Italiens Datenschutzbehörde (GPDP) hat IQVIA mit 7 Millionen Euro (7,8 Millionen Dollar) für mangelhafte Datenschutzpraktiken bestraft. Das Unternehmen hatte eine Datenbank mit Gesundheitsinformationen von etwa einer Million Patienten erstellt, die eine Nachverfolgung und Wiederidentifikation einzelner Patienten ermöglichte. Die Behörde stellte fest, dass IQVIA Daten ohne angemessene Rechtsgrundlage und Patientenzustimmung verarbeitete und keine Datenspeicherfristen einhielt – einige Aufzeichnungen stammten aus dem Jahr 2001. Bei einem Subset von 3.300 Patienten umfasste die Datenbank auch Namen, Steuernummern, Adressen und Kontaktdaten. Die italienischen Behörden haben IQVIA angeordnet, seine Praktiken innerhalb von 120 Tagen in Einklang mit den Vorschriften zu bringen.
Kernpunkte:
- Italiens Datenschutzbehörde (GPDP) hat IQVIA wegen mangelhafter Datenschutzpraktiken mit 7 Millionen Euro (7,8 Millionen Dollar) gebüßt.
- Die mangelhaften Datenschutzpraktiken könnten etwa eine Million Patienten dem Risiko einer Datenverletzung und Wiederidentifikation ausgesetzt haben.
- IQVIA stellte keine angemessenen Gewährleistungen für die Anonymisierung von Gesundheitsdaten bereit.
Quelle: BleepingComputer (Englisch)