Article 9 du RGPD : Le traitement des données sensibles

L’Article 9 du RGPD encadre strictement le traitement des données sensibles, c’est-à-dire des données qui révèlent des informations très personnelles comme l’origine ethnique, les opinions politiques, la santé ou la vie sexuelle. Ces données bénéficient d’une protection renforcée.

L’Article 9 du RGPD expliqué

Les données sensibles concernent notamment :

L’origine raciale ou ethnique
Les opinions politiques, religieuses ou philosophiques
L’appartenance syndicale
Les données génétiques ou biométriques
Les données de santé
La vie sexuelle ou l’orientation sexuelle

Le traitement de ces données est par principe interdit, sauf si l’une des exceptions prévues s’applique (ex. : consentement explicite, nécessité pour des raisons médicales, intérêt public important, etc.).

Pourquoi cet article est-il important pour votre conformité RGPD ?

Les données sensibles peuvent exposer fortement les personnes concernées en cas d’usage abusif ou de violation. L’article 9 impose donc des garanties supplémentaires. En cas de non-conformité, les sanctions peuvent être lourdes car il s’agit d’un niveau de risque élevé.

Comment se mettre en conformité avec l’Article 9 du RGPD ?

Identifiez clairement si vous traitez des données sensibles (y compris indirectement).
Vérifiez si une exception de l’article 9 s’applique à votre cas.
Obtenez un consentement explicite lorsque c’est requis.
Mettez en place des mesures de sécurité renforcées (ex : chiffrement, anonymisation, accès restreint).
Tenez un registre de ces traitements à jour et soyez prêt à justifier leur légitimité.

Exemples d’application de l’Article 9 du RGPD

Une clinique traite des données de santé de ses patients : elle est autorisée à le faire pour des raisons médicales sous la responsabilité de professionnels.
Un employeur ne peut pas collecter l’appartenance syndicale d’un salarié sans base légale ni consentement explicite.
Une application de suivi menstruel recueillant des données de santé doit obtenir un consentement explicite de ses utilisatrices.