法国国家信息自由委员会发布私立医院数据安全及泄露告知处罚

　　【预警资讯】

　　2026年9月3日，法国国家信息自由委员会针对某私立医院作出50万欧元的处罚决定，理由是该院未能采取适当措施保障患者及其部分亲属的数据安全。调查查明，该私立医院在数据泄露事件中未能实施基本安全措施以抵抗网络攻击者的攻击行为。同时，此次数据泄露事件的相关通知仅通知到受事件影响的该院患者本人，个人数据同样被攻击者窃取的、由患者指定为“可信第三方”的人员却未收到任何通知。以上情况违反了《通用数据保护条例》（GDPR）的第32条以及第34条。

　　（资讯分类：境外，卫生和社会工作，数据和隐私保护；资讯来源：法国国家信息自由委员会官方网站）

　　【要点提示】

　　建议在法相关经营主体关注如下要点：一是针对用户及关联可信第三方数据分级设置安全管控措施，落实基础网络防护手段，定期开展安全测评；二是修订数据泄露应急处置流程，将用户指定的可信第三方纳入泄露通知对象范围；三是参照GDPR相关监管实践，常态化开展数据保护内审，完善证据留存机制，防范跨境数据处罚风险。

2026年10月26日第173期