La nouvelle loi européenne sur la protection des données pourrait étouffer la science

Un point de vue sur les conséquences du règlement général de protection des données de l'Union Européenne sur la recherche concernant l'autisme.

spectrumnews.org  Traduction de "Europe’s new law on data privacy could stifle science" par Tonya White / 8 mai 2018

Expert - Tonya White - Professeure associée, Centre médical universitaire Erasmus

Tonya White Tonya White
Le partage des données est essentiel pour découvrir certains des mystères de l'autisme1,2. Par exemple, la compréhension de la génétique de l'autisme nécessite des échantillons de grande taille pour obtenir suffisamment d'individus présentant les mêmes variantes rares. De même, le partage des données d'imagerie cérébrale à l'aide de ressources telles que le système ABIDE (Autism Brain Imaging Data Exchange) peut fournir des indices importants sur la neurobiologie de cette condition 3,4.

Une nouvelle loi de l'Union européenne (UE) sur la protection des données, qui devrait entrer en vigueur le 25 mai, pourrait entraver ces initiatives et d'autres initiatives de partage des données.

Jusqu'à présent, chacun des pays de l'UE disposait de ses propres lois sur la protection des données, certaines offrant plus de sécurité aux individus que d'autres. La nouvelle loi, appelée règlement général sur la protection des données, harmonise les réglementations dans toute l'UE. Elle offre aux citoyens une meilleure protection de la vie privée et un plus grand contrôle sur leurs données personnelles ; elle modifie également la manière dont les entreprises et autres organismes, y compris les universités, traitent les données relatives aux personnes.

Cette évolution est en grande partie bienvenue et vise à servir au mieux les intérêts des citoyens. Mais elle peut avoir des conséquences involontaires sur la recherche.

La nouvelle loi obligera les chercheurs à travailler différemment. Elle modifiera la manière dont les chercheurs conçoivent les études, inscrivent les participants et obtiennent leur consentement, ainsi que la manière dont ils collectent, partagent et stockent les données. Elle oblige les chercheurs à tenir compte des protocoles de protection des données, appelés "privacy by design", lors de la conception et du lancement de leurs études.

Bien que de nombreux aspects de cette loi soient positifs, je crains que ces protections accrues de la vie privée ne rendent les projets de recherche impliquant le partage de données et le travail collaboratif moins efficaces, plus coûteux et plus complexes. La loi est susceptible d'entraver la reproductibilité scientifique en limitant les données disponibles pour d'autres groupes de recherche. Je crains également que la loi n'entrave les collaborations entre les chercheurs en Europe et ceux aux États-Unis et ailleurs.

Nous, les scientifiques, devrions être proactifs et proposer des moyens de limiter tout effet négatif sur la science.

Des protections spéciales

Selon la nouvelle loi, les formulaires de consentement doivent clairement définir l'objectif de la recherche, la manière dont les données seront utilisées et qui aura accès aux informations. Par exemple, les informations seront-elles accessibles uniquement aux chercheurs universitaires, ou les chercheurs du secteur industriel pourront-ils également les récupérer ? Les données seront-elles partagées de manière anonymisée - c'est-à-dire sans aucun détail permettant d'identifier la personne - en dehors de l'université, du pays ou de l'UE ?

Les participants à l'étude doivent avoir le "droit d'être oubliés" : C'est-à-dire que les participants peuvent retirer leur consentement à tout moment, auquel cas leurs données doivent être supprimées, non seulement du fichier, mais aussi par toute personne qui a téléchargé les informations, même si elle travaille encore avec les données.

La loi oblige également les chercheurs à n'utiliser les données personnelles qu'aux fins indiquées dans le formulaire de consentement. Dans une interprétation stricte, cela signifie que si la personne est inscrite à une étude visant à évaluer le développement des interactions sociales dans l'autisme, ses données ne peuvent pas être utilisées dans une étude future portant sur l'inattention.

Cette restriction est susceptible de rendre la recherche moins efficace et plus coûteuse - pour les participants, les chercheurs, les bailleurs de fonds et les contribuables.

De plus, les chercheurs ne sont autorisés à conserver les données que le temps nécessaire pour atteindre l'objectif fixé. Cette disposition va à l'encontre des codes éthiques de la recherche qui exigent que les données soient disponibles pour vérifier les résultats.

La tâche de stockage et de partage des données risque également de devenir plus complexe. Certaines catégories de données personnelles, notamment la race, l'origine ethnique, le comportement sexuel, l'appartenance religieuse et l'état de santé, nécessiteront des niveaux de protection particuliers lorsqu'elles seront partagées entre chercheurs. Elles devront peut-être être mises en commun avec d'autres catégories et recodées pour empêcher toute tentative de révéler l'identité d'une personne.

Les données génétiques, qui permettent d'identifier directement un individu, sont également assorties de protections particulières. Les participants devront donner un consentement spécifique pour le partage des données génétiques ; par ailleurs, les chercheurs peuvent avoir besoin d'analyser les données sur leur propre emplacement et de partager uniquement les résultats du groupe, plutôt que de partager les données individuelles 5. Les chercheurs et les institutions doivent prendre des mesures pour garantir que les données sont stockées en toute sécurité et qu'elles sont cryptées si elles sont transférées d'une installation de recherche à une autre.

Un terrain d'entente

Enfin, la nouvelle réglementation confie la responsabilité de respecter la loi aux organismes qui détiennent les données. Cela inclut la nomination d'un responsable ayant une expertise en matière de protection des données et de droit. Ceux qui ne respectent pas la loi pourraient se voir infliger des amendes allant jusqu'à 20 millions d'euros.

Pour les chercheurs, il s'agit d'une somme qui suscite l'anxiété. Il n'est donc pas surprenant que la loi crée un malaise chez les chercheurs qui participent à des initiatives de partage de données, et que d'autres hésitent à participer à ces initiatives.

Avec ces changements, les lois sur la protection des données au sein de l'UE seront plus strictes que celles des États-Unis. En ce qui concerne les initiatives internationales de partage des données, les lois les plus protectrices auront la priorité. Cela signifie que dans les collaborations de recherche entre les États-Unis et l'Union européenne, comme la mienne, les institutions de recherche américaines devront se conformer au nouveau règlement européen. Il en va de même pour les autres pays dont les lois sont moins restrictives que les nouvelles normes européennes.

Bien que la nouvelle législation européenne crée de nouveaux défis pour le partage des données, ces défis ne sont pas insurmontables. Je suis convaincu que les pays tiers dont les lois sur la protection des données sont quelque peu différentes peuvent trouver un terrain d'entente pour permettre des initiatives de partage de données de grande envergure.

Les neuroscientifiques pourraient prendre l'initiative de veiller à ce que ces nouvelles - et nécessaires - lois sur la confidentialité des données n'entravent pas la recherche collaborative. Une solution consisterait à réunir des experts pour créer des modèles standard de consentement, de transfert et d'utilisation des données afin de favoriser le partage des données au sein des pays et entre eux. Ces modèles pourraient être utilisés pour le partage des données entre les 28 pays de l'UE et les pays tiers. Grâce à la contribution d'experts mondiaux dans les domaines de la médecine, des neurosciences, de l'épidémiologie, de la bioinformatique, de l'éthique et du droit, nous pouvons garantir un avenir dans lequel le partage des données profitera à l'ensemble de l'humanité.

Tonya White Tonya White
Tonya White est professeure associée de psychiatrie et de radiologie des enfants et des adolescents au centre médical de l'université Erasmus à Rotterdam, aux Pays-Bas.

Références:

  1. Schork NJ. Hum. Mol. Genet. Epub ahead of print (2018) PubMed
  2. Al-jawahiri R. and E. Milne PeerJ 5, e2880 (2017) PubMed
  3. Di Martino A. et al. Mol. Psychiatry 19, 659-667 (2014) PubMed
  4. Di Martino A. et al. Sci. Data 4, 170010 (2017) PubMed
  5. Thompson P.M. et al. Brain Imaging Behav. 8,153-182 (2014) PubMed

Comment les scientifiques sécurisent les données qui alimentent la recherche sur l'autisme
par Jeremy Hsu / 30 septembre 2020

Le Club est l'espace de libre expression des abonnés de Mediapart. Ses contenus n'engagent pas la rédaction.