Un incident de sécurité a affecté la plateforme de collecte des autorisations parentales utilisée dans le cadre des campagnes de vaccination contre les papillomavirus humains (HPV) et les infections invasives à méningocoque ACWY (MenACWY), annonce, mercredi 8 juillet, l'Agence régionale de santé (ARS) Auvergne-Rhône-Alpes dans un courrier adressé aux personnes concernées, consulté par le réseau ICI. L'incident, signalé aux centres de vaccination et à l'ARS le 22 juin, a permis à un tiers non autorisé d'accéder à certaines données personnelles. La faille est désormais résolue, précise l'ARS.

À lire aussi : Info franceinfo Adresse, IBAN, rendez-vous médicaux : un moteur de recherche gratuit dévoile des millions de données confidentielles des Français Selon l'ARS, l'incident concerne la prestation technique de recueil des autorisations parentales assurée par le sous-traitant Syadem. Les investigations en cours indiquent qu'"un tiers non autorisé a pu accéder à certaines données personnelles traitées par la plateforme d'hébergement et en obtenir une copie". Les données potentiellement concernées comprennent, pour les élèves : les nom et prénom, la date de naissance, le sexe, le code postal de résidence, la commune, le nom du collège ainsi que les données vaccinales. Pour les représentants légaux, il peut s'agir des nom et prénom, du numéro de téléphone portable, de l'adresse électronique, de la signature, du numéro de Sécurité sociale et du régime de Sécurité sociale. Une plainte déposéeÀ ce stade, les autorités indiquent qu'il n'est "pas possible d'identifier précisément les personnes concernées". "Par mesure de précaution, nous considérons que l'ensemble des élèves ayant participé à la campagne de vaccination en collège ainsi que leurs représentants légaux pourrait être impacté", précise le courrier. L'ARS indique que des mesures de sécurisation ont été mises en œuvre par le prestataire afin de contenir l'incident et d'empêcher tout nouvel accès non autorisé. La Commission nationale de l'informatique et des libertés (Cnil) a été notifiée et une plainte a été déposée auprès des autorités compétentes.