Le site Doctissimo sanctionné d'une amende de 380 000 euros pour des manquements relatifs aux données personnelles

Le site spécialisé dans les sujets de santé Doctissimo a été sanctionné à hauteur de 380 000 euros pour plusieurs manquements relatifs aux données personnelles, a annoncé mercredi 17 mai la Commission nationale de l'informatique et des libertés (Cnil). L'autorité chargée de la protection des données a procédé à plusieurs missions de contrôle auprès de Doctissimo, à la suite d'une plainte de l'association britannique Privacy International déposée en 2020.

Le site web, propriété du groupe Reworld Media, devra s'acquitter d'une amende de 280 000 euros au regard du règlement européen sur la protection des données (RGPD) pour des données de santé conservées sans limite de temps et collectées sans consentement. Doctissimo écope également d'une amende de 100 000 euros pour des infractions relatives aux cookies, explique la Cnil dans un communiqué. 

L'autorité a aussi relevé un défaut de sécurisation des données personnelles, avec l'utilisation d'un protocole de communication non chiffré, et une conservation des mots de passe dans "un format insuffisamment sécurisé". Pour l'heure, Doctissimo n'a pas encore commenter cette sanction.