Une clinique privée de Saint-Etienne sanctionnée pour des "manquements", après le vol de données de 500 000 patients

La CNIL a infligé une amende de 500 000 euros à l'hôpital privé de la Loire, situé à Saint-Etienne. Cette sanction fait suite à une cyberattaque survenue à l'été 2025, entraînant le vol des données de 500 000 patients. L'autorité a justifié cette décision par des manquements et une méconnaissance de principes essentiels en matière de sécurité. L'établissement est ainsi sanctionné pour ne pas avoir suffisamment protégé les informations sensibles de ses nombreux patients.