Italia multa a IQVIA con 7 millones de euros por anonimizar mal datos de salud
El regulador italiano sanciona a IQVIA con €7 millones por una anonimización que permitía reidentificar a pacientes.
La autoridad italiana de protección de datos (GPDP) multó a IQVIA con 7 millones de euros, unos 7.8 millones de dólares, por no anonimizar correctamente datos de salud, según BleepingComputer el 5 de octubre de 2026. La decisión se tomó en septiembre de 2026 tras una inspección realizada en abril de 2025.
La base de datos en cuestión
La base reunía información de salud de cerca de un millón de pacientes, recopilada a partir de 800 médicos de cabecera. IQVIA sostenía que los datos estaban anonimizados. El regulador concluyó lo contrario: el código asignado a cada paciente permitía seguirlo en el tiempo y, combinado con un conjunto muy detallado de información, hacía posible singularizar a personas y reidentificarlas.
Las infracciones señaladas
La autoridad identificó además tratamiento sin base legal adecuada, falta de información a los pacientes, ausencia de plazos de conservación, con registros que se remontan a 2001, y la inclusión, para 3,300 pacientes, de nombres, números fiscales, direcciones y datos de contacto. IQVIA dispone de 120 días desde la decisión para cumplir.
Qué implica para el sector
El caso refuerza un criterio conocido en el RGPD: los datos seudonimizados siguen siendo datos personales cuando existe una forma razonable de reidentificar a la persona. Las empresas que comparten o comercializan bases sanitarias deben demostrar con pruebas técnicas que la reidentificación no es posible y definir cuánto tiempo conservan cada conjunto de datos.
Lectura regional
En República Dominicana, la Ley 172-13 protege los datos personales y los datos de salud merecen especial cuidado; varios países latinoamericanos actualizan sus marcos con el RGPD como referencia. Clínicas, aseguradoras y farmacéuticas de la región que comparten bases con terceros deberían revisar si sus procesos de anonimización resistirían una prueba de reidentificación y si pueden justificar cada plazo de retención.
Fuente: BleepingComputer