O clinică privată a fost amendată cu 500.000 de euro după furtul de date ale pacienților

Adaugă-ne ca sursă preferată

Urmărește-ne în Discover

În vara anului 2025, clinica Hôpital Privé de la Loire a fost ținta unui atac cibernetic care a dus la încălcarea securității datelor cu caracter personal a peste 500.000 de pacienți, inclusiv dosare medicale, și a peste 200.000 de „terțe părți de încredere” – rude autorizate de pacienți să le acceseze dosarele medicale, potrivit Le Figaro.

Xavier Claris, președintele consiliului de administrație al HPL LDA (Hôpital Privé de la Loire – Loire Drôme Ardèche), a declarat că decizia de a contesta decizia CNIL „este în curs de examinare… „ne-a fost comunicată ieri (miercuri) după-amiază și nu s-a luat încă o decizie cu privire la depunerea sau nu a unui apel la Consiliul de Stat”. Într-un comunicat de presă, CNIL subliniază că spitalul a demonstrat „o lipsă de înțelegere a principiilor esențiale de securitate”. Se subliniază în mod specific că accesul la dosarele medicale ale pacienților pentru persoane din afara instituției, cum ar fi medicii de familie, nu era suficient de securizat. Aceasta a fost calea prin care atacatorul a obținut acces la date.

Atac cibernetic de amploare în Polonia: datele medicale a aproape 19 milioane de persoane au fost furate

Fraudă de peste 2,4 milioane de lei la o clinică privată din Ploiești. DIICOT a reținut patru persoane și cercetează alți 13 suspecți

Atacatorul a avut acces la date mai multe zile fără să fie depistat

CNIL critică, de asemenea, spitalul pentru că nu a implementat măsuri de detectare a activităților IT suspecte. „Atacatorul a putut explora dosarele pacienților spitalului timp de mai multe zile și a extrage un volum foarte mare de date fără ca această activitate anormală să fie detectată”, se precizează în comunicat. În cele din urmă, se ridică problema faptului că instituția nu a informat terții de încredere desemnați de pacienți, care erau autorizați să acceseze datele lor medicale, despre această încălcare.

Autoritatea a identificat astfel două încălcări ale Regulamentului general privind protecția datelor, privind obligația de a asigura securitatea datelor și obligația de a informa victimele încălcărilor de date. A solicitat instituției să implementeze măsuri de securitate în termen de trei până la cincisprezece luni, în funcție de tipul măsurii, sub sancțiunea unor amenzi zilnice. „O serie dintre aceste măsuri au fost implementate încă din vara trecută. Diversele proiecte de securitate solicitate de CNIL au fost lansate. Acestea se află în diferite stadii de finalizare. Unele, cum ar fi autentificarea cu doi factori, sunt finalizate”, a spus Xavier Claris.