La CNIL annonce procéder en ce moment à des contrôles suite à la fuite des données médicales de 500 000 Français. Cette fuite a été dévoilée hier, avec les données en vadrouille sur Internet.
La CNIL suit la fuite des données médicales
Dans un communiqué, la CNIL indique avoir appris cette fuite des données médicales par voie de presse. « Les constatations préliminaires semblent indiquer qu’il s’agit effectivement d’une violation de données d’une ampleur et d’une gravité particulièrement importante, et laissent à penser que les données proviendraient de laboratoires d’analyse médicale », écrit l’Autorité. Hier, nous rapportions que le fichier avec les données médicales de 500 000 Français venait d’une trentaine de laboratoires de biologie médicale. Tous utilisent le même logiciel de saisie de renseignements médico-administratifs, à savoir Mega-Bus de la société Dedalus France.
« Si ces éléments devaient être confirmés, il incombe aux organismes concernés qui ne l’auraient pas déjà fait, de procéder à une notification auprès de la CNIL, dans les 72 heures suivant le moment où ils en ont pris connaissance », rapporte l’Autorité. Elle ajoute qu’au vu de l’ampleur, les organismes responsables ont l’obligation d’informer individuellement les personnes du fait que leurs données ont vu le jour sur Internet.
Bientôt une autre fuite ?
La CNIL rappelle qu’il existe des règles pour protéger des données sensibles. En cas de manquement à ces obligations, l’Autorité peut engager des actions répressives.
Hier, Dedalus France a évoqué à la presse un problème lors des migrations de données avec Mega-Bus. Mais la société dit ignorer précisément d’où a pu venir la faille et donc la collecte des données médicales de 500 000 Français. Concernant les données, il est possible que les hackers en aient davantage. En effet, ils ont très bien pu publier une partie mais garder le reste bien au chaud. Il faudra voir si la situation évolue d’ici les prochains jour ou prochaines semaines.
Un commentaire pour cet article :