Editoriale Articole Analize Anchete Video G4Plus Contact Donează Donează aici. Susține o presă liberă.
Funcționăm ca organizație non-profit, iar banii rezultați din contribuțiile cititorilor sunt destinați integral finanțării proiectului G4Media. HealthyLife InspiRO Life Flexibilitatea, noul ritm al muncii Travel Sportz Fashion Timp liber ENTR Evenimente G4Debate Orașul meu Green News COHERO4EU Ochii pe rețele Tech Trends Showcase FERMA DUTTON pe SkyShowtime Apă și Energie Investiții la bursa WizzTravel Feed Your Brain Beach Please! Sweet Movie Mercedes-Benz (e)Sprinter: succesul afacerii mele!
4Mind Sport 2024 Home » Articole » Amendă record de 500. 000 de euro pentru o clinică privată din Franța pentru neprotejarea adecvată a datelor pacienților / Datele a peste 500. 000 de pacienți au fost accesate în urma unui atac cibernetic Amendă record de 500.
000 de euro pentru o clinică privată din Franța pentru neprotejarea adecvată a datelor pacienților / Datele a peste 500. 000 de pacienți au fost accesate în urma unui atac cibernetic 03 sept. 2026 Rareș Constantin • Articole –> SHARE: WhatsApp icon Sursa foto: Știrile ProTV Adaugă-ne ca sursă preferată Urmărește-ne in Discover Ascultă articolul O clinică privată din Saint-Étienne, Franța a fost amendată cu 500.
000 de euro de către autoritatea franceză pentru protecția datelor (CNIL) pentru neprotejarea adecvată a datelor pacienților, conform unei hotărâri publicate joi, transmite MEDIAFAX . În vara anului 2025, clinica Hôpital Privé de la Loire a fost ținta unui atac cibernetic care a dus la încălcarea securității datelor cu caracter personal a peste 500. 000 de pacienți, inclusiv dosare medicale, și a peste 200.
000 de „terțe părți de încredere” – rude autorizate de pacienți să le acceseze dosarele medicale, conform Le Figaro. Xavier Claris, președintele consiliului de administrație al HPL LDA (Hôpital Privé de la Loire – Loire Drôme Ardèche), a declarat că decizia de a contesta decizia CNIL „este în curs de examinare… „ne-a fost comunicată ieri (miercuri) după-amiază și nu s-a luat încă o decizie cu privire la depunerea sau nu a unui apel la Consiliul de Stat”. Într-un comunicat de presă, CNIL subliniază că spitalul a demonstrat „o lipsă de înțelegere a principiilor esențiale de securitate”.
Se subliniază în mod specific că accesul la dosarele medicale ale pacienților pentru persoane din afara instituției, cum ar fi medicii de familie, nu era suficient de securizat. Aceasta a fost calea prin care atacatorul a obținut acces la date. CNIL critică, de asemenea, spitalul pentru că nu a implementat măsuri de detectare a activităților IT suspecte.
„Atacatorul a putut explora dosarele pacienților spitalului timp de mai multe zile și a extrage un volum foarte mare de date fără ca această activitate anormală să fie detectată”, se precizează în comunicat. În cele din urmă, se ridică problema faptului că instituția nu a informat terții de încredere desemnați de pacienți, care erau autorizați să acceseze datele lor medicale, despre această încălcare. Autoritatea a identificat astfel două încălcări ale Regulamentului general privind protecția datelor, privind obligația de a asigura securitatea datelor și obligația de a informa victimele încălcărilor de date.
A solicitat instituției să implementeze măsuri de securitate în termen de trei până la cincisprezece luni, în funcție de tipul măsurii, sub sancțiunea unor amenzi zilnice. „O serie dintre aceste măsuri au fost implementate încă din vara trecută. Diversele proiecte de securitate solicitate de CNIL au fost lansate.
Acestea se află în diferite stadii de finalizare. Unele, cum ar fi autentificarea cu doi factori, sunt finalizate”, a precizat Xavier Claris.