Je crois qu'il n'y a pas vraiment de consensus sur le fait qu'une information de vaccination relève de l'information de santé
Oui la vaccination est un processus à but médical mais le fait de savoir si l'on est vacciné ou pas ne révèle en rien notre santé, si l'on souffre de pathologie aigüe ou chronique.
L'auteur de l'article oublie d'adresser ce point là.
A mais pas du tout, il en parle justement. Il indique le fait que l'on ait la possibilité de relier un nom aux modalités de vaccinations (date, marque du vaccin, nombre de rappels) donne plusieurs informations médicale (pas eu besoin de rappel ⇒ a déjà contracté le covid, a eu besoin de 3 doses ⇒ est immunodéprimé, a eu droit à son vaccin très tôt ⇒ citoyen "prioritaire").
Il y a bien un accès donné un certain nombre d'infos clairement médicales.
date de la dernière prise : requise car il faut attendre 2 semaines après la 2e injection pour les vaccins à double injection ; 4 semaines après l’injection pour les vaccins à une seule injection ; 2 semaines après l’injection pour les vaccins chez les personnes ayant eu la Covid.
A moins de ne délivrer le sésame qu'au bout de ce délai.
date du vaccin corrélé à l'âge : vu le nombre de "fraudes" ou de passe droit qui ont eu lieu, c'est une donnée sur laquelle on peut faire surtout des conjectures, mais c'est vrai que cela donne des indices sur une possibilité de comorbidité.
Nombre de doses : c'est la seule donnée, qui à mon sens, pose des problèmes, notamment pour les personnes ayant eu 3 doses.
Question : comment s'en sortent nos voisins européens ? Quelles sont les données qui seront nécessaire pour le pass commun ? Quelqu'un aurait des infos à ce sujet ou un lien ?
C'est un format connu, qui possède les mêmes défauts que ceux cités : trop d'informations personnelles sont dedans.
En fait, je dirais que le principal défaut est qu'on dit pas aux gens ce qu'il y a dedans, et qu'ils vont le montrer à tout le monde sans en être conscient.
A mais pas du tout, il en parle justement. Il indique le fait que l'on ait la possibilité de relier un nom aux modalités de vaccinations (date, marque du vaccin, nombre de rappels) donne plusieurs informations médicale (pas eu besoin de rappel ⇒ a déjà contracté le covid, a eu besoin de 3 doses ⇒ est immunodéprimé, a eu droit à son vaccin très tôt ⇒ citoyen "prioritaire").
Non ça ce sont des suppositions extrapolées en fonction de la date de la prise du vaccin et du nombre d'injections reçues. Mais par exemple avec la date d'injection ça doit être recoupé avec d'autres infos pour être fiable.
Après c'est vrai qu'on pourrait très certainement limiter les infos à "vacciné, toujours valide/pas vacciné ou expiré".
Il y a aussi le problème des critères qui peuvent évoluer dans le temps, ou selon les pays.
Certains pays par exemple pourraient autoriser les gens déjà contaminés, ou ayant reçu une dose + 3 semaines, ou refuser certains critères (quid des vaccins non validés par l'UE ou par le pays de destination ?)
Bref, le status OK/KO risque d'être trop rigide pour gérer cette variété de situations.
Oui, mais là on parle du "passe sanitaire" que l'on peut être mené à montrer pour un oui ou pour un non, à n'importe qui, et qui a donc été vendu comme "0% données privées diffusées".
Rien n'empêche d'avoir un vrai passe sanitaire respectueux des données personnelles, qui se contente de lier un nom à "OK/KO" pour rentrer dans un lieu de spectacle ou autre, tout en continuant à devoir montrer un certificat médical dans les cas plus stricts, et à des personnes assermentées (cas où l'on doit de toute manière délivrer d'autres infos personnelles et officielles, via un passeport par exemple).
Personne ne veut faire une app open source qui ne fait que dire oui ou non (vert/rouge) en scannant ce QR code et en vérifiant la signature localement ?
Et cela changera quoi ?
Personne ne te garantira que l'appli installée sur le scanner de l'agent de sécurité à l'entrée du concert ne sera pas modifiée et n'exploitera pas les données qui semble poser problème.
Ensuite il faut de toute façon : non, prénom à minima (date de naissance pour les homonymes) + carte d'identité pour vérifier que cela concorde avec la personne qui présente le pass. Sinon aucun intérêt !
Oui, mais là on parle du "passe sanitaire" que l'on peut être mené à montrer pour un oui ou pour un non, à n'importe qui, et qui a donc été vendu comme "0% données privées diffusées".
Ensuite aucune obligation de le montrer, tu peux aussi fournir un test PCR qui ne dira que que tu est négatif il y a moins de X heures… ou il n'y a (à ma connaissance) aucune info médicale.
Aujourd'hui on nous dit ça, mais le gouvernement n'arrête pas de changer les règles d'une semaine à l'autre. Le jour où on devra présenter le pass pour faire ses courses n'est peut être pas si loin, et ce serait bien que ce jour on aie un système qui garantisse l'anonymat.
Quel que soit l'usage du Pass Sanitaire son but reste tout de même de valider que la personne qui entre (faire ses courses pour ton exemple) est bien celle est mentionnée sur le Pass vaccinal, test PCR,…
Il ne peut pas y avoir d'anonymat pour cet usage.
Si tu vois une solution garantissant que le Pass appartient bien à la personne qui le présente je veux bien que tu le décrives.
Alors je n'ai pas encore réfléchi assez longuement à la question, et il n'y a probablement pas de solution parfaite.
Je ferai une analogie avec la conduite automobile. Pour conduire sur une route publique il faut un permis de conduire. Pourtant je ne présente pas mon permis en permanence, à chaque fois que fais un trajet. En prenant le volant, j'atteste être détenteur du permis de conduire et a priori on me fera confiance. Il y a des contrôles occasionnels pour attraper les fraudeurs, et en cas de manquement il y a sanction.
Dans le cas de contrôle on demande bien entendu des données personnelles (identité de la personne), mais pour autant nos mouvements ne sont pas surveillés en permanence. Ça reste occasionnel.
Je trouve dangereux pour la liberté que l'accès à certains événements soient conditionnés au fait que notre identité soit systématiquement fichée. Le risque est peut être limité pour un match de foot, mais qu'en est-t-il pour les manifestations, les rassemblements de parti politiques, les cérémonies religieuses?
Je n'ai pas réussi a savoir si les infos contenus dans le pass sanitaire sont sauvegarder autre part que dans ce dernier.
Suivant l'analyse de l'appli de vérif, tout le contenu du pass est remonté aux serveurs … pour quel utilité ?
L'appli de vérif ne fonctionne pas hors-ligne. Ça me semble pas super logique …
Et puis ses sources sont fermés … on repassera pour la transparence.
Bref plein de «petits» détail qui ne donne pas confiance dans le système je trouve.
L'application est entièrement propriétaire et utilise les services de google (firebase, etc…). Personne ne peut auditer le code qui tourne sur le serveur.
Si vous connaissez des organisateurs d'événements, conseillez-leur d'utiliser sanipasse à la place !
# vaccin, donnée médicale?
Posté par Psychofox (Mastodon) . Évalué à 10.
Je crois qu'il n'y a pas vraiment de consensus sur le fait qu'une information de vaccination relève de l'information de santé
Oui la vaccination est un processus à but médical mais le fait de savoir si l'on est vacciné ou pas ne révèle en rien notre santé, si l'on souffre de pathologie aigüe ou chronique.
L'auteur de l'article oublie d'adresser ce point là.
[^] # Re: vaccin, donnée médicale?
Posté par THE_ALF_ . Évalué à 8.
A mais pas du tout, il en parle justement. Il indique le fait que l'on ait la possibilité de relier un nom aux modalités de vaccinations (date, marque du vaccin, nombre de rappels) donne plusieurs informations médicale (pas eu besoin de rappel ⇒ a déjà contracté le covid, a eu besoin de 3 doses ⇒ est immunodéprimé, a eu droit à son vaccin très tôt ⇒ citoyen "prioritaire").
Il y a bien un accès donné un certain nombre d'infos clairement médicales.
[^] # Re: vaccin, donnée médicale?
Posté par Jérôme FIX (site web personnel) . Évalué à 4.
Bonjour,
Quelques précisions :
date de la dernière prise : requise car il faut attendre 2 semaines après la 2e injection pour les vaccins à double injection ; 4 semaines après l’injection pour les vaccins à une seule injection ; 2 semaines après l’injection pour les vaccins chez les personnes ayant eu la Covid.
A moins de ne délivrer le sésame qu'au bout de ce délai.
date du vaccin corrélé à l'âge : vu le nombre de "fraudes" ou de passe droit qui ont eu lieu, c'est une donnée sur laquelle on peut faire surtout des conjectures, mais c'est vrai que cela donne des indices sur une possibilité de comorbidité.
Nombre de doses : c'est la seule donnée, qui à mon sens, pose des problèmes, notamment pour les personnes ayant eu 3 doses.
Question : comment s'en sortent nos voisins européens ? Quelles sont les données qui seront nécessaire pour le pass commun ? Quelqu'un aurait des infos à ce sujet ou un lien ?
Jérôme
[^] # Re: vaccin, donnée médicale?
Posté par Glandos . Évalué à 6.
Les Européens, je ne sais pas, mais les Canadiens, si.
C'est un format connu, qui possède les mêmes défauts que ceux cités : trop d'informations personnelles sont dedans.
En fait, je dirais que le principal défaut est qu'on dit pas aux gens ce qu'il y a dedans, et qu'ils vont le montrer à tout le monde sans en être conscient.
[^] # Re: vaccin, donnée médicale?
Posté par Psychofox (Mastodon) . Évalué à 6.
Non ça ce sont des suppositions extrapolées en fonction de la date de la prise du vaccin et du nombre d'injections reçues. Mais par exemple avec la date d'injection ça doit être recoupé avec d'autres infos pour être fiable.
Après c'est vrai qu'on pourrait très certainement limiter les infos à "vacciné, toujours valide/pas vacciné ou expiré".
[^] # Re: vaccin, donnée médicale?
Posté par Christophe . Évalué à 5.
Il y a aussi le problème des critères qui peuvent évoluer dans le temps, ou selon les pays.
Certains pays par exemple pourraient autoriser les gens déjà contaminés, ou ayant reçu une dose + 3 semaines, ou refuser certains critères (quid des vaccins non validés par l'UE ou par le pays de destination ?)
Bref, le status OK/KO risque d'être trop rigide pour gérer cette variété de situations.
[^] # Re: vaccin, donnée médicale?
Posté par THE_ALF_ . Évalué à 3.
Oui, mais là on parle du "passe sanitaire" que l'on peut être mené à montrer pour un oui ou pour un non, à n'importe qui, et qui a donc été vendu comme "0% données privées diffusées".
Rien n'empêche d'avoir un vrai passe sanitaire respectueux des données personnelles, qui se contente de lier un nom à "OK/KO" pour rentrer dans un lieu de spectacle ou autre, tout en continuant à devoir montrer un certificat médical dans les cas plus stricts, et à des personnes assermentées (cas où l'on doit de toute manière délivrer d'autres infos personnelles et officielles, via un passeport par exemple).
[^] # Re: vaccin, donnée médicale?
Posté par Nicolas Boulay (site web personnel) . Évalué à 4.
Personne ne veut faire une app open source qui ne fait que dire oui ou non (vert/rouge) en scannant ce QR code et en vérifiant la signature localement ?
"La première sécurité est la liberté"
[^] # Re: vaccin, donnée médicale?
Posté par Jérôme FIX (site web personnel) . Évalué à 3.
Et cela changera quoi ?
Personne ne te garantira que l'appli installée sur le scanner de l'agent de sécurité à l'entrée du concert ne sera pas modifiée et n'exploitera pas les données qui semble poser problème.
Ensuite il faut de toute façon : non, prénom à minima (date de naissance pour les homonymes) + carte d'identité pour vérifier que cela concorde avec la personne qui présente le pass. Sinon aucun intérêt !
[^] # Re: vaccin, donnée médicale?
Posté par Nicolas Boulay (site web personnel) . Évalué à 5. Dernière modification le 07 juin 2021 à 16:35.
C'est vrai, il faut en effet afficher en plus nom/prénom (date de naissance en plus ?) à croisé avec une carte d'identité.
Tu peux ajouter un gros bandeau "passe vacinal privacy by design" en haut et jouer sur le droit des marques si une personne s'amuse à faire un faux.
"La première sécurité est la liberté"
[^] # Re: vaccin, donnée médicale?
Posté par Jérôme FIX (site web personnel) . Évalué à 2.
C'est pas vraiment pour un oui ou pour un non.
cf. https://www.gouvernement.fr/info-coronavirus/pass-sanitaire
Ensuite aucune obligation de le montrer, tu peux aussi fournir un test PCR qui ne dira que que tu est négatif il y a moins de X heures… ou il n'y a (à ma connaissance) aucune info médicale.
[^] # Re: vaccin, donnée médicale?
Posté par ted (site web personnel) . Évalué à 4.
Aujourd'hui on nous dit ça, mais le gouvernement n'arrête pas de changer les règles d'une semaine à l'autre. Le jour où on devra présenter le pass pour faire ses courses n'est peut être pas si loin, et ce serait bien que ce jour on aie un système qui garantisse l'anonymat.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: vaccin, donnée médicale?
Posté par Jérôme FIX (site web personnel) . Évalué à 4.
Quel que soit l'usage du Pass Sanitaire son but reste tout de même de valider que la personne qui entre (faire ses courses pour ton exemple) est bien celle est mentionnée sur le Pass vaccinal, test PCR,…
Il ne peut pas y avoir d'anonymat pour cet usage.
Si tu vois une solution garantissant que le Pass appartient bien à la personne qui le présente je veux bien que tu le décrives.
Jérôme.
[^] # Re: vaccin, donnée médicale?
Posté par EdLeH (site web personnel) . Évalué à 4.
Une puce RFID comme pour les chiens.
[^] # Re: vaccin, donnée médicale?
Posté par ted (site web personnel) . Évalué à 3.
Alors je n'ai pas encore réfléchi assez longuement à la question, et il n'y a probablement pas de solution parfaite.
Je ferai une analogie avec la conduite automobile. Pour conduire sur une route publique il faut un permis de conduire. Pourtant je ne présente pas mon permis en permanence, à chaque fois que fais un trajet. En prenant le volant, j'atteste être détenteur du permis de conduire et a priori on me fera confiance. Il y a des contrôles occasionnels pour attraper les fraudeurs, et en cas de manquement il y a sanction.
Dans le cas de contrôle on demande bien entendu des données personnelles (identité de la personne), mais pour autant nos mouvements ne sont pas surveillés en permanence. Ça reste occasionnel.
Je trouve dangereux pour la liberté que l'accès à certains événements soient conditionnés au fait que notre identité soit systématiquement fichée. Le risque est peut être limité pour un match de foot, mais qu'en est-t-il pour les manifestations, les rassemblements de parti politiques, les cérémonies religieuses?
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: vaccin, donnée médicale?
Posté par devnewton 🍺 (site web personnel) . Évalué à 6.
Si tu es pro tracking: la réponse est non.
Si tu es pro privacité : la réponse est oui.
Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.
[^] # Re: vaccin, donnée médicale?
Posté par Psychofox (Mastodon) . Évalué à -1.
Non ce n'est pas aussi simple.
# Centralisation des infos
Posté par Mimoza . Évalué à 5.
Je n'ai pas réussi a savoir si les infos contenus dans le pass sanitaire sont sauvegarder autre part que dans ce dernier.
Suivant l'analyse de l'appli de vérif, tout le contenu du pass est remonté aux serveurs … pour quel utilité ?
L'appli de vérif ne fonctionne pas hors-ligne. Ça me semble pas super logique …
Et puis ses sources sont fermés … on repassera pour la transparence.
Bref plein de «petits» détail qui ne donne pas confiance dans le système je trouve.
[^] # Re: Centralisation des infos
Posté par Piotr . Évalué à 1.
C'est disponible ici :
https://attestation-vaccin.ameli.fr/
après identification par France Connect.
# sanipasse
Posté par lovasoa (site web personnel) . Évalué à 7.
L'application est entièrement propriétaire et utilise les services de google (firebase, etc…). Personne ne peut auditer le code qui tourne sur le serveur.
Si vous connaissez des organisateurs d'événements, conseillez-leur d'utiliser sanipasse à la place !
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.