@pascalou ce sont en effet des #donneespersonnelles, qui en plus peuvent relever d'un état de santé. Leur diffusion sans prendre de précautions peut être qualifié de manquement au principe de sécurité (art. 32 du #RGPD, https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article32).
À minima, un lien avec un mot de passe ou un mail chiffré devrait être utilisé par les organismes liés à la santé, les notaires, les banques, etc.