Madame, Monsieur,
Nous vous informons d'un incident de sécurité concernant la prestation technique mise en œuvre par le sous-traitant SYADEM pour le recueil des consentements dans le cadre de la campagne HPV/ méningocoques, ainsi que la création et stockage des Carnets de Vaccinations Numériques.
Les investigations en cours indiquent qu'un tiers non autorisé a pu accéder à certaines données personnelles traitées par la plateforme d’hébergement et en obtenir une copie.
L’incident est maintenant résolu.
Voici les éléments dont nous disposons à ce jour :
- Quelles sont les données potentiellement concernées ?
Selon le sous-traitant, à ce stade des investigations, les catégories de données potentiellement concernées sont les suivantes :
- L’ensemble des données enregistrées dans le formulaire d’autorisation parentale (Pour l’enfant : Nom, prénom, date de naissance, sexe, code postal de résidence, commune et nom du collège. Pour les responsables légaux : Nom, prénom, téléphone portable, courriel, signature Numéro de sécurité sociale, régime de sécurité sociale). Les mots de passe, stockés sous forme chiffrée, ne sont pas concernés par cet incident. À titre de précaution générale, vous pouvez néanmoins modifier votre mot de passe.
- Les données vaccinales, qui sont enregistrées sous forme codée. À ce stade des investigations, nous n'avons pas connaissance d'exposition sur Internet d’informations médicales en clair de patients pris en charge par notre centre de vaccination
- Qui est concerné ?
A ce stade, il n’est pas possible d'identifier avec certitude les personnes concernées.
Par mesure de précaution, Nous considérons que l'ensemble des enfants pris en charge dans le cadre de la campagne de vaccination dans les collèges est susceptible d'être concerné par cet incident.
- Quelles sont les mesures prises ?
Dès la découverte de cet événement, notre prestataire a immédiatement mis en œuvre des mesures de sécurisation renforcées afin de contenir l'incident et de prévenir tout nouvel accès non autorisé. La CNIL (Commission nationale de l'informatique et des libertés) a été notifiée de cet incident. Une plainte a également été déposée auprès des autorités compétentes.
- Quels sont les risques ?
La nature des données divulguées peut vous exposer à un risque de fraude ou d’usurpation d’identité, notamment si ces informations sont recoupées avec d’autres données vous concernant.
- Quelles précautions pouvez-vous prendre ?
Nous vous recommandons :
- De rester vigilants face à toute demande inhabituelle d’informations personnelles ou bancaires ou demande pressante (intimant une urgence à la réponse par exemple) ;
- De ne jamais communiquer d’informations sensibles (mot de passe, coordonnées bancaires, données de santé) sans vérification ;
- De vérifier l’identité de vos interlocuteurs en cas de doute ;
- Par précaution, de modifier votre mot de passe si vous utilisez un accès associé à ce service en utilisant ce lien https://colleges.campagnedevaccination.fr/pac/registrations ou mesvaccins.net
- Pour plus de détails sur les risques, vous pouvez consulter le site https://www.cybermalveillance.gouv.fr/
- Vos droits et contacts
Pour toute question ou exercer vos droits, vous pouvez contacter, au choix :
- Le délégué à la protection des données du Centre de Vaccination Le Corindon dpo@chicas-gap.fr
- Le sous-traitant SYADEM / support@campagnehpv.fr
Pour plus d’informations sur l’incident de sécurité, n'hésitez pas à consulter la page dédiée du prestaire SYADEM : https://www.syadem.com/fr/incident
Nous vous présentons nos plus sincères excuses pour la gêne occasionnée par cette situation. Nos équipes restent pleinement mobilisées pour renforcer la sécurité de nos systèmes, poursuivre les investigations en cours et protéger vos données personnelles.
Nous vous prions d'agréer, Madame, Monsieur, l'expression de nos salutations distinguées.
L’équipe du Centre de Vaccination le Corindon (Centre Hospitalier Intercommunal des Alpes du Sud)
