Sanction de 380 000 euros pour le site Doctissimo : la Cnil dénonce des manquements dans la protection des données de santé

La Commission nationale de l’informatique et des libertés (Cnil) a annoncé aujourd’hui avoir infligé une amende de 380 000 euros au site spécialisé dans les sujets de santé, Doctissimo, pour plusieurs infractions liées à la protection des données personnelles. La Cnil a mené plusieurs missions de contrôle suite à une plainte déposée en 2020 par l’association britannique Privacy International.

Dans le cadre de ces contrôles, il a été constaté que le site web, appartenant au groupe Reworld Media, avait collecté des données de santé sans le consentement des utilisateurs et les avait conservées sans limite de temps. En conséquence, Doctissimo devra payer une amende de 280 000 euros en vertu du règlement européen sur la protection des données (RGPD). Par ailleurs, une amende de 100 000 euros a été infligée pour des infractions relatives aux cookies, selon la déclaration de la Cnil.

L’autorité de protection des données a également relevé des lacunes en termes de sécurisation des données personnelles, notamment l’utilisation d’un protocole de communication non chiffré et la conservation de mots de passe dans un format insuffisamment sécurisé.

Pour l’instant, Doctissimo n’a pas encore réagi à cette sanction. Les manquements constatés par la Cnil mettent en évidence des pratiques illégales dans la collecte, la conservation et la sécurisation des données de santé des utilisateurs. Ces infractions portent atteinte à la vie privée des individus et soulignent l’importance cruciale de garantir la protection des données personnelles dans le domaine de la santé.

La Cnil, en prononçant cette amende significative, envoie un message fort aux acteurs du secteur de la santé en ligne quant à l’obligation de respecter les règles de protection des données.