Tests Covid : Francetest mis en demeure pour une sécurisation toujours insuffisante des données

Cette décision fait suite à la révélation fin août d'une faille de sécurité ayant rendu accessible les données personnelles et les résultats de tests de milliers de personnes. La Cnil, gendarme français des données personnelles, a annoncé jeudi avoir mis en demeure pour "sécurisation insuffisante" des données de santé la jeune société Francetest qui transmet les résultats de tests Covid réalisés en pharmacie vers la plateforme gouvernementale.

"La société dispose d'un délai de deux mois pour faire le nécessaire", précise le régulateur dans un communiqué.

"La Cnil a constaté que la société avait pris certaines mesures pour remédier à la vulnérabilité à l’origine de la violation de données", a précisé la CNIL, alors qu'en juin des données telles que les noms, prénoms, dates de naissance, adresses, numéros de téléphone ou numéros de sécurité sociale et adresse e-mail avaient fuité. 

"Cependant, le service Francetest présente toujours plusieurs insuffisances en matière de sécurité de données", poursuit le communiqué, pour expliquer la décision de la présidente de la Cnil "de mettre la société en demeure de prendre toutes les mesures nécessaires pour garantir la sécurité des données de santé qu'elle traite pour le compte de centaines de pharmacies".

Francetest est une société fondée en janvier dernier qui s'est spécialisée dans le transfert de données de tests Covid réalisés en pharmacie vers la plateforme gouvernementale et sécurisée SI-DEP (système d'informations de dépistage), où sont systématiquement enregistrés les résultats de tests Covid-19 afin "de s'assurer que tous les cas positifs sont bien pris en charge" et d'identifier les cas contacts. 

Alors que nombre de pharmaciens ont recours à des intermédiaires pour rentrer les résultats des tests réalisés dans le SI-DEP, Francetest facture ainsi un euro par transmission, d'après le site d'information Mediapart, qui avait révélé la fuite de données.

"La société Francetest étant sous-traitante de centaines de pharmacies responsables de la réalisation opérationnelle des tests antigéniques, la Cnil a adressé un courrier à plus de 300 officines concernées", a-t-elle encore indiqué, afin qu'elles vérifient leur conformité au règlement général sur la protection des données (RGPD) et à l'obligation de sécurité.