O clinică privată din Saint-Étienne, Franța, a fost amendată cu 500.000 de euro de către CNIL pentru neasigurarea protecției adecvate a datelor pacienților, conform unei hotărâri publicate joi.
În vara anului 2025, clinica Hôpital Privé de la Loire a fost ținta unui atac cibernetic care a compromis datele personale ale peste 500.000 de pacienți, inclusiv dosare medicale și informații ale unor terțe părți de încredere. Președintele consiliului de administrație al spitalului a declarat că decizia de a contesta sancțiunea este în curs de examinare, după ce CNIL a criticat lipsa de înțelegere a principiilor de securitate și vulnerabilitatea accesului la dosare.
Citește și: Reuniunea mondială privind schimbările climatice de la Addis Abeba a fost suspendată
Autoritatea franceză a subliniat că accesul neautorizat la dosarele medicale s-a produs din cauza unor măsuri de securitate insuficiente, iar atacatorul a exploatat această vulnerabilitate pentru mai multe zile. De asemenea, CNIL a criticat spitalul pentru că nu a informat terții de încredere despre încălcarea datelor, ceea ce a constituit o încălcare a regulamentului european privind protecția datelor.
În urma incidentului, autoritatea a solicitat implementarea unor măsuri de securitate în termen de până la 15 luni, inclusiv autentificare cu doi factori, unele dintre acestea fiind deja finalizate. În plus, CNIL a avertizat asupra riscului unor amenzi zilnice dacă măsurile nu vor fi respectate în termenul stabilit.
Conform Mediafax.ro