Données de santé : Francetest mise en demeure par la Cnil

La présidente de la Cnil, Marie-Laure Denis, a mis en demeure la société Francetest de « prendre toutes les mesures nécessaires pour garantir la sécurité des données de santé qu’elle traite pour le compte de centaines de pharmacies », en indiquant que cette dernière disposait d’un délai de deux mois pour faire le nécessaire. Pour rappel, l’affaire avait fait grand bruit dans le landerneau. Fin août, Médiapart révélait qu’une faille de sécurité sur le site Internet de cette société spécialisée dans l’automatisation de la transmission des résultats des tests Covid-19 vers la plateforme Si-DEP, avait rendu accessible 700 000 résultats de tests réalisés en pharmacie. Les noms, prénoms, dates de naissance, adresses, numéros de téléphone, numéros de sécurité sociale et adresses e-mail de ces 700 000 personnes étaient également consultables. La Cnil précise enfin avoir adressé un courrier à plus de 300 officines utilisant Francetest comme sous-traitant pour leur rappeler « l’importance d’assurer la sécurité des données de santé et leurs obligations concernant l’encadrement des relations avec leur prestataire ». Prestataire qui, en l’occurrence, ne figure toujours pas sur la liste des logiciels compatibles avec Si-DEP publiée sur le site Internet du ministère des Solidarités et de la Santé.