Fuite de données de santé

Forte amende contre un éditeur de logiciels

Par

Publié le 28/04/2022

Article réservé aux abonnés

La Commission nationale informatique et libertés (CNIL) a infligé une amende de 1,5 million d'euros à l'éditeur de logiciels Dedalus après une fuite massive de données dans 28 laboratoires d'analyse médicale situés dans 6 départements en Bretagne, Centre-Val-de-Loire et Normandie. Suite à cette fuite, les données personnelles et médicales de près de 500 000 patients se sont retrouvées en accès libre sur au moins un forum référencé par des moteurs de recherche. Selon la CNIL, Dedalus s'est rendu coupable de « nombreux manquements techniques et organisationnels en matière de sécurité » dans le cadre d'opérations de migration d'un logiciel vers un autre. L'éditeur de logiciels n'a pas cherché à nier les manquements relevés par la CNIL et assure avoir renforcé ses procédures pour éviter que les fuites ne se reproduisent.