Sanction de 800k€ contre Cegedim par la CNIL pour traitement de données de santé de façon non anonyme et sans autorisation en 2024.

La CNIL a constaté que Cegedim avait proposé à des médecins d'adhérer à un observatoire via un de ses logiciels, et ce faisant Cegedim proposait ensuite ces données de santé collectées à des clients pour mener des études (scrapping de données). De plus aucune de ces données n'étaient anonymisées, juste pseudonymisées ce qui permet facilement de retracer une personne et l'identifier.

La CNIL a noté que dans les données collectées, on trouvait "l’année de naissance, le sexe, la catégorie socio-professionnelle, les allergies, les antécédents médicaux, la taille, le poids, le diagnostic, les prescriptions médicales, les arrêts de travail et les résultats d’analyse".

La protection des données personnelles est une des valeurs clé du groupe cegedim et a ce titre :

• Cegedim prend les mesures nécessaires a la protection des données personnelles qui lui sont confiées dans le cadre de ses services.
• Vos données sont hébergées en France auprès d'une société française cegedim.cloud certifiée hébergeur de données de santé pérenne, iso 27001, iso 20000, iso 27017 et iso 27018 qui fait donc l'objet d'audits de sécurité réguliers par des organismes agrées.