Garante privacy, ordinanza ingiunzione n. 710/2026: dati sanitari pseudonimizzati non anonimi

Con l'ordinanza ingiunzione n. 710 del 23 settembre 2026 il Garante ha dichiarato illecito il trattamento svolto da IQVIA Solutions Italy S.r.l. su una banca dati alimentata dai medici di medicina generale con informazioni sulla salute di circa un milione di pazienti, impiegata per studi commissionati anche da imprese farmaceutiche. L'Autorità ha escluso che i dati fossero anonimi: il codice attribuito a ciascun paziente ne consentiva il tracciamento nel tempo e, unito al dettaglio delle informazioni (anno di nascita, sesso, diagnosi, prescrizioni, esami, dati di localizzazione), permetteva di isolare i singoli interessati e, con mezzi ragionevoli, di reidentificarli. La società è stata qualificata titolare del trattamento fin dalla raccolta dei dati presso i medici. Il provvedimento accerta la violazione degli artt. 5, par. 1, lett. a), e) ed f), e par. 2, 9, 13, 25, 28, 32 e 35 del Regolamento (UE) 2016/679, irroga una sanzione di 7 milioni di euro e ingiunge di conformare il trattamento entro 120 giorni dalla notifica.

L’abstract descrive il contenuto dell’atto e non ne costituisce interpretazione; fa fede il testo pubblicato sulla fonte ufficiale. Le informazioni contenute nella presente scheda hanno finalità meramente informative e non costituiscono parere legale.