Pseudonymisation et anonymisation des données de santé au regard du RGPD

Données de santé et RGPD : pseudonymisation et anonymisation ne se confondent pas

Le Conseil d’État rappelle qu’une pseudonymisation des données de santé ne suffit pas à les anonymiser. Dès lors qu’un risque raisonnable de réidentification subsiste, les informations demeurent des données personnelles soumises au RGPD. Cette décision du 13 février 2026 confirme l’approche stricte adoptée par la CNIL et renforce les exigences de conformité pour les acteurs exploitant des bases de données médicales ou pharmaceutiques.