Empresas y asociaciones francesas han presentado un nuevo recurso ante el Consejo de Estado contra el alojamiento de datos sanitarios franceses en la empresa estadounidense Microsoft, anunciaron el lunes 18 de marzo durante una rueda de prensa. Los solicitantes son las empresas Nexedi, Clever Cloud, Cleyrop, potenciales competidores de Microsoft y ONG como Open Internet Project o el Digital Sovereignty Institute.
El recurso deberá ser examinado el martes a las 11 horas por el Consejo de Estado, afirmó el abogado de los demandantes, Jean-Baptiste Soufron.
Los demandantes atacan la autorización concedida por la Comisión Nacional de Informática y Libertades (CNIL) a finales de diciembre a un proyecto de almacén de datos sanitarios para investigación que será alojado por Microsoft.
Este almacén, denominado “EMC2”, combinará los datos de los pacientes de cuatro grandes hospitales franceses con los datos que les conciernen (reembolsos por consultas y cuidados, itinerarios hospitalarios, etc.) en poder del Seguro de Salud. Está gestionado por Health Data Hub, como parte de un programa de investigación en farmacovigilancia de la Agencia Europea de Medicamentos.
Una convocatoria formal de licitación
Los demandantes creen que un operador de nube estadounidense como Microsoft no puede alojar datos tan sensibles como los datos sanitarios franceses, por razones de seguridad y soberanía.
En 2020, asociaciones y profesionales se pusieron en contacto con el Consejo de Estado para intentar impedir que el Health Data Hub alojara datos de salud en Microsoft y solicitar una licitación formal. Su procedimiento fracasó, pero el gobierno había prometido que en los próximos años se lanzaría una licitación para elegir el anfitrión de TI. Hasta la fecha no se ha lanzado ninguna licitación.
Los solicitantes también esperan obtener que el Consejo de Estado remita al Tribunal de Justicia de la Unión Europea la validez del nuevo acuerdo transatlántico de datos, adoptado en julio de 2023 por la UE y Estados Unidos. «Nos gustaría obtener una pregunta preliminar» sobre este tema, declaró Mmi Soufrón.
En los últimos años, la justicia europea ha roto dos acuerdos entre la UE y los EE. UU. sobre transferencias transatlánticas de datos, tras las apelaciones presentadas por el activista austriaco de derechos digitales Max Schrems.
Los activistas europeos por la soberanía de los datos creen que el Tribunal de Justicia Europeo romperá una vez más el acuerdo UE/EE.UU., ya que las nuevas garantías dadas por Estados Unidos son insuficientes para garantizar los derechos de los europeos.