La Cnil clôt sa mise en demeure de la société Francetest

Le 1^er septembre 2021, la société Francetest reconnaissait que les résultats de tests de dépistage Covid-19 de 700 000 patients français avaient été exposés en raison d’une faille de sécurité sur sa plateforme. Cette dernière n’étant pas homologuée, la Commission nationale de l’Informatique et des Libertés (Cnil) avait alors été saisie pour enquêter sur cette violation de données au titre du RGPD et annoncé le 14 octobre 2021 la mise en demeure de la société Francetest pour “sécurisation insuffisante des données de santé”. Dans un communiqué daté de ce jeudi 27 janvier, la Cnil déclare la clôture de cette mise en demeure, affirmant que “la société a démontré qu’elle a mis fin à l’ensemble des insuffisances constatées lors du contrôle en renforçant significativement la sécurité de son traitement”.

À noter : La société Francetest a notamment changé l’hébergement de ses données de santé (elles étaient auparavant hébergées sur des serveurs d’Amazon Web Services) pour se mettre en conformité avec le référentiel de la Cnil pour les entrepôts de données de santé.