A autoridade de proteção de dados italiana multou a IQVIA em 7 milhões de euros devido a práticas inadequadas de anonimização que expuseram dados de pacientes.
Autoridade italiana sanciona IQVIA por falhas graves de privacidade
A Autoridade de Proteção de Dados de Itália (GPDP) aplicou uma multa de 7 milhões de euros à IQVIA, uma multinacional especializada em análise de dados de saúde e investigação clínica. A decisão surge após uma investigação que revelou práticas de processamento de dados que colocaram em risco a privacidade de cerca de um milhão de pacientes italianos.
Segundo o regulador, a divisão italiana da empresa criou uma base de dados agregando informações de 800 médicos de família. Embora a IQVIA utilizasse um código único em substituição dos nomes dos pacientes, a GPDP concluiu que o sistema permitia o rastreio e a reidentificação dos indivíduos ao longo do tempo. Esta falha de anonimização, combinada com dados detalhados como data de nascimento, sexo, diagnósticos, sintomas, vacinações e localização, violou as normas de proteção de dados.
Riscos de reidentificação e violação do RGPD
A investigação, iniciada em abril de 2025, demonstrou que a empresa não possuía uma base legal adequada para o tratamento dos dados e falhou no dever de informar os pacientes, em clara violação do Regulamento Geral sobre a Proteção de Dados (RGPD). Além disso, foi detetada a ausência de períodos de retenção de dados, com registos armazenados desde 2001.
Num subconjunto de 3.300 pacientes, a situação foi ainda mais crítica, com a inclusão de nomes, números de identificação fiscal, moradas e contactos diretos. Para além da coima, a autoridade ordenou que a empresa regularize as suas práticas no prazo de 120 dias.
Resposta da IQVIA
Em comunicado, a IQVIA reconheceu a decisão da autoridade italiana e reservou-se o direito de recorrer. A empresa sublinhou que mantém salvaguardas robustas, como pseudonimização e encriptação, e afirmou que o conjunto de dados em causa não é utilizado em serviços de investigação clínica ou ensaios clínicos em nome de patrocinadores. A empresa garante estar a colaborar com o regulador para assegurar o alinhamento total com as diretrizes impostas.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Malware para Windows utiliza IA para avaliar valor de dados roubados
Vibetech expõe 13,7 milhões de registos sensíveis numa base de dados desprotegida
ShyGlass: App para Mac utiliza sensores dos AirPods para ocultar o ecrã