La Cnil sanctionne deux médecins pour non respect du RGPD

Le 7 décembre 2020, la Commission nationale de l’informatique et des libertés (Cnil) a sanctionné deux médecins pour ne pas avoir sécurisé près de 6 500 images médicales, ainsi que leur outil professionnel. La Cnil souligne qu’une personne malintentionnée entrant sur le réseau du cabinet pouvait accéder à des donnés de santé contenues dans le disque dur de l’ordinateur de manière lisible et en clair. Elle a condamné les deux médecins à 3 000 € et 6 000 € d’amende pour, entre autres, violation de l’article 32 du Règlement général sur la protection des données (RGDP), qui impose « au responsable de traitement de mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque ». La Cnil recommande l’usage de moyens de chiffrement des postes nomades et supports de stockage mobiles ainsi que le chiffrement du disque dur.