Du fait que la fuite est évidemment très grave , avec beaucoup de personnes et des données très variées , très sensibles , notamment des données de santé . Mais aussi du fait qu'il y a eu beaucoup de manquements de sécurité de la part de Dedalus , dont des obligations de sécurité élémentaires avec une part importante de négligence , malgré les alertes des autorités , dont l'Anssi qui a effectivement alerté en novembre 2020 , d'un laboratoire , et d'un ancien salarié . » La base de données en question contient jusqu'à 60 informations différentes sur une même personne , allant du numéro de Sécurité sociale à l'adresse en passant par le numéro de téléphone portable et le médecin prescripteur . Un commentaire précise parfois l'état de santé . «Grossesse» revient souvent . Dans certains cas , des traitements médicamenteux ou des pathologies sont précisés : «Levothyrox» , «tumeur au cerveau» , «séropositif HIV» . Diffusée gratuitement en ligne , elle continue , plus d'un an après , à circuler dans les marchés illégaux de ventes de données . Ces données médicales , comme le soulève la Cnil , n'étaient pas suffisamment protégées . Dans son communiqué , elle énumère : «Absence de chiffrement des données personnelles stockées sur le serveur problématique . ; absence d'effacement automatique des données après migration . ; absence d'authentification requise depuis internet pour accéder à la zone publique du serveur . ; utilisation de comptes utilisateurs partagés entre plusieurs salariés sur la zone privée du serveur . ; absence de procédure de supervision et de remontée d'alertes de sécurité sur le serveur . » Autant de manquements au Règlement général sur la protection des données ( RGPD ) , le texte de loi qui encadre le traitement de données dans l'Union européenne et en France . #SANCTION La CNIL sanctionne DEDALUS BIOLOGIE d'une amende de 1 , 5 million d'euros , notamment pour des défauts de #sécurité ayant conduit à la fuite de #données médicales de près de 500 000 personnes https: // t .