Le 11 octobre 2017, le Préposé fédéral à la protection des données et à la transparence (PFPDT) a ouvert une procédure d’établissement des faits contre la société Helsana Assurances complémentaires SA en vertu de la loi fédérale sur la protection des données concernant le programme de bonus «Helsana+», lancé le 25 septembre 2017. Ce programme vise à inciter les participants à adopter un mode de vie sain et sportif : en téléchargeant l’application «Helsana+» sur leur téléphone mobile, les clients d’Helsana peuvent ainsi récolter des « points Plus » pour toute une série d’activités et les échanger contre des versements en espèces et des offres de partenaires.

Pas de flux de données issues de l’assurance de base lors de l’enregistrement

En s’enregistrant sur l’application Helsana+, les assurés d’Helsana Assurances complémentaires SA donnent leur accord à ce qu’on vérifie qu’ils sont assurés auprès du groupe Helsana pour l’assurance de base. Faute de base légale, la récolte de ces données relatives à l’assurance de base par l’assurance complémentaire et leur traitement subséquent par l’assurance complémentaire sont illégaux du point de vue de la protection des données et le consentement recueilli par l’application n’a aucun effet juridique. Le PFPDT recommande donc à Helsana Assurances complémentaires SA de mettre un terme à ce traitement de données de l’assurance de base. Il se félicite qu’Helsana ait annoncé qu’elle allait suivre sa recommandation, même si elle conteste toute obligation légale, en adaptant volontairement le processus d’enregistrement, du moins jusqu’à ce que les tribunaux rendent une décision et que celle-ci soit entrée en force.

Pas de traitement de données visant à obtenir des remboursements de primes

Les points récoltés grâce au programme de bonus peuvent être convertis en avantages pécuniaires, sous la forme de versements en espèces ou de rabais auprès d’entreprises partenaires d’Helsana. Tant les personnes disposant d’une assurance complémentaire auprès d’Helsana que celles qui n’ont conclu que l’assurance de base avec elle ont cette possibilité. Pour ces dernières, les versements en espèces sont plafonnés à 75 francs par an. Faute de base légale, cette prestation s’avère illégale étant donné qu’elle revient à rembourser une partie des primes de l’assurance de base. Le PFPDT recommande donc à Helsana Assurances complémentaires SA de mettre un terme au traitement de données visant à calculer et à effectuer des remboursements sous forme pécuniaire pour les clients qui ne disposent que de l’assurance de base auprès d’Helsana.

Helsana Assurances complémentaires SA a
30 jours pour communiquer au PFPDT si elle accepte ou refuse cette recommandation. En cas de refus ou de non-observation de la recommandation, le PFPDT peut porter l’affaire devant le Tribunal administratif fédéral.

Le Préposé fédéral à la protection des données a émis une re-commandation concernant le programme de bonus « Helsana+