Il Garante per la protezione dei dati personali ha irrogato una multa di 7 milioni di euro a IQVIA Italia. Le motivazioini alla base di questa decisione è legata alla costituzione di una banca dati con informazioni sulla salute di un milione di pazienti di 800 medici di medicina generale, utilizzata per studi commissionati anche da aziende farmaceutiche.
Il provvedimento è stato adottato al termine di un’istruttoria avviata a seguito di accertamenti ispettivi, svolti ad aprile 2025, alla quale è stato riunito il procedimento relativo a una violazione di dati personali notificata dalla stessa società.
Per il Garante i dati utilizzati non erano anonimi, come sostenuto dalla società. L'Authority ha ritenuto che il codice associato a ciascun paziente consentiva, infatti, il suo monitoraggio nel tempo. Ciò, unito a un patrimonio informativo dettagliato (anno di nascita, sesso, diagnosi, sintomi, prescrizioni, esami, vaccinazioni, oltre a dati di localizzazione) secondo il parere del Garante, rendeva possibile isolare i singoli pazienti e, con mezzi ragionevoli, reidentificarli. L'Autorità ha inoltre ritenuto IQVIA titolare del trattamento fin dalla raccolta dei dati presso i medici.
Il Garante ha stabilito che la società ha trattato dati sulla salute senza un'idonea base giuridica e senza informare adeguatamente i pazienti. Inoltre, non ha definito i tempi di conservazione, poché i dati risalivano fino al 2001, non ha effettuato la valutazione d'impatto e non ha adottato misure di sicurezza adeguate.
Infine, nella banca dati sono confluiti anche informazioni identificative (nomi, codici fiscali, indirizzi, recapiti) di oltre 3.300 pazienti, di cui più di 3.000 insieme a dati sulla salute.
In base al provvediemnto adottato dal Garante, entro 120 giorni IQVIA dovrà adeguare il trattamento, qualora intenda proseguire l'attività, attenendosi alle prescrizioni dell’Autorità. In alternativa, l'anonimizzazione dovrà essere effettuata autonomamente dai medici, secondo le garanzie indicate dal Garante.
Nel quantificare la sanzione, l'Autorità ha tenuto conto del numero di pazienti coinvolti, della natura dei dati trattati e della cessazione del loro invio da parte di medici, a partire dal 2023, e della collaborazione prestata dalla società nel corso del procedimento.
Clicca su questo link per accedere al testo del Provvedimento n.710 del 23 settembre 2026: clicca qui
La Redazione
-----------------------------------------------------------------------------------
Trova i migliori talenti per la tua azienda