EDPB · European Data Protection Board· ikerinar·2026-10-09 16:02· 11 天前精选AI 评分71

意大利数据保护机构因非法处理患者健康数据对IQVIA罚款700万欧元

Italian DPA fines IQVIA EUR 7 000 000 for unlawful processing of patients’ health data

AI 导读

意大利数据保护机构对IQVIA Solutions Italy S.r.l.处以700万欧元行政罚款，认定其处理约100万患者健康数据不构成匿名化。该机构认定IQVIA作为控制者缺乏适当合法性基础、未充分告知患者，且未设定留存期限、未开展数据保护影响评估、未落实安全措施。

法律人关切

处理健康数据的企业不能仅以去标识化主张数据已匿名，若仍可借助合理手段重新识别个人，须具备GDPR下的合法性基础、告知与影响评估，否则面临高额罚款与限期整改。

实务启示

涉及患者健康数据的研究与分析项目，应核查数据是否真正匿名、是否指定适当合法性基础，并落实数据保护影响评估、留存期限与安全措施。