Fuites de données dans la santé : les affaires en France

7 affaires de fuite de données dans la santé, publiées par SansTrace depuis le 3 septembre 2026 : 1 confirmée par une source officielle, 6 rapportées par au moins deux médias. Ce qu'elles ont en commun, et ce que chacune dit, ci-dessous.

Ce qu'elles ont en commun

• Données de santé : en cause dans 6 affaires sur 7.
• Nom, prénom, date de naissance : en cause dans 5 affaires sur 7.
• Adresse e-mail, numéro de téléphone : en cause dans 2 affaires sur 7.
• Copies de pièces d'identité : en cause dans 2 affaires sur 7.
• La plus grande ampleur annoncée : 86 073 personnes ou comptes, chez Les Curistes.

Ce que la donnée la plus fréquente permet à un attaquant : un chantage, une discrimination, ou une fraude à l'assurance ; ce sont des données sensibles au sens du RGPD (article 9). La démarche qui s'applique : demandez à l'organisme la liste exacte des données concernées ; la CNIL traite en priorité les violations de données de santé.

Le recours propre au secteur

Outre la CNIL, l'établissement dépend de l'agence régionale de santé, qui reçoit les signalements d'incidents. Et, quel que soit le secteur, une plainte auprès de la CNIL est possible sans réponse de l'organisme sous un mois.

Les affaires, une par ligne

Recensement : les affaires publiées par SansTrace, classées selon le secteur que désignent leurs sources. Une affaire rapportée par un seul média, ou revendiquée sans confirmation, n'y figure pas. Cette page se met à jour à chaque nouvelle affaire du secteur.