CNIL: multa de 800.000€ RGPD para Cegedim Santé

Multa de 800.000€ para Cegedim Santé: ¿Qué pasó?

La CNIL ha sancionado a Cegedim Santé, editor de software para médicos, por importantes violaciones de la protección de datos.

Esto es lo que estaba mal:

1️⃣ Tratamiento de datos sanitarios sin autorización: Cegedim utilizó datos sanitarios para realizar estudios sin autorización de la CNIL. Estos datos no eran anónimos sino seudónimos, lo que permite encontrar la identidad de las personas.

2️⃣ Datos no anónimos: La empresa recopiló información confidencial (edad, sexo, alergias, historial médico, etc.) vinculada a un identificador único por paciente. Este vínculo permitió reconstruir la trayectoria asistencial y por tanto potencialmente reidentificar a las personas. 📊

3️⃣ Descarga automática de datos: Cada vez que un médico consultaba los reembolsos de sus pacientes a través de un servicio de Seguro Médico, estos datos se descargaban automáticamente.

👉 ¿Cuáles son los impactos de esta sanción de la CNIL para Cegedim Santé?

🔵 Impacto en la confianza de los clientes actuales y potenciales
🔵 Impacto en la reputación de la empresa (anuncio de prensa y medios)
🔵 Impacto en la competitividad de la empresa frente a sus competidores
🔵 Impacto financiero directo: multa
🔵 Impacto financiero indirecto: daño potencial a la facturación existente y/o prevista.

Para más detalles recomendamos:

Lea el CP y los detalles de la CNIL

Lea el CP y las explicaciones de Cegedim Santé