חדשות סייבר
חדשות סייבר - ארז דסה
לכל החדשות
מחקר וטכנולוגיה8 באוקטובר 2026 בשעה 05:23

הרשות להגנת הפרטיות באיטליה קנסה את חברת IQVIA ב-7 מיליון אירו לאחר שלא אחסנה בצורה מאובטחת מידע של מטופלים.

הרשות להגנת הפרטיות באיטליה קנסה את חברת IQVIA ב-7 מיליון אירו לאחר שלא אחסנה בצורה מאובטחת מידע של מטופלים. - תמונה 1

חברת IQVIA, שמתמחה בניתוח מידע רפואי ומחקר קליני, יצרה מאגר מידע שהתבסס על נתונים שקיבלה ממאות רופאי משפחה. מידע ששימש בין היתר למחקרים עבור חברות תרופות.

החברה טענה שהמידע עבר אנונימיזציה, אך בבדיקה של הרגולטור התברר שניתן היה לזהות מחדש את המטופלים באמצעות שילוב של מזהה קבוע ופרטים נוספים כמו גיל, מין, אבחנות, תרופות, בדיקות, חיסונים, מיקום ועוד...

זה בהחלט דיווח מוזר שמעלה כ"כ הרבה שאלות, איך המידע מועבר, למה בכלל, מי הסכים, מתי מתבצע תהליך האנונימיזציה וכו' וכו'.

מסתבר שחברת IQVIA עבדה עם כ-800 רופאי משפחה כשעל מחשבי הרופאים הותקן תוסף ששולף מידע מתיקי המטופלים ומעביר אותו למאגר של IQVIA. בתמורה, הרופאים קיבלו ללא תשלום רישיון לתוכנת ניהול המרפאה, כאשר IQVIA שילמה לספק התוכנה את עלות הרישוי.

הרופאים הניחו שהמידע עוזב את המרפאה כשהוא "אנונימי", ולכן בחוזים שלהם נכתב שאין צורך לקבל מהמטופלים הסכמה מפורשת להעברת המידע.

בקיצור, שכונה. אבל לפחות באיטליה נקנסים על זה.

https://t.me/CyberSecurityIL/9603

הפוסט המקורי בטלגרםתגובות, עדכונים והקשר נוסף בערוץ
לצפייה בפוסט