イタリア当局、IQVIAに700万ユーロの制裁金——GDPR違反で

イタリアのデータ保護監督機関（GPDP）は、IQVIAに対し、GDPR違反により700万ユーロ（約780万ドル）の制裁金を課した。これは、同社のイタリア部門が不適切なデータ処理を行ったことによるものだと、bleepingcomputer.comが報じた。

GPDPの調査によると、IQVIAのイタリア部門は、800人の一般開業医からデータを集約し、約100万人の患者の健康情報を含むデータベースを構築していた。GPDPは、固有のコードと詳細な健康情報を組み合わせることで、患者を追跡し、匿名化を解除できると判断した。

また、GPDPは、IQVIAが適切な法的根拠なしにデータを処理し、患者への通知も行っていなかったと認定した。これにより、同社はGDPRに違反したとされている。

GPDPはIQVIAに対し、120日以内にその慣行を遵守させるよう命じた。

背景

2025年4月、イタリア当局はIQVIAのデータ処理慣行について調査を開始した。先月、GPDPは、IQVIAが適切な健康データの匿名化保証を提供していないと判断した。GPDPは、IQVIAのデータベースに2001年まで遡る記録が含まれていることを発見した。さらに、データベース内の3,300人の患者のサブセットについて、同社は氏名、税務識別番号、住所、連絡先情報を含めていた。