Le tribunal de district d’Helsinki a condamn\u00e9 l’ancien PDG du centre de psychoth\u00e9rapie Vastaamo Ville Tapio<\/strong> \u00e0 une peine de trois mois avec sursis pour une infraction \u00e0 la protection des donn\u00e9es.<\/p>\n Le tribunal de district a mod\u00e9r\u00e9 la peine en raison de la large publicit\u00e9 re\u00e7ue par la violation de donn\u00e9es de Vastaamo et des menaces de mort re\u00e7ues par Tapio.<\/p>\n Tapio \u00e9tait \u00e0 la t\u00eate de l’entreprise lorsqu’elle a \u00e9t\u00e9 touch\u00e9e par une violation de donn\u00e9es exceptionnellement importante. Un pirate a fait irruption dans les serveurs de Vastaamo, a vol\u00e9 les donn\u00e9es des patients de dizaines de milliers de Finlandais et les a utilis\u00e9es \u00e0 des fins d’extorsion.<\/p>\n <\/p>\n Les accusations contre Ville Tapio ont commenc\u00e9 \u00e0 \u00eatre trait\u00e9es par le tribunal de district d’Helsinki au d\u00e9but du mois de mars. Le traitement a pris des jours. <\/span>Antti Nikkanen<\/span><\/p>\n<\/div>\n La violation de donn\u00e9es elle-m\u00eame est suspect\u00e9e Aleksanteri Kivim\u00e4ki<\/strong>, anciennement connu sous le pr\u00e9nom Julius. Il est en prison, soup\u00e7onn\u00e9, entre autres, de violation de donn\u00e9es aggrav\u00e9e.<\/p>\n Selon l’acte d’accusation, la premi\u00e8re violation de donn\u00e9es a d\u00e9j\u00e0 eu lieu en 2018, lorsque l’entreprise n’a r\u00e9agi qu’en 2020 apr\u00e8s que les donn\u00e9es des patients ont \u00e9t\u00e9 divulgu\u00e9es au r\u00e9seau sombre Tor.<\/p>\n L’acte d’accusation de Ville Tapio portait sur le fait qu’il \u00e9tait au courant des faiblesses de la s\u00e9curit\u00e9 des informations de son entreprise et de la violation de donn\u00e9es. Selon le procureur, il n’a pas cherch\u00e9 \u00e0 r\u00e9gler les probl\u00e8mes, mais \u00e0 brouiller les pistes.<\/p>\n Les informaticiens au comptoir ont tent\u00e9 de sugg\u00e9rer des corrections \u00e0 Tapio pour am\u00e9liorer la s\u00e9curit\u00e9 des informations de l’entreprise.<\/p>\n Les employ\u00e9s et Tapio ont communiqu\u00e9 sur le sujet une nuit d’avril 2019. \u00c0 ce moment-l\u00e0, Tapio a r\u00e9pondu \u00e0 une proposition comme suit\u00a0:<\/p>\n \u2014 A ce stade, il conviendrait d’aller de la mani\u00e8re la plus l\u00e9g\u00e8re possible, afin que les entr\u00e9es et d\u00e9clarations de visite puissent \u00eatre dites chiffr\u00e9es.<\/p>\n La r\u00e9union li\u00e9e \u00e0 l’acquisition de Vastaamo a eu lieu le lendemain de l’\u00e9change de messages.<\/p>\n Selon le tribunal de district, il ressort des messages que Tapio avait connaissance des articles du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es concernant la pseudonymisation et le cryptage, leur signification et le fait qu’ils n’\u00e9taient pas suivis dans le traitement des donn\u00e9es personnelles par Vastamo.<\/p>\n La pseudonymisation fait r\u00e9f\u00e9rence au traitement des donn\u00e9es personnelles de telle mani\u00e8re que les donn\u00e9es ne peuvent pas \u00eatre li\u00e9es \u00e0 une personne sp\u00e9cifique jusqu’\u00e0 ce que des informations suppl\u00e9mentaires soient fournies, qui doivent \u00eatre soigneusement s\u00e9par\u00e9es des donn\u00e9es personnelles.<\/p>\n Selon le tribunal de district, les informations personnelles et les notes de visite du client ont \u00e9t\u00e9 stock\u00e9es dans la base de donn\u00e9es des patients de Vastaamo en langage clair sans cryptage suffisant et sous une forme telle qu’elles pourraient \u00eatre combin\u00e9es les unes avec les autres.<\/p>\n Selon le tribunal, le but de Tapio \u00e9tait de dissimuler la m\u00e9thode de traitement des donn\u00e9es personnelles utilis\u00e9e par l’autre c\u00f4t\u00e9 de la r\u00e9union d’affaires. Il a essay\u00e9 d’amener les employ\u00e9s informatiques \u00e0 r\u00e9pondre au niveau minimum de solutions aux lacunes connues \u00e0 peine un jour avant la r\u00e9union d’affaires.<\/p>\n – Tapio a commis un d\u00e9lit de protection des donn\u00e9es alors qu’il n’a pas mis en \u0153uvre les exigences du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es concernant la pseudonymisation et le cryptage des donn\u00e9es personnelles trait\u00e9es chez Vastamo, a d\u00e9clar\u00e9 le tribunal dans sa d\u00e9cision.<\/p>\n Selon les procureurs, Tapio a tent\u00e9 de dissimuler la violation de donn\u00e9es contre Vastaamo qui a eu lieu en mars 2019 et n’en avait pas inform\u00e9 le bureau du commissaire \u00e0 la protection des donn\u00e9es et Valvira. Selon les procureurs, Tapio n’a pas non plus pris de mesures suffisantes pour am\u00e9liorer la s\u00e9curit\u00e9 des donn\u00e9es apr\u00e8s le cambriolage.<\/p>\n Selon le tribunal de district, le d\u00e9faut de notification est d\u00e9j\u00e0 expir\u00e9. Selon le tribunal, il n’a pas non plus \u00e9t\u00e9 d\u00e9montr\u00e9 que Tapio aurait ordonn\u00e9 la destruction des donn\u00e9es de trafic r\u00e9seau li\u00e9es \u00e0 la violation de la s\u00e9curit\u00e9 des donn\u00e9es.<\/p>\n \u00c0 ces \u00e9gards, l’accusation a \u00e9t\u00e9 rejet\u00e9e.<\/p>\n Tapio a ni\u00e9 avoir commis les crimes et a exig\u00e9 que toute l’accusation soit rejet\u00e9e.<\/p>\n![\"Les](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681922393_53_Ville-Tapio-de-Vastaamo-a-ete-condamne-a-la-prison.jpg\")
<\/div>\nLacunes connues<\/h3>\n
Il a ni\u00e9 l’accusation<\/h3>\n