Fuite de données sur la plateforme de vaccination : le protecteur des données ouvre une procédure
Suite à une dénonciation d'un magazine en ligne, le Préposé fédéral à la protection des données et à la transparence a ouvert une procédure formelle contre les exploitants de la plate-forme www.meineimpfungen.ch. Il a constaté que la plate-forme n'était pas conforme à la loi. Il considère que les violations de la protection des données invoquées sont plausibles et a demandé à la fondation de retirer la plate-forme du réseau jusqu'à nouvel ordre.
Le Préposé fédéral à la protection des données et à la transparence (PFPDT) a ouvert une procédure formelle à l'encontre de l'exploitant de la plateforme www.meineimpfungen.ch. Auparavant, le magazine en ligne "Republik" avait découvert de possibles violations de la protection des données par la plateforme et avait porté plainte. Après avoir été informé le 21.03.2021 par le magazine en ligne de ses investigations concernant d'éventuelles violations de la protection des données par la plateforme de vaccination www.meineimpfungen.ch, le préposé à la protection des données a examiné sommairement les reproches formulés par le média et les informations auxquelles il a eu accès. Après avoir consulté le Centre national de cybersécurité (NCSC), il est parvenu à la conclusion que les violations dénoncées sont plausibles.
Données personnelles sensibles concernées
Le 22.03.2021, le PFPDT a engagé et ouvert une enquête sur les faits conformément à l'art. 29 de la loi fédérale sur la protection des données (LPD) à l'encontre de la fondation meineimpfungen, dont le siège est à Gümligen, Berne. Il a en outre œuvré pour que les traitements dénoncés comme défectueux cessent immédiatement. Le traitement des données de la plateforme de vaccination est susceptible de porter atteinte aux droits de la personnalité d'un grand nombre de personnes, d'autant plus qu'il s'agit dans ce cas de données personnelles sensibles concernant la santé.
Les responsables de la fondation sont maintenant invités à prendre très rapidement position vis-à-vis du préposé sur les reproches formulés et sur la plainte déposée par la "République". En outre, le préposé attend des informations sur d'éventuelles pertes de données.
Source : Préposé fédéral à la protection des données et à la transparence
