Background information Date of final decision: 3 September 2026 National case Controller: Hôpital Privé de la Loire Legal Reference: Article 32 (Security of processing), Article 34 (Communication of a personal data breach to the data subject), Decision: Administrative fine Keywords: Cybersecurity, Personal data breaches, Health and research Summary of the Decision Origin of the case In summer 2025, an attacker managed to connect to the Computerised Patient Summary (DPI) of the Hôpital Privé de la Loire (Loire’s private hospital), which centralises all the data of the individuals under care. It
Dit nieuwsbericht bevat datalekkenmerken en kan aanleiding zijn tot een eigen beoordeling. Toets of de gemeente, haar leveranciers of ketenpartners betrokken kunnen zijn.
Dit is een publiek dataleksignaal met een voorzichtige duiding. Het vervangt geen juridische beoordeling; betrek de Functionaris Gegevensbescherming en trek geen harde conclusies zonder eigen onderzoek.