IQVIA意大利分公司因100万患者健康数据并非匿名被罚700万欧元

意大利数据保护机构Garante在2026年9月23日的一项决定中，对IQVIA Solutions Italy S.r.l.处以700万欧元罚款，事由是一个数据库存有约800名全科医生约100万名患者的健康数据。这些数据通过一个附加组件从医生的诊疗管理系统提取，每名患者都带有一个持久标识符——Pat ID——因此可以随时间追踪个人。IQVIA将该数据库用于制药公司委托的研究。

Garante认定，这些数据并非如该公司所称的那样属于匿名数据：持久标识符与出生年份、性别、诊断、症状、处方、检查、疫苗接种和位置数据相结合，使得挑出并重新识别个人成为可能。

该机构列出了多项违规行为：健康数据的处理没有适当的法律依据，也未充分告知患者；没有保留期限（数据可追溯至2001年）；未进行数据保护影响评估；安全措施不足；全科医生从未被指定为处理者。自由文本字段还使约3,370名患者可直接被识别——其中约3,080人带有健康数据——这正是IQVIA自己通报的违规行为。

IQVIA主张数据是匿名的，并援引欧盟法院C-413/23号案件的判决，称其从未持有将标识符与个人关联的密钥。Garante得出了相反结论，并给该公司120天时间使处理活动合规——法律依据、患者告知、影响评估、指定处理者——否则由医生自行对数据作匿名化处理。减轻处罚的因素：医生自2023年起停止发送数据，且IQVIA在程序期间予以配合。

700万欧元罚款；120天内使处理活动符合GDPR，或由医生自行对数据作匿名化处理

该公司声称数据库是匿名的，而持久的患者ID加上出生年份、性别、诊断和位置信息可以挑出个人。

该公司处理健康数据没有适当的法律依据，也未充分告知患者。

该公司未设定保留期限，致使记录从2001年一直累积到检查之时。

该公司跳过了所需的影响评估和适当的安全措施，且从未将全科医生正式指定为处理者。

其自动清洗失败：自由文本字段保留了约3,370名患者的姓名、税号和地址，迫使其自行通报违规。

把数据集称为“已匿名化”并不能使其真正匿名：持久的患者ID加上诊断和位置信息就是一套重新识别工具，监管机构正是这样解读的。

IQVIA须在决定作出后120天内使处理活动符合GDPR，或在Garante规定的保障措施下将匿名化工作交由医生完成；欧洲数据保护委员会（EDPB）将该案作为国家决定予以报告。此事发生前数月，该集团的法国分支IQVIA Operations France于2026年5月因同一“匿名化”主张引发的平行争议被法国国家信息与自由委员会（CNIL）处以500万欧元罚款。