Centre De Test Covid-19
Date de l'amende:
1/1/1970
Structure ou entité mise en cause :
Centre De Test Covid-19
Quelle est la base légale ?
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations
Détail des faits
L'APD de Hambourg a infligé une amende de 2 700 euros à un centre de test Covid-19. Le centre de test avait envoyé aux personnes concernées un e-mail non crypté contenant une URL qui leur permettait d'accéder au résultat du test sans prendre d'autres mesures de sécurité. Dans certains cas, le lien de téléchargement était structuré de manière à conduire au téléchargement d'un fichier PDF dont le nom de fichier correspondait au nom de famille de la personne testée. Grâce à la connaissance du chemin d'accès au répertoire, il était donc possible de consulter les résultats de tests tiers.
Télécharger le document officiel de la décision