IQVIA fined $7.8 million for failing to properly anonymize health data
La autoridad de protección de datos de Italia impuso una sanción económica a una corporación multinacional dedicada al análisis de datos de salud, la tecnología y la investigación clínica. La medida disciplinaria se originó tras una investigación sobre el manejo de información médica, la cual determinó que la compañía carecía de garantías suficientes para anonimizar adecuadamente los registros.
La división italiana de la empresa recopiló información médica de aproximadamente un millón de personas mediante la combinación de datos proporcionados por numerosos médicos generales. Aunque se emplearon códigos únicos en lugar de los nombres reales, la agencia reguladora determinó que dichos códigos, al combinarse con otros detalles específicos como diagnósticos, síntomas, recetas y ubicación, permitían rastrear y volver a identificar a los individuos. Asimismo, el organismo señaló que se procesó información sin la base legal correspondiente, sin notificar a los afectados y sin establecer plazos adecuados de retención, encontrándose registros muy antiguos, además de incluir datos de identificación personal directa para un subgrupo de usuarios.
Como consecuencia de estas irregularidades, el organismo regulador ordenó a la organización adecuar sus procedimientos a la normativa en un plazo determinado. Por su parte, la empresa expresó su compromiso con el uso responsable de la información, señaló que coopera con la autoridad, indicó que evalúa la posibilidad de apelar la decisión y mencionó que ya ha comenzado a implementar medidas para cumplir con las directrices señaladas. El artículo original no aporta más detalle sobre las acciones legales posteriores de la empresa.