Doctolib obtient la certification ISO 27001 et HDS

Cette annonce fait suite à plusieurs critiques du géant français de l’e-santé sur la gestion des données de santé de ses utilisateurs. La société Doctolib a également annoncé à mind Health qu’elle avait reçu, en même temps que la certification ISO 27001, celle d’hébergeur de données de santé (HDS). « Il est important de préciser que nous nous appuyions déjà sur des serveurs qui ont la certification HDS mais là, il s’agit de la certification pour nos propres serveurs », nous précise le service de presse de la société, qui compte 60 millions d’utilisateurs.

Avec cette certification HDS, Doctolib apporte une réponse aux reproches qui lui étaient faits d’utiliser Amazon Web Services (AWS) pour héberger ses données. En mars dernier, une enquête de France Inter affirmait qu’Amazon, en tant qu’hébergeur, pourrait avoir accès aux données de Doctolib. Cette affirmation, démentie par Doctolib, avait été à l’origine d’un recours en référé devant le Conseil d’Etat, de la part d’associations et syndicats professionnels (recours finalement rejeté).