--- title: "IQVIA ukarana grzywną 7 mln euro za niewłaściwą anonimizację danych medycznych" description: "Włoski organ ochrony danych nałożył na IQVIA grzywnę 7 mln euro za niewłaściwe przetwarzanie i anonimizację danych medycznych. Sprawa dotyczy bazy obejmującej informacje o około milionie pacjentów oraz naruszeń wymogów RODO." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/iqvia-ukarana-grzywna-7-mln-euro-za-niewlasciwa-anonimizacje-danych-medycznych" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/iqvia-ukarana-grzywna-7-mln-euro-za-niewlasciwa-anonimizacje-danych-medycznych/index.md" date_published: "2026-10-05T20:46:27.359Z" date_modified: "2026-10-05T20:46:32.451Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "ochrona danych" - "dane medyczne" - "rodo" - "anonimizacja" - "iqvia" source_url: "https://www.bleepingcomputer.com/news/security/iqvia-fined-78-million-for-failing-to-properly-anonymize-health-data/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1791223247512.jpeg" image_alt: "person sitting while using laptop computer and green stethoscope near" image_credit: "© National Cancer Institute / Unsplash" image_credit_url: "https://unsplash.com/@nci" --- # IQVIA ukarana grzywną 7 mln euro za niewłaściwą anonimizację danych medycznych > Włoski organ ochrony danych ukarał IQVIA grzywną 7 mln euro za ryzyko identyfikacji około miliona pacjentów. ## Kluczowe informacje - IQVIA ma zapłacić 7 mln euro za praktyki dotyczące danych około miliona pacjentów. - Dane zastąpiono kodami, ale ich szczegółowość mogła umożliwiać ponowną identyfikację osób. - Włoski organ wskazał także brak odpowiedniej podstawy prawnej, informacji dla pacjentów i terminów retencji. - Firma ma 120 dni na dostosowanie praktyk do wymogów organu. Włoski organ ochrony danych osobowych, Garante per la protezione dei dati personali, nałożył na firmę IQVIA grzywnę w wysokości 7 mln euro, czyli około 7,8 mln dolarów. Powodem były praktyki dotyczące przetwarzania danych medycznych, które zdaniem organu mogły narazić około miliona pacjentów na ujawnienie informacji i ponowną identyfikację. Firma ma także w ciągu 120 dni dostosować swoje działania do wymagań wskazanych w decyzji. ## Baza obejmowała dane około miliona pacjentów Postępowanie włoskiego organu dotyczyło bazy utworzonej przez włoski oddział IQVIA. Znalazły się w niej informacje medyczne zebrane od około 800 lekarzy podstawowej opieki zdrowotnej, dotyczące w przybliżeniu miliona pacjentów. IQVIA zastąpiła nazwiska unikalnymi kodami, jednak GPDP uznał, że takie rozwiązanie nie zapewniało wystarczającej ochrony przed identyfikacją osób. Kod pozwalał śledzić pacjenta w czasie, a połączenie go z dużą liczbą szczegółowych informacji mogło ułatwić ustalenie jego tożsamości. - W bazie znajdowały się między innymi rok urodzenia, płeć, diagnozy, objawy, recepty, wyniki badań i informacje o szczepieniach. - Zakres informacji obejmował także dane dotyczące lokalizacji, co zwiększało możliwość powiązania rekordu z konkretną osobą. - W przypadku około 3300 pacjentów baza zawierała dodatkowo imiona i nazwiska, numery identyfikacji podatkowej, adresy oraz dane kontaktowe. - Organ wskazał, że w zbiorze znajdowały się rekordy sięgające 2001 roku. ## Kod nie wystarczył do skutecznej anonimizacji Sednem sprawy jest różnica między anonimizacją a pseudonimizacją. Zastąpienie nazwiska kodem może ograniczyć bezpośredni dostęp do tożsamości, ale nie musi trwale uniemożliwiać identyfikacji. Jeżeli kod jest używany do śledzenia tej samej osoby przez dłuższy czas, a rekord zawiera szczegółowe informacje o zdrowiu, historii leczenia i miejscu zamieszkania, połączenie tych danych może pozwolić na wskazanie konkretnego pacjenta. Właśnie taką możliwość wskazał włoski organ. GPDP uznał również, że IQVIA przetwarzała dane bez odpowiedniej podstawy prawnej i bez właściwego poinformowania pacjentów. Organ zakwestionował ponadto brak ustalonych lub stosowanych okresów przechowywania. Oznacza to, że problem nie dotyczył wyłącznie technicznego sposobu ukrywania nazwisk. Ocenie podlegały także podstawy zbierania danych, przejrzystość procesu oraz to, jak długo informacje pozostawały w systemie. ## IQVIA zapowiada dalszą współpracę i rozważa odwołanie IQVIA przekazała, że jest zaangażowana w odpowiedzialne wykorzystywanie danych i współpracuje z włoskim organem. Firma wskazała na stosowanie zabezpieczeń obejmujących pseudonimizację i szyfrowanie, a także zastrzegła możliwość odwołania od decyzji. Jednocześnie oświadczyła, że baza objęta postępowaniem nie jest wykorzystywana w usługach badań klinicznych i nie dotyczy badań klinicznych prowadzonych na rzecz sponsorów. Według stanowiska firmy podjęto już działania mające doprowadzić do pełnej zgodności z wytycznymi włoskiego organu. Sprawa pokazuje, że przy danych medycznych sama obecność szyfrowania lub kodów zastępujących nazwiska nie przesądza jeszcze o spełnieniu wymogów ochrony danych. Organizacje muszą również ograniczać zakres informacji, uzasadniać ich wykorzystanie, informować osoby, których dane dotyczą, oraz określać zasady usuwania niepotrzebnych rekordów. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/iqvia-fined-78-million-for-failing-to-properly-anonymize-health-data/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-05T20:46:27.359Z - **Ostatnia aktualizacja:** 2026-10-05T20:46:32.451Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/iqvia-ukarana-grzywna-7-mln-euro-za-niewlasciwa-anonimizacje-danych-medycznych](https://najnowsze-informacje.pl/cyberbezpieczenstwo/iqvia-ukarana-grzywna-7-mln-euro-za-niewlasciwa-anonimizacje-danych-medycznych) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/iqvia-ukarana-grzywna-7-mln-euro-za-niewlasciwa-anonimizacje-danych-medycznych/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/iqvia-ukarana-grzywna-7-mln-euro-za-niewlasciwa-anonimizacje-danych-medycznych/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „IQVIA ukarana grzywną 7 mln euro za niewłaściwą anonimizację danych medycznych”, 2026-10-05, https://najnowsze-informacje.pl/cyberbezpieczenstwo/iqvia-ukarana-grzywna-7-mln-euro-za-niewlasciwa-anonimizacje-danych-medycznych