Во Франции частную клинику оштрафовали на 500 тыс. евро за утечку данных сотен тысяч пациентов
Фото Рixabay 3 сентября, Минск /. Частная клиника во французском Сент-Этьене (департамент Луара) была оштрафована на 500 тыс. евро из-за утечки личных данных сотен тысяч пациентов. Об этом сообщает газета Le Parisien со ссылкой на Национальную комиссию Франции по информационным технологиям и гражданским свободам (CNIL).
Летом 2025 года частная клиника подверглась кибератаке, в результате которой злоумышленник смог получить доступ к персональным данным более 500 тыс. пациентов, включая медицинские данные, а также к информации о более 200 тыс. человек, которые были указаны в досье пациентов в качестве доверенных лиц.
В своем заявлении CNIL подчеркнуло, что клиника продемонстрировала «непонимание основных принципов безопасности». В частности, было отмечено, что доступ к медицинским картам пациентов для лиц, не являющихся сотрудниками учреждения, таких как врачи общей практики, не был достаточно защищен. Именно через этот канал злоумышленник получил доступ к данным.
CNIL также подвергла клинику резкой критике за отсутствие мер по выявлению подозрительной IT-активности. «Злоумышленник смог в течение нескольких дней изучать медицинские карты пациентов больницы и извлечь очень большой объем данных», — говорится в заявлении комиссии. Помимо этого, клиника не уведомила доверенных третьих лиц о произошедшей утечке.
Ведомство провело проверку, в результате которой было выявлено два нарушения Общего регламента ЕС по защите данных (GDPR) Европейского союза, касающихся обязанности обеспечивать безопасность данных и информировать пострадавших.
