« Afin de réaliser les objectifs du SI « Vaccin Covid », des informations relatives aux personnes invitées à se faire vacciner ou ayant été vaccinées sont collectées : identité et coordonnées, numéro de sécurité sociale (NIR), données de santé telles que les critères d’éligibilité à la vaccination déterminés par le ministère de la santé, etc.
Dans son avis, la Commission a rappelé que ces données sont protégées par le secret médical et ne doivent être traitées que par des personnes habilitées et soumises au secret professionnel.

Ces données seront conservées dans SI « Vaccin Covid » pendant une durée de dix ans à l’exception de celles nécessaires à la prise en charge des personnes vaccinées en cas d’identification de risques nouveaux qui seront conservées par la direction du numérique des ministères chargés des affaires sociales (DNUM) pendant trente ans. »

Source : Communiqué du 30 décembre de la CNIL « La collecte de données dans le cadre de la vaccination contre la Covid-19 : quelles garanties pour les personnes ? »