إيطاليا تُغرّم «إيكفيا» 7 ملايين يورو لخلل في حماية بيانات المرضى
غرّمت إيطاليا شركة «إيكفيا» 7 ملايين يورو بعد أن وجدت أن رموز إخفاء الهوية في قاعدة بيانات صحية لمليون مريض تسمح بإعادة التعرف عليهم.
فرضت هيئة حماية البيانات الإيطالية غرامة قدرها 7 ملايين يورو، أي نحو 7.8 مليون دولار، على شركة «إيكفيا سوليوشنز إيطاليا»، على خلفية مخالفات في التعامل مع بيانات صحية، بحسب ما نقل «تايلاند سيرت» نقلاً عن «بليبينغ كمبيوتر».
وتتعلق القضية بقاعدة بيانات صحية تضم نحو مليون مريض، وجُمعت بياناتها من قرابة 800 طبيب عام. ووجدت الهيئة أن الرموز المستخدمة لإخفاء هوية المرضى لم تكن كافية، إذ ظلّ ممكناً إعادة التعرف على أصحابها من خلال دمج البيانات.
وخلصت الهيئة إلى أن عملية معالجة البيانات افتقرت إلى أساس قانوني مناسب، وهو شرط أساسي في قوانين حماية البيانات الأوروبية. وأمرت الشركة بتصحيح أوضاعها خلال 120 يوماً.
وأشارت «إيكفيا» إلى أنها قد تستأنف القرار. وتُعدّ القضية سابقة مهمة في التعامل مع بيانات الصحة والحالات التي لا يكفي فيها إخفاء الأسماء وحده لحماية الخصوصية، وهو أمر يخص شركات الأدوية والبحوث الطبية في المنطقة التي تعالج بيانات مرضى عبر الحدود. وتشدد القوانين الأوروبية على معالجة البيانات الصحية بوصفها فئة حساسة تستلزم ضمانات إضافية قبل جمعها أو استخدامها.
ماذا تعني هذه المصطلحات؟
إخفاء الهوية: إزالة الأسماء والبيانات المباشرة الهوية من السجلات، مع بقاء إمكانية ربط السجلات ببعضها.
إعادة التعرف: استعادة هوية صاحب البيانات من سجل يُفترض أنه مجهول، عبر دمجه بمعلومات أخرى.
الأساس القانوني للمعالجة: سبب مشروع يسمح بجمع البيانات الشخصية ومعالجتها، مثل الموافقة أو المصلحة المشروعة.
هيئة حماية البيانات: الجهة الرقابية في الدولة المسؤولة عن إنفاذ قوانين الخصوصية وتوقيع الغرامات على المخالفين.
لنشـرة الأسبوعيـة
اقرأ ما بين السطور قبل الجميع. فك تشفير أهم تحركات الاقتصاد، التقنية، وصُنّاع القرار في المنطقة.. في ٥ دقائق كل سبت.
