IQVIA因在患者不知情的情况下追踪患者的健康数据仓库被罚款500万欧元

IQVIA Operations France是健康分析集团IQVIA的法国分支，运营着两个经法国国家信息与自由委员会（CNIL）授权的健康数据仓库：LRX自2018年起接收约14,000家药房的配药数据，EMR自2021年起接收约2,000至3,000名医生的记录。每位患者获得一个唯一标识符，将购药、诊断、症状、体重、疫苗和病假关联成一份纵向记录——IQVIA自己的宣传册曾标榜“2,000万名匿名患者被长期追踪”——这些数据用于供给出售给制药实验室的研究。

2021年，电视节目《Cash Investigation》披露药房客户的数据在本人不知情的情况下流向IQVIA；France Assos Santé向CNIL投诉，CNIL随后检查了该公司及合作药房。调查发现：两个仓库均无人定期分析连接日志，因此异常访问不会被发现；EMR没有多因素认证，患者告知不准确，且没有有效的反对途径。在被检查的四家巴黎药房中，没有一家告知客户其数据流向IQVIA——这一告知义务IQVIA委托给了药剂师，但作为控制者仍由IQVIA承担。

更严重的是，IQVIA接入药房软件的模块即使在药剂师选择退出时仍能提取患者数据——这违反了《通用数据保护条例》（GDPR）第25条关于“设计即隐私”的规定——部分研究还在任何法律框架之外基于LRX进行。在程序过程中，IQVIA主张数据是匿名的、GDPR不适用，并援引欧盟法院2025年SRB裁决。CNIL驳回了这一主张：每位患者的唯一标识符、数据的深度，以及通过结合公开来源进行再识别，使数据属于假名化而非匿名——而在此之前，IQVIA从未否认处理过个人数据。

2026年5月26日，CNIL的限制委员会对IQVIA Operations France处以500万欧元罚款，理由包括健康数据的敏感性、受影响人数达数千万，以及该公司的市场地位。

500万欧元罚款，另附六个月内须执行的禁令，逾期每日可强制执行10,000欧元

患者告知被外包给药剂师，却没有任何机制核实告知是否发生——多年的数据流动中，没有一家药房实际发出告知。

安全防护止步于前门：连接日志从未被分析，EMR没有多因素认证，因此仓库内部的滥用行为本将无从察觉。

退出机制只停留在纸面上，软件设计却将其覆盖，即使拒绝后仍提取数据——合规从未被纳入数据管道。

2018年和2021年的授权条件被当作纸面手续，而非监管机构有朝一日会据以审计的持续义务。

带有每人唯一标识符的假名化数据并非匿名数据；GDPR仍然适用。授权是底线，而非许可证——包括你委托给合作伙伴的告知和退出机制。

该罚款于2026年5月28日以审议编号SAN-2026-008公开。IQVIA在程序期间修复了安全漏洞，委员会对此予以认可，但禁令仍然有效：更正EMR的患者告知、使反对机制切实有效、确保药房真正告知客户、停止不合规的LRX研究，并停止在患者拒绝后仍提取数据——六个月后每日可强制执行10,000欧元。IQVIA表示已注意到该决定，并保留向最高行政法院（Conseil d'État）上诉的权利。该裁决出台之际，正值欧盟法院SRB判决后围绕“匿名”含义的争论进行之中。