CNIL : condamnation symbolique d'un hébergeur de données de santé

le 11/01/2012, par Bertrand LEMAIRE, Sécurité, 293 mots

Un communiqué de la CNIL a signalé une sanction symbolique pour un défaut de cryptage des données de santé par un hébergeur agréé.

CNIL : condamnation symbolique d'un hébergeur de données de santé

La CNIL a indiqué dans un communiqué avoir adressé un simple avertissement à un hébergeur de santé, sans le nommer. La faute commise par celui-ci est pourtant loin d'être légère. En effet, pour obtenir son agrément en 2010 par le Ministère de la Santé, cet hébergeur avait mentionné crypter les données personnelles des utilisateurs.

Mais la CNIL relève : « Début 2011, la CNIL a réalisé un contrôle sur place. Elle a alors constaté que les données médicales n'étaient pas chiffrées et qu'elles étaient accessibles aux administrateurs informatiques de la société et non pas exclusivement au personnel de santé habilité. »

Rappelons que le but du chiffrage des données n'est pas de seulement protéger les données contre des hackers potentiels à l'extérieur de l'organisation mais aussi de réserver strictement l'accès à ces données à des personnes habilitées, en l'occurrence du corps médical. Les administrateurs techniques ne doivent en effet jamais avoir accès aux données hébergées elles-mêmes mais juste à une expression informatique indéchiffrable afin de pouvoir remplir leur mission.

Ce non-chiffrage était donc illicite autant par la tromperie exercée pour avoir un agrément immérité que par le défaut de sécurisation des données. L'extrême sensibilité des données n'a, malgré tout, pas amené la CNIL à prononcer une sanction réelle, se contentant d'un simple avertissement sans même mentionner le nom du coupable. La mauvaise publicité autour des services d'un prestataire aurait pu constituer la véritable sanction, ce qui est fréquent dans le cas d'un simple avertissement prononcé par la CNIL.

Contactée, la CNIL n'a pas été en mesure de répondre à nos questions (identité du coupable, raisons de cette mansuétude) à l'heure où nous bouclons cet article.

En savoir plus

Le communiqué de la CNIL

Traquer le cryptominage sur le réseau

Les malwares de minage de cryptomonnaie sont furtifs et réduisent les performances des réseaux et des terminaux. Mais certaines tâches simples et des outils de base peuvent minimiser leur impact. En raison du...

le 19/11/2021, par Susan Bradley, IDG NS (adaptation Jean Elyan), 1025 mots

Palo Alto renforce la sécurité de bout en bout du cloud d'entreprise

La dernière version 3.0 du pack de sécurité Prisma Cloud déployé par Palo Alto Networks comporte un courtier de sécurité d'accès au cloud CASB renforcé. Palo Alto Networks a renforcé son logiciel de sécurité...

le 18/11/2021, par Michael Conney, Network World (adapté par Jean Elyan), 977 mots

Nvidia s'implique dans le Zero Trust

En combinant des DPU BlueField avec son framework de sécurité IA Morpheus, Nvidia apporte sa brique à l'architecture Zero Trust. La plateforme Zero Trust annoncée par Nvidia est construite autour des unités de...

le 16/11/2021, par Andy Patrizio, Network World (adapté par Jean Elyan), 505 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Céline Polo

DRH du groupe iliad

"Nous recrutons dans des métiers en tension, en particulier sur l'infrastructure réseau, pour lesquels il y a...