Selon une information révélée par « Mediapart », des milliers de résultats de tests Covid réalisés en pharmacie et des données personnelles de patients transmis à SI-DEP via la plateforme Francetest étaient facilement accessibles sur Internet jusqu'à vendredi dernier. En cause, une faille de cette plateforme qui n'est pas homologuée par les autorités sanitaires.
Les noms, prénoms, dates de naissance, adresses, numéros de téléphone, numéros de Sécurité sociale et adresse e-mail, ainsi que le résultat des tests de 700 000 personnes étaient à portée de clic grâce à « un mot de passe trouvable, en clair, dans un dossier accessible à tous » sur le site Internet de l'entreprise Francetest, précise « Mediapart ».
Fondée en janvier dernier, Francetest s'est spécialisée dans le transfert de données de tests Covid réalisés en pharmacie vers la plateforme SI-DEP. Si le responsable de Francetest négocie actuellement avec les autorités sanitaires, sa société n'est pas homologuée à ce jour pour envoyer des données au fichier SI-DEP. Malgré cela, des pharmaciens ont recours depuis plusieurs mois à cet intermédiaire qui facture un euro par transmission. Le 29 août, la Direction générale de la santé (DGS) a d'ailleurs envoyé un mail aux pharmaciens pour leur rappeler la liste des logiciels agréés et compatibles avec le SI-DEP, dont Francetest ne fait donc pas partie.
Comme a tenu à rappeler le président de la Fédération des syndicats pharmaceutiques de France (FSPF), si les officinaux ont recours à des intermédiaires pour la transmission des résultats des tests Covid c'est pour une raison bien simple. « La plateforme SI-DEP, fabriquée par l'AP-HP (Assistance publique-Hôpitaux de Paris) en urgence en décembre (...) n'est pas très ergonomique », regrette Philippe Besset. « Ca fait des semaines et des semaines que nous alertons les autorités sur ces sociétés qui se présentent comme labellisées et facilitent la tâche des pharmaciens pour aller sur le SI-DEP. Nous avons absolument besoin que les autorités nous fournissent un outil permettant de transmettre les données au SI-DEP avec notre logiciel métier, qui est sûr et agréé », souligne Philippe Besset, ajoutant au passage que même les logiciels autorisés par la DGS ne sont pas suffisamment sécurisés.
Comme l'explique l'article de « Mediapart », les failles observées sur la plateforme Francetest ont été résolues depuis quelques jours. Nul ne sait en revanche si les résultats des tests et les données personnelles concernés ont été exploités ou non.
A la Une
Baisses de prix sur les pansements hydrocellulaires, et ce n’est pas fini
L’USPO appelle les autorités à réagir
Un mauvais départ pour la campagne vaccinale contre la grippe
Autour de l’ordonnance
Les RGO du nourrisson et les IPP
Saga des marques
Même, tout un univers du soin spécifique en un mot