电脑

意大利监管机构因健康数据问题对艾美仕处以700万欧元罚款

意大利数据保护局认定艾美仕未获适当法律依据即处理约100万名患者的健康数据,违反GDPR。

意大利数据保护局(GPDP)对艾美仕市场研究公司(IQVIA)处以700万欧元(780万美元)罚款,原因是其数据处理方式不当。GPDP认定,艾美仕意大利分部通过汇总800名全科医生的数据,建立了一个包含约100万名患者健康信息的数据库。

GPDP指出,患者可被追踪,并可通过一个唯一代码结合详细健康信息被去匿名化。监管机构还认定,艾美仕处理这些数据缺乏适当的法律依据,且未告知患者,违反《通用数据保护条例》(GDPR)。

GPDP命令艾美仕在120天内使其做法合规。据bleepingcomputer.com报道,这一决定是在此前的审查之后作出的。2025年4月,意大利当局曾对艾美仕的数据处理做法展开调查。上月,GPDP认定艾美仕未能提供充分的健康数据匿名化保证。

GPDP还发现,艾美仕数据库中最早可追溯到2001年的记录。数据库中3300名患者的部分数据包含姓名、税号、地址和联系方式。

快速问答

意大利数据保护局对艾美仕的罚款金额是多少?

意大利数据保护局对艾美仕市场研究公司(IQVIA)处以700万欧元(780万美元)罚款。

艾美仕需要在多长时间内整改?

GPDP命令艾美仕在120天内使其做法合规。

来源