Un médecin exerçant à titre libéral peut-il être sanctionné s’il ne garantit pas la sécurité des données médicales de ses patients ?
Dans une décision du 7 décembre 2020, la Commission nationale de l’informatique et des libertés (Cnil) a prononcé une peine d’amende de 3 000 et 6 000 euros à l’encontre de deux médecins libéraux qui n’ont pas su garantir la sécurité des données médicales de leurs patients. Un contrôle a ainsi révélé que des milliers d’images médicales hébergées sur des serveurs appartenant à ces médecins étaient en libre accès sur internet. La Cnil a ainsi considéré que ces médecins avaient manqué à leur obligation de sécurité des données en ne vérifiant pas la configuration de leurs réseaux informatiques, et à leur obligation de notifier ces violations, comme l’impose l’article 33 du RGPD, après les avoir constatées.
