La autoridad italiana de protección de datos multa a Emirates con 180 000 euros por infracciones relacionadas con los datos sanitarios de los pasajeros
La autoridad de protección de datos de Italia sancionó a la aerolínea Emirates con una multa administrativa y una orden de cumplimiento tras una denuncia presentada por un viajero. El caso comenzó cuando un pasajero cuestionó el uso de un formulario médico para solicitar asistencia especial para personas con movilidad reducida o discapacidad, argumentando que no pertenecía a los grupos que debían llenarlo y señalando deficiencias en la información sobre el manejo de dichos datos personales.
Tras consultar a la autoridad de aviación civil de ese país, la agencia de protección de datos determinó que la recolección de información médica mediante el documento mencionado puede ser legítima para garantizar la seguridad aérea y brindar la ayuda adecuada. No obstante, se detectó que la aerolínea no entregó detalles suficientemente claros, transparentes y completos sobre el tratamiento de los datos, lo que impedía a los usuarios saber de antemano si debían llenar el formulario, además de no aclarar adecuadamente los fines, las bases legales y los plazos de conservación.
Como resultado, la autoridad italiana impuso la multa económica y ordenó a la compañía adecuar sus operaciones en un plazo determinado, lo que incluye definir con claridad qué categorías de pasajeros deben completar el documento, establecer periodos de retención adecuados y eliminar la información que supere dicho plazo. Para fijar la sanción, se consideraron aspectos como la cantidad reducida de usuarios afectados en comparación con el total de clientes, la falta de intención discriminatoria, la ausencia de infracciones previas y las medidas correctivas ordenadas.