Итальянский регулятор оштрафовал IQVIA Solutions Italy за обработку медицинских данных миллиона пациентов, полученных от 800 семейных врачей. Компания считала сведения анонимными, однако постоянный код позволял отслеживать каждого пациента, а сочетание возраста, диагнозов, назначений и местоположения — повторно установить его личность.
«Данные не были анонимными, как утверждала компания», — сообщил регулятор.
IQVIA также не обеспечила надлежащего правового основания, информирования пациентов и оценки рисков; часть записей содержала прямые идентификаторы. Компании дали 120 дней на приведение обработки в соответствие с требованиями. Решение показывает практическую разницу: замена имени кодом ещё не превращает медицинскую историю в анонимные данные.
Сообщение регулятора и решение от 23 сентября
#новости #IQVIA #GDPR #медицина #персональныеданные
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10843