Iqvia Operations France: dati sanitari di pazienti raccolti senza informativa adeguata
- Paese
- Francia
- Autorità
- CNIL
- Soggetto
- IQVIA OPERATIONS FRANCE
- Settore
- Sanità
- Data della decisione
- 26 maggio 2026
- Pubblicata su Légifrance
- 28 maggio 2026
- Misure decise
-
- Sanzione pecuniaria
- Ordine di conformarsi con penalità di mora
- Pubblicazione della decisione
Sintesi della decisione
La società, che appartiene al gruppo statunitense IQVIA, gestisce due banche dati sanitarie autorizzate dalla CNIL, alimentate da farmacie e da medici, per studi sull'uso dei farmaci e sulle pratiche di cura. La CNIL ha accertato violazioni dell'articolo 66 della legge francese Informatique et Libertés e degli articoli 14 e 25 del GDPR: informazione ai pazienti inesatta o assente, diritto di opposizione non effettivo, studi svolti senza autorizzazione o senza rispetto della metodologia di riferimento, moduli dei software di farmacia che estraevano i dati anche dopo il rifiuto del farmacista. La CNIL ha inflitto una sanzione pecuniaria e ha ingiunto alla società di conformarsi, con una penalità di mora di 10 000 euro al giorno dopo sei mesi. Ha inoltre disposto la pubblicazione della delibera, con anonimizzazione del nome dopo due anni.
Chi tratta dati sanitari raccolti tramite farmacie o medici deve verificare che l'informativa ai pazienti arrivi davvero, che l'opposizione sia esercitabile e che i software di estrazione rispettino i rifiuti e i limiti dell'autorizzazione.
Articoli del GDPR violati
- art. 66 loi Informatique et Libertés
- art. 14 GDPR Informazioni da fornire qualora i dati personali non siano stati ottenuti presso l'interessato
- art. 25 GDPR Protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneIQVIA Solutions Italy S.r.l.
Riguarda la società italiana dello stesso gruppo IQVIA, sanzionata per il trattamento di dati sanitari di pazienti.
Fonti
- Delibera della CNIL su Légifrance ↗ “Délibération de la formation restreinte n°SAN-2026-008 du 26 mai 2026 concernant la société IQVIA OPERATIONS FRANCE”, in francese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della delibera della CNIL pubblicata su Légifrance, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né alla CNIL.