{"id":2476,"date":"2022-05-12T05:46:00","date_gmt":"2022-05-12T03:46:00","guid":{"rendered":"https:\/\/www.secvergnaud.com\/index.php\/les-infos-du-jour\/fuites-de-donnees-personnelles-de-sante-illustration-pratique\/"},"modified":"2022-05-12T05:46:00","modified_gmt":"2022-05-12T03:46:00","slug":"fuites-de-donnees-personnelles-de-sante-illustration-pratique","status":"publish","type":"weblex-importer-post","link":"https:\/\/www.secvergnaud.com\/index.php\/les-infos-du-jour\/fuites-de-donnees-personnelles-de-sante-illustration-pratique\/","title":{"rendered":"Fuites de donn\u00e9es personnelles de sant\u00e9 : illustration pratique"},"content":{"rendered":"<div>\n<h2>Fuites de donn\u00e9es personnelles de sant\u00e9 : la Cnil s\u00e9vit !<\/h2>\n<p>Une fuite de donn\u00e9es personnelles de sant\u00e9 massive a eu lieu sur le Web : pr\u00e8s de 500 000 personnes ont vu leur nom, pr\u00e9noms, num\u00e9ro de s\u00e9curit\u00e9 sociale, nom du m\u00e9decin prescripteur, date de l\u2019examen, etc. publi\u00e9s.<\/p>\n<p>La Cnil (Commission nationale de l\u2019informatique et des libert\u00e9s) a alors men\u00e9 son enqu\u00eate, qui a abouti au prononc\u00e9 d\u2019une amende de 1,5 M\u20ac apr\u00e8s constatation des manquements suivants :<\/p>\n<ul>\n<li>manquement \u00e0 l\u2019obligation d\u2019assurer la s\u00e9curit\u00e9 des donn\u00e9es personnelles dans le cadre des op\u00e9rations de migration d\u2019un logiciel vers un autre :<\/li>\n<\/ul>\n<ul>\n<li>\u25cb absence de proc\u00e9dure sp\u00e9cifique pour les op\u00e9rations de migration de donn\u00e9es ;<\/li>\n<li>\u25cb absence de chiffrement des donn\u00e9es personnelles stock\u00e9es sur le serveur probl\u00e9matique ;<\/li>\n<li>\u25cb absence d\u2019effacement automatique des donn\u00e9es apr\u00e8s migration vers l\u2019autre logiciel ;<\/li>\n<li>\u25cb absence d\u2019authentification requise depuis internet pour acc\u00e9der \u00e0 la zone publique du serveur ;<\/li>\n<li>\u25cb utilisation de comptes utilisateurs partag\u00e9s entre plusieurs salari\u00e9s sur la zone priv\u00e9e du serveur ;<\/li>\n<li>\u25cb absence de proc\u00e9dure de supervision et de remont\u00e9e d\u2019alertes de s\u00e9curit\u00e9 sur le serveur ;<\/li>\n<\/ul>\n<ul>\n<li>manquement \u00e0 l\u2019obligation, pour le sous-traitant, de respecter les instructions du responsable de traitement : la soci\u00e9t\u00e9 a extrait un volume de donn\u00e9es plus important que celui requis ;<\/li>\n<li>manquement \u00e0 l\u2019obligation d\u2019encadrer par un acte juridique formalis\u00e9 les traitements effectu\u00e9s pour le compte du responsable de traitement : les conditions g\u00e9n\u00e9rales de vente et les contrats de maintenance ne contenaient pas les mentions requises.<\/li>\n<\/ul>\n<p>Source : Actualit\u00e9 du 21 avril 2022 de la Cnil<\/p>\n<p><a title=\"WebLex - Fuites de donn\u00e9es personnelles de sant\u00e9 : illustration pratique\" href=\"https:\/\/www.weblex.fr\/weblex-actualite\/fuites-de-donnees-personnelles-de-sante-illustration-pratique\" target=\"_blank\" rel=\"noopener\">Fuites de donn\u00e9es personnelles de sant\u00e9 : illustration pratique<\/a> \u00a9 Copyright WebLex &#8211; 2022<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La Cnil a sanctionn\u00e9 un prestataire dont les manquements ont occasionn\u00e9 la fuite de donn\u00e9es personnelles de sant\u00e9 de pr\u00e8s de 500 000 personnes. Voici les erreurs commises\u2026 \u00e0 ne pas reproduire !<\/p>\n","protected":false},"featured_media":2477,"template":"","weblex-importer-activity":[],"weblex-importer-category":[62,63],"weblex-importer-tag":[61],"weblex-importer-keyword":[],"_links":{"self":[{"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-post\/2476"}],"collection":[{"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-post"}],"about":[{"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/types\/weblex-importer-post"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/media\/2477"}],"wp:attachment":[{"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/media?parent=2476"}],"wp:term":[{"taxonomy":"weblex-importer-activity","embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-activity?post=2476"},{"taxonomy":"weblex-importer-category","embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-category?post=2476"},{"taxonomy":"weblex-importer-tag","embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-tag?post=2476"},{"taxonomy":"weblex-importer-keyword","embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-keyword?post=2476"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}