Blog 24/7
ARK. 1 · 1 min czytaniaPrawo i regulacje ·

IQVIA z karą 7 mln euro za pozorną anonimizację danych miliona pacjentów

Włoski urząd ochrony danych GPDP ukarał IQVIA kwotą 7 mln euro. Kod zamiast nazwiska nie chronił pacjentów, bo razem z pozostałymi danymi pozwalał ich zidentyfikować.

Karta wpisu: IQVIA z karą 7 mln euro za pozorną anonimizację danych miliona pacjentów

Włoski urząd ochrony danych osobowych (GPDP) nałożył na IQVIA 7 mln euro kary (7,8 mln dolarów). Według urzędu firma nie zapewniła skutecznej anonimizacji danych zdrowotnych około miliona pacjentów. Postępowanie ruszyło w kwietniu 2025 roku, a decyzja zapadła w zeszłym miesiącu.

Włoski oddział IQVIA zbudował bazę z danych od 800 lekarzy rodzinnych. Zamiast nazwiska każdy pacjent miał unikalny kod. Razem z rokiem urodzenia, płcią, diagnozami, receptami, badaniami, szczepieniami i lokalizacją kod pozwalał śledzić pacjenta w czasie i go zidentyfikować. Urząd wskazał też przetwarzanie danych bez podstawy prawnej i bez informowania pacjentów, co narusza RODO. Firma nie ustaliła okresów przechowywania danych: najstarsze rekordy pochodziły z 2001 roku.

Kogo dotyczy

Decyzja dotyczy IQVIA, firmy analizującej dane medyczne i prowadzącej badania kliniczne, oraz pacjentów 800 włoskich lekarzy rodzinnych. Przy 3300 z nich baza zawierała także imiona i nazwiska, numery identyfikacji podatkowej, adresy i dane kontaktowe.

TAB. 2

Źródła

1
BleepingComputer — IQVIA fined $7.8 million for failing to properly anonymize health datableepingcomputer.com
TAB. 3

Powiązane

3
03.11.2026Prawo i regulacjeAmerykańskie firmy chcą przedłużenia ustawy CISA 2015 o 10 lat przed 11 grudnia
02.11.2026Prawo i regulacjeCyber Resilience Act od grudnia 2027 obejmie myszki i inne urządzenia peryferyjne
31.10.2026Prawo i regulacjeDepartament Sprawiedliwości USA chce ochrony czatów 12 mln użytkowników Character.AI

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com