Articles
21 octobre 2021
La présidente de la CNIL a mis en demeure Francetest de sécuriser les données de santé qu’elle collecte pour le compte des pharmacies
La société de sous-traitance des tests antigéniques se voit accorder un délai de 2 mois pour se mettre en conformité. Francetest transfère les données des pharmaciens au fichier centralisant l’ensemble des données des tests. Après enquête menée à la suite d’un signalement anonyme survenu à la fin de l’été, la CNIL a pu constater que des données à caractère personnel étaient librement accessibles dans l’arborescence du site de Francetest. Dans le répertoire du site était également accessible le code source du service, qui contenait notamment les identifiants de connexion à la base de données patients ainsi que des extraits dans un format texte directement lisible.
