O clinică privată din Saint-Étienne, Franța, a fost amendată cu 500.000 de euro de către autoritatea franceză pentru protecția datelor (CNIL) pentru modul în care a gestionat securitatea datelor pacienților, conform unei hotărâri publicate joi.
În vara anului 2025, clinica Hôpital Privé de la Loire a fost ținta unui atac cibernetic care a compromis informațiile personale a peste 500.000 de pacienți, inclusiv dosare medicale și date ale unor terțe părți de încredere. Conform sursei, atacul a permis accesul neautorizat la aceste date pentru mai multe zile, fără ca activitatea suspectă să fie detectată de sistemele de securitate ale spitalului.
Citește și: Incendiu masiv în Rusia, după atacul cu drone asupra terminalului petrolier din Rostov
Probleme de securitate și reacția autorităților
CNIL a criticat modul în care spitalul a gestionat securitatea datelor, subliniind că accesul la dosarele medicale pentru persoane din afara instituției nu era suficient de protejat. În plus, spitalul nu a informat terții de încredere despre încălcarea datelor, ceea ce a dus la încălcarea mai multor reguli ale regulamentului european privind protecția datelor.
Președintele consiliului de administrație al spitalului a transmis că decizia de a contesta sancțiunea este în curs de analiză, menționând că măsurile de securitate au fost deja inițiate. Autoritatea franceză a solicitat implementarea unor măsuri suplimentare în următoarele luni, inclusiv autentificarea cu doi factori, pentru a preveni astfel de incidente în viitor.
Conform Mediafax.ro
Precizare: Toate persoanele menționate în acest articol beneficiază de prezumția de nevinovăție, prevăzută de art. 23 alin. (11) din Constituția României și de art. 4 din Codul de procedură penală, până la pronunțarea unei hotărâri judecătorești definitive.