O clinică privată din Saint-Étienne, Franța, a fost sancționată cu o amendă de 500.000 de euro de către autoritatea pentru protecția datelor (CNIL). Decizia a fost publicată joi și vizează modul în care instituția a gestionat securitatea datelor pacienților.
În vara anului 2025, clinica Hôpital Privé de la Loire a fost ținta unui atac cibernetic care a compromis informațiile personale a peste 500.000 de pacienți, inclusiv dosare medicale și date ale unor rude autorizate să acceseze aceste informații. Președintele consiliului de administrație al spitalului a declarat că decizia de a contesta sancțiunea este în curs de analiză, fără a fi luată încă o hotărâre finală.
Citește și: TikTok contestă desemnarea drept controlor de acces în UE
Probleme de securitate și încălcări ale regulamentului
CNIL a evidențiat că spitalul a demonstrat o lipsă de înțelegere a principiilor esențiale de securitate, în special în ceea ce privește accesul la dosarele medicale. Accesul neautorizat al persoanelor din afara instituției, precum medicii de familie, a fost principalul canal prin care atacatorii au obținut datele.
Autoritatea a criticat și faptul că spitalul nu a informat terții de încredere despre încălcarea datelor, ceea ce a permis atacatorului să exploateze sistemul pentru mai multe zile. În plus, CNIL a identificat două încălcări ale regulamentului european privind protecția datelor, legate de securitatea și informarea victimelor.
În urma acestei situații, instituția a solicitat spitalului să implementeze măsuri de securitate în următoarele luni, printre care și autentificarea cu doi factori, unele dintre acestea fiind deja finalizate. Sancțiunea poate fi urmată de alte amenzi dacă măsurile nu sunt adoptate în termenul stabilit.
Conform Mediafax.ro