Autoritatea franceză pentru protecția datelor (CNIL) a sancționat o clinică privată din Saint-Étienne cu o amendă de 500.000 de euro pentru neconformitate în gestionarea securității datelor pacienților. Decizia a fost publicată joi, după ce în vara anului 2025, clinica Hôpital Privé de la Loire a fost ținta unui atac cibernetic care a compromis informațiile a peste 500.000 de pacienți.
Potrivit CNIL, atacul a permis accesul neautorizat la dosarele medicale, inclusiv date ale peste 200.000 de „terțe părți de încredere”, precum rude ale pacienților. Autoritatea a criticat lipsa de măsuri adecvate de securitate, menționând că accesul la dosare nu era suficient de protejat, ceea ce a facilitat infiltrarea hackerilor. De asemenea, spitalul nu a informat în mod corespunzător persoanele autorizate să acceseze datele despre încălcarea securității.
Citește și: Comisia Europeană pregătește restricții mai dure pentru vizele cetățenilor ruși
În urma atacului, CNIL a solicitat clinicii să implementeze măsuri de securitate în termen de trei până la cincisprezece luni, sub sancțiunea unor amenzi zilnice. Xavier Claris, președintele consiliului de administrație al spitalului, a transmis că decizia de a contesta amenda este în curs de analiză, fiind comunicată recent. În plus, autoritatea a criticat faptul că spitalul nu a detectat activitatea suspectă timp de mai multe zile, permițând hackerilor să extragă volume mari de date.
CNIL a subliniat că unele măsuri de securitate, precum autentificarea cu doi factori, au fost deja implementate, dar procesul de consolidare a protecției datelor continuă. În contextul unui atac cibernetic de amploare în Polonia, unde datele a aproape 19 milioane de persoane au fost furate, cazul din Franța evidențiază importanța măsurilor stricte de securitate în domeniul sănătății.
Conform Mediafax.ro
Precizare: Toate persoanele menționate în acest articol beneficiază de prezumția de nevinovăție, prevăzută de art. 23 alin. (11) din Constituția României și de art. 4 din Codul de procedură penală, până la pronunțarea unei hotărâri judecătorești definitive.