**El Garante para la Protección de Datos de Italia (GPDP) multó a IQVIA Solutions Italy S.r.l. con 7 millones de euros por no anonimizar correctamente los datos de salud de aproximadamente un millón de pacientes**, recopilados de 800 médicos de familia. La autoridad regulatoria determinó que la empresa incumplió las garantías de anonimización del RGPD, exponiendo a los usuarios a un riesgo de reidentificación.
La investigación, iniciada en abril de 2025, reveló que IQVIA utilizó un código único en lugar de nombres, pero esa combinación con datos detallados como año de nacimiento, sexo, diagnósticos y ubicación permitía rastrear y reidentificar a los pacientes. Además, la compañía procesó información sensible sin una base legal adecuada y sin notificar a los individuos, infringiendo la normativa de privacidad europea.
Asimismo, el GPDP señaló que IQVIA no definió plazos de retención, conservando registros desde 2001, y no realizó la evaluación de impacto de datos requerida. La empresa tiene 120 días para adecuar sus prácticas o ceder la anonimización a los médicos, mientras que IQVIA anunció que apelará la decisión manteniendo su compromiso con la protección de la información.
