Італія оштрафувала IQVIA на 7 млн євро через обробку медичних даних
Італійський регулятор оштрафував IQVIA на 7 млн євро через ризик деанонімізації медичних даних близько 1 млн пацієнтів.
Італійський орган із захисту персональних даних GPDP оштрафував міжнародну компанію IQVIA на 7 млн євро за неналежну обробку медичних даних. За оцінкою регулятора, практика компанії могла поставити під ризик розкриття та деанонімізації дані приблизно 1 млн пацієнтів.
Про рішення регулятора повідомляє BleepingComputer. IQVIA надає послуги з аналізу медичних даних, технологій та клінічних досліджень.
Ризик деанонімізації пацієнтів
GPDP встановив, що італійський підрозділ IQVIA сформував базу даних про стан здоров’я орієнтовно 1 млн пацієнтів, зібравши відомості від 800 лікарів загальної практики. Замість імен у записах використовували унікальний код, однак регулятор дійшов висновку, що цей ідентифікатор давав змогу відстежувати людину з часом і потенційно повторно її ідентифікувати.
За даними GPDP, ризик зростав через поєднання коду з докладними відомостями: роком народження, статтю, діагнозами, симптомами, призначеннями, обстеженнями, вакцинаціями та даними про місцезнаходження. Регулятор зазначив, що за наявності таких даних окремих пацієнтів можна було виокремити та повторно ідентифікувати, застосувавши доступні розумні засоби.
Порушення та позиція компанії
Італійський орган також заявив, що IQVIA обробляла дані без належної правової підстави та без інформування пацієнтів, що є порушенням Загального регламенту ЄС про захист даних GDPR. Крім того, компанія, за висновком GPDP, не встановила або не дотримувалася строків зберігання інформації: у базі виявили записи, датовані 2001 роком.
Для частини бази, що охоплювала 3300 пацієнтів, IQVIA додала імена, податкові ідентифікаційні номери, адреси та контактні дані. Окрім штрафу, регулятор зобов’язав компанію привести практики обробки даних у відповідність до вимог протягом 120 днів.
У заяві IQVIA повідомила, що співпрацює з органом влади, визнає ухвалене рішення та залишає за собою право на оскарження. Компанія також заявила, що згаданий набір даних не використовують у її послугах із клінічних досліджень і він не пов’язаний із проведенням клінічних випробувань для спонсорів.
