إيطاليا تغرّم IQVIA 7 ملايين يورو بسبب بيانات صحية
سلطة حماية البيانات الإيطالية وجدت أن فرع IQVIA أنشأ قاعدة بيانات تضم معلومات صحية لنحو مليون مريض دون أساس قانوني سليم.
غرّمت سلطة حماية البيانات الإيطالية (GPDP) شركة IQVIA 7 ملايين يورو (7.8 ملايين دولار) بسبب ممارسات غير سليمة في معالجة البيانات، وفق ما أوردته bleepingcomputer.com.
ووجدت السلطة أن الفرع الإيطالي للشركة أنشأ قاعدة بيانات تحتوي على معلومات صحية لنحو مليون مريض، بعد تجميع بيانات من 800 طبيب عام.
وخلصت GPDP إلى أنه كان يمكن تتبع المرضى وإلغاء إخفاء هوياتهم مع مرور الوقت باستخدام رمز فريد مدمج مع معلومات صحية مفصّلة.
وقالت السلطة إن IQVIA عالجت البيانات دون أساس قانوني مناسب ودون إبلاغ المرضى، بما يخالف اللائحة العامة لحماية البيانات (GDPR). وأمرت الشركة بتصحيح ممارساتها خلال 120 يوماً.
تحقيق سابق وبيانات تعود إلى 2001
في أبريل 2025، حققت السلطات الإيطالية في ممارسات معالجة البيانات لدى IQVIA. وفي الشهر الماضي، قررت GPDP أن الشركة لم تقدّم ضمانات كافية لإخفاء هوية البيانات الصحية. ووجدت السلطة سجلات في قاعدة بيانات IQVIA تعود إلى عام 2001، كما تضمّنت لمجموعة فرعية من 3,300 مريض أسماءهم وأرقام هوياتهم الضريبية وعناوينهم وبيانات الاتصال بهم.
أسئلة سريعة
ما قيمة الغرامة التي فرضتها إيطاليا على IQVIA؟
غرّمت سلطة حماية البيانات الإيطالية (GPDP) شركة IQVIA 7 ملايين يورو، أي ما يعادل 7.8 ملايين دولار.
لماذا غُرّمت IQVIA؟
بسبب ممارسات غير سليمة في معالجة البيانات، إذ أنشأ فرعها الإيطالي قاعدة بيانات تضم معلومات صحية لنحو مليون مريض دون أساس قانوني مناسب ودون إبلاغ المرضى، بما يخالف GDPR.
ما المهلة التي منحتها السلطة لـ IQVIA لتصحيح ممارساتها؟
أمرت GPDP الشركة بتصحيح ممارساتها خلال 120 يوماً.