KultureGeek Hors-Sujet Données de santé des Français mal sécurisées : la CNIL met en demeure l’Assurance maladie

Hors-Sujet

Données de santé des Français mal sécurisées : la CNIL met en demeure l’Assurance maladie

27 Fév. 2018 • 15:58

La Commission nationale de l’informatique et des libertés (CNIL) a annoncé ce mardi avoir mis en demeure l’Assurance maladie au vu de plusieurs manquements pour la sécurité des données personnelles de tous les Français.

CNIL

Dans son communiqué, la CNIL dit n’avoir « pas constaté de faille majeure », mais relève « plusieurs insuffisances de sécurité susceptibles de fragiliser » le Système national d’information inter-régimes de l’Assurance maladie (Sniiram). Cette gigantesque base de données sert depuis 1999 à piloter le système de santé, grâce au suivi en temps réel des dépenses. Il agrège pour cela des données sur les patients (âge, code postal, médecin traitant) et sur les soins remboursés (actes médicaux, feuilles de soins, séjours hospitaliers).

Dans les faits, une technique dite de « pseudonymisation » est censée garantir la sécurité de ces informations et une autorisation est requise pour accéder au fichier. Or, ces deux protections figurent parmi « les multiples insuffisances » listées par la CNIL, au même titre que « les procédures de sauvegarde », « les extractions de données individuelles » ou encore « la sécurité des postes de travail des utilisateurs du Sniiram ». Ce bilan a été fait après plusieurs contrôles réalisés de septembre 2016 à mars 2017.

La CNIL note que la mise en demeure remonte au 8 février dernier, mais elle est rendue publique aujourd’hui au vu de la sensibilité des données et du risque particulièrement élevé. L’Assurance maladie a maintenant trois mois pour faire des ajustements.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !

Les sujets liés à ces tags pourraient vous interesser

2 commentaires pour cet article :

Kalean
28 Fév. 2018 • 06:55

Merci la CNIL de veiller sur nous (même s’il sont un peu relou par « moment »).
Louis Pouzin
28 Fév. 2018 • 12:40

Voir https://www.cs.utexas.edu/~shmat/shmat_oak08netflix.pdf
Cet article publié par des chercheurs de l’université d’Austin (Texas) décrit la possibilité d’extraire d’une vaste base de données le profil complet d’une personne dont seulement quelques éléments sont connus avec plus ou moins de précision.

Les derniers articles

Subnautica 2 perd ses créateurs… à cause d’une réorientation vers le GAAS ?

2 Juil. 2025 • 12:35

0 Jeux vidéo

Il y a de quoi se poser bien des questions : Charlie Cleveland, Max McGuire et Ted Gill, les créateurs historique de l’excellent jeu de craft...

Amazon a déployé un million de robots dans ses entrepôts

2 Juil. 2025 • 11:10

1 Science

Amazon a franchi un cap symbolique en annonçant avoir déployé un million de robots dans ses entrepôts à travers le...

Google : la consommation énergétique des centres de données a doublé en 4 ans

2 Juil. 2025 • 9:44

0 Hors-Sujet

Si l’on en croit le dernier rapport énergétique de Google, la firme de Mountain View a vu sa consommation...

Le Nothing Headphone (1) est annoncé, un casque audio avec 80 heures d’autonomie

1 Juil. 2025 • 20:40

0 Matériel

Nothing diversifie son catalogue avec son premier casque audio, le Headphone (1). Il marque le retour aux sources pour l’entreprise de Carl Pei, qui...