RGPD et professionnel de santé libéral : quelle responsabilité ?

Les risques encourus en cas de violation du RGPD

Outre l’atteinte à l’image qu’une affaire de violation de données personnelles peut provoquer pour un professionnel, les risques encourus sont non négligeables.

En qualité de responsable de traitement, votre responsabilité civile peut être recherchée avec demande d’indemnisation des victimes :

• Au titre de la responsabilité pénale, l’article 226-16 du code pénal sanctionne par ailleurs d’une amende pouvant aller jusqu’à 300 000 € et
  5 ans d’emprisonnement "le fait, y compris par négligence, de procéder ou de faire procéder à des traitements de données à caractère personnel sans qu'aient été respectées les formalités préalables à leur mise en œuvre prévues par la loi".
• Enfin une amende administrative pouvant, selon les hypothèses, aller jusqu’à 10 000 000 € (ou 2 % du chiffre d’affaires pour une entreprise) ou
  20 000 000 € (ou 4 % du chiffre d’affaires pour une entreprise) peut être appliquée par la CNIL, qui voit ses pouvoirs de contrôle renforcés.

Votre couverture d’assurance en cas de responsabilité

Nous attirons tout d’abord votre attention sur le caractère non assurable des sanctions pénales et administratives que pourraient retenir, à votre encontre, un juge ou la CNIL.

La MACSF vous propose différentes garanties vous permettant d’être couvert en cas de cyber-attaque.

Une garantie Cyber

Votre contrat d’assurance Multirisque professionnel vous propose une garantie Cyber base couvrant :

• Une assistance téléphonique disponible 24/7 pour vous accompagner dans la gestion de l’incident.
• Une prise en charge des frais de notification obligatoires (ex : notification à la CNIL…).
• Une prise en charge d’une éventuelle indemnisation de patients ou tiers victimes en cas de responsabilité civile pour violation de données.
• Une prise en charge de votre perte de marge brut due à l’impossibilité d’exercer dans la suite d’une cyber-attaque.

Une garantie cyber plus 

Vous avez la possibilité d’opter pour une garantie cyber plus offrant une protection renforcée. Dans le cadre de cette garantie, vous pouvez notamment être accompagné en cas de cyberextorsion.

Une garantie protection juridique

Enfin, votre garantie protection Juridique, incluse dans votre contrat Responsabilité Civile Professionnelle-Protection Juridique, vous permettra également de bénéficier, dans les termes et conditions prévus à votre contrat, de l’assistance de nos juristes et du remboursement de vos frais de procédure, en cas de litige lié au Règlement Général sur la Protection des Données (RGPD) dans le cadre de votre activité.