O clinică privată din Saint-Étienne, Franța, a fost sancționată cu o amendă de 500.000 de euro de către autoritatea franceză pentru protecția datelor (CNIL). Decizia a fost publicată joi și vizează neglijența în protejarea datelor pacienților.
În vara anului 2025, clinica Hôpital Privé de la Loire a fost ținta unui atac cibernetic care a compromis securitatea datelor a peste 500.000 de pacienți, inclusiv dosare medicale și informații despre rude autorizate să acceseze aceste date. Conform informațiilor, atacul a permis accesul neautorizat la dosare pentru mai multe zile, fără ca activitatea suspectă să fie detectată de sistemele de securitate ale spitalului.
Citește și: Un autocar s-a ciocnit cu o autospecială de tractare în vestul Turciei, 11 persoane s-au stins din viață
Probleme de securitate și reacția autorităților
CNIL a criticat spitalul pentru lipsa de înțelegere a principiilor esențiale de securitate și pentru faptul că accesul la dosarele medicale pentru persoane din afara instituției nu era suficient de protejat. În plus, autoritatea a subliniat că spitalul nu a informat terții de încredere despre încălcarea datelor, ceea ce a condus la încălcări ale regulamentului european privind protecția datelor.
Președintele consiliului de administrație al spitalului a declarat că decizia de a contesta amenda este în curs de analiză, iar măsurile de securitate au fost deja inițiate, inclusiv implementarea autentificării cu doi factori. Autoritatea a solicitat spitalului să finalizeze măsurile de securitate în următoarele luni, sub sancțiunea unor amenzi zilnice.
Conform Mediafax.ro
Precizare: Toate persoanele menționate în acest articol beneficiază de prezumția de nevinovăție, prevăzută de art. 23 alin. (11) din Constituția României și de art. 4 din Codul de procedură penală, până la pronunțarea unei hotărâri judecătorești definitive.