Image
Médecins : quand des données de patients se retrouvent sur le Web…

Médecins : quand des données de patients se retrouvent sur le Web…

French
Body

La Commission Nationale de l’Informatique et des Libertés (CNIL) a condamné un médecin pour des manquements relatifs à la règlementation sur la protection des données (RGPD). Concrètement, elle reproche au praticien de ne pas lui avoir notifié les violations qu’elle-même a constaté à l’issue de son enquête… Quelle est la valeur de cet argument ?


RGPD : une nuance à l’obligation de notification

Après avoir lu sur internet des informations préoccupantes au sujet de données d’imageries médicales qui seraient en libre accès sur la toile, la CNIL a décidé de mener l’enquête.

A cette occasion, elle a identifié plusieurs médecins comme étant les responsables du traitement de ces données problématiques et les a informés du risque qu’ils faisaient ainsi courir à leurs patients.

Quelques jours plus tard, l’un des praticiens concernés informe la CNIL que les mesures nécessaires pour faire cesser le risque ont été prises…

Pour autant, la commission décide tout de même de le condamner au paiement d’une amende de 3 000 €. Pourquoi ? Parce que 5 300 fichiers d’imageries médicales, accompagnés des informations personnelles de patients, étaient librement accessibles sur son réseau local et, de surcroit, sans aucun chiffrement des données.

Elle lui reproche également de ne pas avoir satisfait à l’obligation de notification qui incombe à tout responsable de traitement qui est averti d’une violation commise sous sa responsabilité.

Ce que le médecin conteste, estimant qu’il n’était pas nécessaire de notifier à la CNIL la situation, cette dernière étant à l’origine de l’enquête ayant mis au jour les violations reprochées…

Ce que confirme le juge, qui décide de maintenir l’amende du fait de l’imprudence du médecin, mais qui lui donne néanmoins raison au sujet de l’obligation de notification.

Il estime, en effet, qu’en informant le médecin de la violation de la règlementation applicable, la CNIL disposait déjà de toutes les informations nécessaires. Restait, pour seule obligation au médecin, de remédier à la situation.

Source : Arrêt du Conseil d’Etat du 22 juillet 2022, n°449694

Médecins : quand des données de patients se retrouvent sur le Web… © Copyright WebLex - 2022

À voir aussi
Élevages : de nouvelles mesures contre la prédation et les maladies
Élevages : de nouvelles mesures contre la prédation et les maladies
Les éleveurs sont particulièrement exposés aux risques de maladies et de prédation. C’est pourquoi des mesures sont prises dans ce cadre afin d’assurer une meilleure prévention et indemnisation de ces risques.Indemnisation des attaques de loups :…
Secteur du tourisme : quelques nouveautés à connaître
Secteur du tourisme : quelques nouveautés à connaître
En matière de tourisme, de récentes mises à jour juridiques sécurisent les procédures administratives liées au secteur du tourisme, clarifient les règles de classement des communes et des hébergements, encadrent les frais d'immatriculation des…
MaPrimeRénov’ : une condition de plus pour accéder au parcours accompagné
MaPrimeRénov’ : une condition de plus pour accéder au parcours accompagné
Dans le cadre du dispositif d’aides MaPrimeRénov’, les ménages souhaitant entreprendre des travaux de rénovation d’ampleur de leur bien doivent passer par le parcours MonAccompagnateurRénov’. Les conditions d’accès se durcissent légèrement……
Image bot
Image
Titre bot
Suivre notre actualité
Image
Image
Titre
Besoin d’être accompagné dans votre activité ?
Texte

Nos experts sont heureux de pouvoir parler de votre projet.

Titre 2
Nous rendre visite
Language
French
Formulaire de newsletter