TousAntiCovid : un QR Code comme suivi de contacts

Pour proposer une alternative aux carnets de contact, les établissements recevant du public (ERP) pourront apposer un QR-code sur leur vitrine afin d’automatiser le suivi. Si l’outil est approuvé par la Cnil, cette dernière émet cependant quelques réserves.

L’utilisation des QR-codes comme méthode de suivi des contacts va se concrétiser avec la parution au Journal officiel d’un décret autorisant la mise en place d’un tel système pour les ERP.

Bars, restaurants, salles de sport et transports publics seront en mesure d’afficher ce code susceptible d’être numérisé via l’application TousAntiCovid. Il s’agit ici de conserver une trace de celles et ceux qui se sont trouvés à proximité d’une personne testée positive. Ainsi, si une personne ayant flashé le code se déclare malade dans l’app, toutes les autres ayant flashé ledit code à peu près au même moment recevront une alerte.

Attentive à cette nouvelle forme de suivi, la Cnil a considéré que « l’utilité, au stade actuel de la lutte contre l’épidémie, d’un dispositif complémentaire d’identification des contacts à risque de contamination est suffisamment démontrée ». Il n’y a donc pas d’opposition de principe sur la question du traitement des données personnelles. Selon la commission, « l’architecture technique et fonctionnelle du dispositif apporte plusieurs garanties substantielles de nature à en assurer la proportionnalité (en particulier, pas de géolocalisation) ».

Voici les principaux points avancés par la Cnil marquant les limites de l’application du QR-code :

  • Le QR-code seul ne pourra pas suffire.
  • Une méthode non numérique est à prévoir pour éviter de conditionner l’entrée des ERP à l’utilisation de TousAntiCovid.
  • La méthode de suivi est déconseillée pour les établissements « susceptibles de révéler des données sensibles» (type lieux de culte ou d’activités syndicales).
  • Elle ne doit pas être rendue obligatoire.
  • Il est également suggéré de limiter le dispositif aux ERP « présentant un risque élevé» pour éviter la surmultiplication des QR-codes.
  • Enfin, la Cnil réserve une partie de son jugement lors de la réouverture officielle des établissements.

Le décret au Journal officiel et les recommandations de la Cnil sont là d’abord pour préparer la réouverture prochaine des ERP. L’autorité de la Cnil propose une validation encadrée et sous conditions à ce nouveau dispositif de suivi des contacts.

Source : www.lesnumeriques.com