73 dossiers patients consultés par minute sans alerte : la Cnil épingle la cybersécurité de l’Hôpital privé de la Loire
La Commission nationale de l’informatique et des libertés (Cnil) a rendu sa délibération le 21 juillet dernier à l’encontre de l’Hôpital privé de la Loire, suite à une attaque informatique survenue en 2025. La décision, récemment publiée, sanctionne l’établissement d’une amende de 500 000 euros pour plusieurs manquements au Règlement général sur la protection des données (RGPD).
Cette sanction intervient dans un contexte où la cybersécurité des établissements de santé est devenue une préoccupation majeure, particulièrement avec l’augmentation des cyberattaques ciblant ce secteur. En effet, ces dernières années, de nombreux hôpitaux ont été victimes de violations de données, mettant en évidence des failles dans leur protection des informations sensibles des patients.
Selon les données de la Cnil, la consultation des dossiers patients a été effectuée à un rythme alarmant de 73 dossiers par minute sans alerte, ce qui soulève des questions sur la gestion des accès et la protection des données personnelles.
Cette situation souligne l’importance cruciale d’une cybersécurité renforcée dans le secteur de la santé, afin de protéger les données des patients et d’asr la conformité avec les réglementations en vigueur.
Source : Cnil
