ce qui concerne les m\u00e9dias sociaux, nous \u00ab\u00a0payons\u00a0\u00bb avec nos donn\u00e9es les biens et services de la plateforme en question. Il est tr\u00e8s probable que cela devienne \u00e9galement le mod\u00e8le commercial pour les neurodonn\u00e9es. <\/span><\/p>\n

    Et pour cela, le GDPR actuel – et les politiques en g\u00e9n\u00e9ral – ne suffisent pas.<\/span> <\/span><\/p>\n

    <\/span><\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    2. Quels sont les risques potentiels si les donn\u00e9es neurologiques ne sont pas prot\u00e9g\u00e9es de mani\u00e8re ad\u00e9quate ? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Si le GDPR et d’autres r\u00e9glementations en mati\u00e8re de protection de la vie priv\u00e9e n’ont pas<\/span>rden <\/span>adapt\u00e9s qu’ils <\/span>qu’ils <\/span>offrent des solutions concr\u00e8tes<\/span>et<\/span> En ce qui concerne les questions relatives aux donn\u00e9es neurologiques, on peut s’attendre \u00e0 ce que les probl\u00e8mes suivants se posent : <\/span> <\/span> <\/span><\/p>\n