Selon une information révélée par « Mediapart », des milliers de résultats de tests Covid réalisés en pharmacie et des données personnelles de patients transmis à SI-DEP via la plateforme Francetest étaient facilement accessibles sur Internet jusqu'à vendredi dernier. En cause, une faille de cette plateforme qui n'est pas homologuée par les autorités sanitaires.
Les noms, prénoms, dates de naissance, adresses, numéros de téléphone, numéros de Sécurité sociale et adresse e-mail, ainsi que le résultat des tests de 700 000 personnes étaient à portée de clic grâce à « un mot de passe trouvable, en clair, dans un dossier accessible à tous » sur le site Internet de l'entreprise Francetest, précise « Mediapart ».
Fondée en janvier dernier, Francetest s'est spécialisée dans le transfert de données de tests Covid réalisés en pharmacie vers la plateforme SI-DEP. Si le responsable de Francetest négocie actuellement avec les autorités sanitaires, sa société n'est pas homologuée à ce jour pour envoyer des données au fichier SI-DEP. Malgré cela, des pharmaciens ont recours depuis plusieurs mois à cet intermédiaire qui facture un euro par transmission. Le 29 août, la Direction générale de la santé (DGS) a d'ailleurs envoyé un mail aux pharmaciens pour leur rappeler la liste des logiciels agréés et compatibles avec le SI-DEP, dont Francetest ne fait donc pas partie.
Comme a tenu à rappeler le président de la Fédération des syndicats pharmaceutiques de France (FSPF), si les officinaux ont recours à des intermédiaires pour la transmission des résultats des tests Covid c'est pour une raison bien simple. « La plateforme SI-DEP, fabriquée par l'AP-HP (Assistance publique-Hôpitaux de Paris) en urgence en décembre (...) n'est pas très ergonomique », regrette Philippe Besset. « Ca fait des semaines et des semaines que nous alertons les autorités sur ces sociétés qui se présentent comme labellisées et facilitent la tâche des pharmaciens pour aller sur le SI-DEP. Nous avons absolument besoin que les autorités nous fournissent un outil permettant de transmettre les données au SI-DEP avec notre logiciel métier, qui est sûr et agréé », souligne Philippe Besset, ajoutant au passage que même les logiciels autorisés par la DGS ne sont pas suffisamment sécurisés.
Comme l'explique l'article de « Mediapart », les failles observées sur la plateforme Francetest ont été résolues depuis quelques jours. Nul ne sait en revanche si les résultats des tests et les données personnelles concernés ont été exploités ou non.
A la Une
Gel des prix sur le paracétamol pendant 2 ans : pourquoi, pour qui ?
Salon des maires
Trois axes d’action pour lutter contre les violences à l’officine
Gestion comptable
Fidéliser sa clientèle ? Oui, mais pas à n’importe quel prix
Portrait
Jérémie Kneubuhl : le pharmacien aux 50 millions de clics