Italia IQVIAM €7m solvere iubet ob datorum aegrotorum thesaurum

Auctoritas Italica tutelae datorum personalium IQVIA Solutions Italy €7 milionibus multavit propter thesaurum datorum informationes sanitatis circiter unius millionis aegrotorum continentem. Garante hanc decisionem die 23 Septembris 2026 cepit eamque die 2 Octobris publicavit, teste relatione a ppc.land edita.

Subsidiaria IQVIA Holdings Mediolani sita materiam descripserat tamquam a qua identitas remota esset. Regulator autem dissentiebat, cum invenisset aegrotos codicem stabilem una cum diagnosibus, praescriptionibus, examinationibus atque locorum informationibus retinere. Iudicio Garante, haec coniunctio efficiebat ut homines adhuc distingui et per tempus vestigiis persequi possent; itaque monumenta manebant data personalia.

IQVIA intra 120 dies causam legitimam constituere debet qua informationes uti pergat, atque aegrotis informationes requisitas praebere. Si id facere non potest, societas processum anonymisationis medicis monumenta suppeditantibus transferre debet. Decisioni adhuc in iudicio contradici potest.

Quomodo thesaurus datorum constructus sit

Causa ad thesaurum datorum Longitudinal Patient Data IQVIA pertinet, LPD appellatum. Per Health Search, consilium Societati Italicae Medicorum Generalium et Curae Primariae, seu SIMG, adiunctum, elaboratum est. Propositum incepti erat usum monumentorum clinicorum codificatorum meliorem facere, retia medicorum participantium per totam nationem creare atque investigationes de cura primaria sustinere.

Officinae participantes idem programma administrandae praxeos adhibebant. Modulus additus, quem IQVIA mandaverat, informationes ex illo programmate extrahebat easque porro mittebat. Medici subscriptionem programmatis gratis accipiebant, dum IQVIA venditori pecuniam solvebat. Pacta eorum postulabant ut data accurata continuo suppeditarent ad investigationes statisticas, epidemiologicas et mercatorias pro institutis publicis privatisque peragendas.

Informationes initio in thesaurum datorum temporarium ad praeparationem destinatum intrabant. Inde una series bis in anno ad SIMG mittebatur ad opus scientificum. Altera in internam formam IQVIA convertebatur, novis praesidiis muniebatur atque in repositorium datorum LPD ponebatur. Societates pharmaceuticae repositorio utebantur ad studia retrospectiva observatoria, quorum opera in relationibus aggregatis tradebantur.

Thesaurus datorum res demographicas, praescriptiones, diagnoses, examinationes numerumque visitationum continebat. IQVIA inspectoribus dixit eum plus quam unum millionem aegrotorum complecti, qui a circiter 800 medicis generalibus curarentur. Catalogus Agency Europaeae Medicamentorum contra describit thesaurum Health Search/IQVIA in quo circiter 1,000 medici implicantur; magnitudo igitur pendet ex eo, quo fonte utamur.

Cur codex aegroti maximi momenti esset

In medio ratiocinationis regulatoris erat Pat ID, identificatorium unicum a modulo addito generatum. IQVIA dixit eum UUID casu creatum esse, quod medici in applicationibus suis videre non possent. Thesaurus tessera erat munitus, et dies natales plerumque primo die mensis congruentis substituebantur.

Haec remedia Garante non satiaverunt, quia identificatorium ita designatum erat ut stabile maneret. Permittebat monumenta eiusdem hominis per annos coniungi, ita conservans valorem longitudinalem quo thesaurus ad investigationes et studia mercatoria utilis fiebat. IQVIA inspectoribus dixit codicem mutari posse si aegrotus ad alium medicum migraret aut si officina computatrum suum substitueret, sed affirmavit thesaurum datorum, his rebus accidentibus, nihilominus utilem manere.

In decisione describitur demonstratio in qua unus aegrotus 34 vicibus in tabula praescriptionum apparebat. Exemplum illud ostendebat quomodo informationes in historiam clinicam unius hominis componi possent, etiam nullo nomine monumentis adiuncto.

Auctoritas etiam varias descriptiones praesidiorum datorum adhibitorum animadvertit. In una narratione, IQVIA dixit informationem aetatis ad mensem nativitatis reduci et urbem deleri. In submissione posteriore dixit modulum additum tantum mensem et annum nativitatis mittere, inscriptionem aegroti non mittere, atque inscriptionem medici ad provinciam redigere.

Cuius responsabilitas per pipeline datorum pertineret

Garante IQVIA responsabilem habuit ab eo tempore quo informationes computatris medicorum exirent. Societas programmati extractionis mandaverat atque instructiones translationem moderantes suppeditaverat; ideo responsabilitatem vitare non poterat, output tamquam anonymum tractando.

Thesaurus datorum ante implicationem IQVIA ortus erat. SIMG et consociatio Health Search consilium excogitaverant, deinde primam eius formam societati coetui Gallico Cegedim pertinenti tradiderunt. Bona postea per entia IMS Health transierunt, antequam ad societatem nunc IQVIA Solutions Italy appellatam pervenirent. Decisio publicata narrationes contrarias de tempore quo IQVIA implicata sit refert: una enuntiatio societatis annum 2015 indicavit, altera acquisitionem thesauri datorum in 2017 posuit. Aestimatio Garante tractationem ab anno 2015 initium habuisse existimavit.

Actio regulatoris inspectiones mense Aprili 2025 peractas secuta est, quamquam ipsa decisio dies inspectionum delet. Altera res, postquam IQVIA violationem datorum personalium renuntiavit aperta, postea cum causa coniuncta est. Medici novas informationes anno 2023 mittere desierunt, sed thesaurus datorum, secundum narrationem Garante, studia iam exsistentia et nova etiam postea, imminutis viribus, sustinere perrexit.

Itaque decretum ultra unum thesaurum datorum medicinalium extenditur. Instituta monet nomina remota non necessario sufficere, cum monumenta identificatoria stabilia atque historias sanitatis accuratas retineant. Societates quae systemata colligendorum datorum designant atque operantur responsales manere possunt pro modo quo informationes classificantur et adhibentur, etiam cum monumenta tamquam anonymata proponuntur.