會議現場幾乎座無虛席，聽證會持續兩個小時，報告預計將在未來幾天內發布。 3 月 19 日星期二上午，國務委員會舉行了一次聽證會，這可能會對我們的經濟產生重大影響。健康數據。
法國最高行政法院的法官在幾乎座無虛席的房間前，對本案雙方當事人進行了近兩個小時的聽證。一方面，有一群公司、個人和協會，由律師 Jean-Baptiste Soufron 代表。另一方面，國家資訊科技與自由委員會（CNIL）的代表，還有政府和健康資料中心（HDH）的代表，健康資料中心是法國用於研究的健康資料平台。爭議的核心是：由一家受美國治外法權管轄的公司託管我們和歐洲人的健康資料的問題：微軟。
這是關於什麼的？
Clever Cloud 總裁昆汀·亞當(Quentin Adam) 回憶道，幾天前，不同種類的申請人群體針對CNIL 12 月21 日做出的決定提出了兩項上訴。了他。法國當局，我們自由的保障者，遺憾地確認了美國公司微軟在三年內託管「EMC2」——法國健康數據平台 HDH 的歐洲版本，旨在用於研究。
- 作為第一手段，提到的暫停，申請人緊急請求國務委員會暫停CNIL 於 2023 年 12 月 21 日做出的決定。
- 第二個辦法，在底部，旨在取消CNIL 的決定。此案的案情實質將在幾個月後作出判決。
本週二國務委員會的聽證會絕非個案。這是圍繞我們和歐洲人的健康數據託管的漫長傳奇的一部分——我們在網站上經常關注這個傳奇。
誰在攻擊 CNIL 的這項決定？
在申請者中，我們發現了Clever Cloud、Cleyrop、Nexedi、Rapid.Space等法國公司，其中一些公司將自己定位為微軟的競爭對手。還包括開放網路計畫、捍衛憲法自由協會等非政府組織，以及數位主權研究所的 Bernard Benhamou 等個人。
為什麼選擇微軟會成為一個問題？
具體而言，後者請求最高行政法院撤銷 CNIL 的生效決定，原因有二。
首先是因為微軟被選為 HDH 及其歐洲版本 EMC2 的主辦單位。然而，它是關於一家美國公司外國情報監視法。透過這項規定，美國情報機構可以存取美國主機（包括歐洲主機）儲存的資料。對某些人來說，委託“這個金礦» 對於非歐洲參與者來說，這是對歐洲主權的坦率而大規模的放棄——此外，還錯失了透過公共採購幫助當地參與者成長的機會。
這不僅僅是一個經濟問題。昆汀亞當 (Quentin Adam) 解釋說，即使微軟在其合約中規定不受這些美國法律的影響，即使健康數據將經過徹底的匿名化過程，美國當局也將始終能夠存取歐洲人的個人資料。由聰明雲負責。
他補充說，儘管歐盟委員會和拜登政府在去年七月達成了一項新的跨大西洋協議，但情況仍然如此。
另請閱讀：歐洲如何將你的個人資料交給美國間諜
該文字—DPF 旨在確保個人資料從歐洲傳輸到美國的安全，但遭到了質疑眾多維權協會，以及像副總統這樣的法國政治家菲利普·拉托姆貝。
申請人則認為CNIL驗證的結論是錯誤的：Microsoft 並不是託管 EMC2 的唯一現有解決方案。據他們稱，法國有一些替代美國巨頭的方案——但這些方案無法「適用」。儘管政府做出了這樣的承諾，但法國版 HDH 平台的招標從未公開。 EMC2 的情況也是如此。
申請人也希望國務委員會制定向歐盟法院提出初步問題，歐盟法院。該程序允許 27 個歐盟國家之一的法院要求歐洲法官就涉及歐洲法律的問題或主題做出裁決。這裡的問題涉及DPF：去年七月新的跨大西洋協議取代隱私盾的法案，是否為歐洲人提供了足夠的保障？提醒一下，先前的兩項授權將個人資料從歐洲轉移到美國的協議（隱私權盾和安全港）已被同一法院兩次取消，正是因為這個原因 – 太多美國當局獲取歐洲人的個人數據，且保障措施被認為不足。
這場爭論的核心是什麼關係？
這場爭論的核心是12 月 13 日提交的報告，由數位健康代表團 (DNS) 撰寫— 衛生部負責電子醫療計畫的一個部門。這份報告將微軟列為 EMC2 的主辦方，“他的做法並不認真»，Clever Cloud 執行長 Quentin Adam 的估計。
在撰寫本報告之前，DNS 已向 Cloud Temple、Numspot 和 OVHCloud 等三個法國雲端供應商進行了諮詢，條件被一些人描述為“極佳的」。這三家公司的執行長去年一月向我們解釋說，要滿足的要求已多次修改。
這份報告的結論很明確：受訪的三位雲端用戶均不符合要求的條件，即獲得法國最高網路安全和域外法律豁免標籤 SecNumCloud 認證。因此，已經託管 HDH 的微軟解決方案必須受到青睞——即使這家美國公司也沒有這個寶貴的標籤。正是這段文字讓 CNIL 在 12 月 21 日實質上表示：我對這個結論感到遺憾，但我在三年內驗證微軟的選擇。
聽證會期間討論了什麼？
具體而言，聽證會分三個階段進行。請求的可受理性、採取行動的緊迫性以及所援引的手段都得到了審查，正如 Marc Rees 記者所描述的程序中所描述的那樣知情者，在他的帳戶。
在近兩個小時的時間裡，各方都在小心翼翼地捍衛自己的立場。申請人認為，迫切需要採取行動“因為一旦數據傳到美國，一切就結束了»，昆汀·亞當評論道。 HDH 則回顧稱，該協議是基於去年 7 月達成的跨大西洋協議，該協議是由歐盟委員會談判達成的生效文本。 CNIL 則解釋說，HDH 不應失去歐洲旨在建立 EMC2 的招標。
他們的論點切中要害了嗎？很難說。在此背景下，國務委員會將面臨解決以下分歧問題的艱鉅任務：CNIL 在 12 月底對 Microsoft 託管我們的法國和歐洲健康資料進行為期三年的驗證是否正確？新的跨大西洋個人資料傳輸協定是否為歐洲人提供了足夠的保障？法國行政法官將不得不在未來幾天內就即決停職做出決定，而不是根據案情做出決定。其餘的，你還得再等幾個月。
