Betrifft KRITIS-nahe Branche: healthcare+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
IQVIA fined $7.8 million for failing to properly anonymize health data
IQVIA wurde von der italienischen Datenschutzbehörde (GPDP) mit 7 Millionen Euro bestraft, weil das Unternehmen Gesundheitsdaten von rund einer Million Patienten unzureichend anonymisiert hatte. Die Daten, die bis ins Jahr 2001 zurückreichen, konnten zur Re-Identifizierung einzelner Personen verwendet werden. IQVIA muss seine Praktiken innerhalb von 120 Tagen anpassen und hat das Recht, Berufung einzulegen.
SecBoard-Einordnung
Dies unterstreicht das Risiko unzureichender Anonymisierungspraktiken und die potenziellen rechtlichen und finanziellen Folgen bei Nichteinhaltung von Datenschutzvorschriften wie der DSGVO. Es zeigt, dass selbst pseudonymisierte Daten bei Kombination mit anderen Informationen zur Re-Identifizierung führen können.
Realistisch schlimmster Fall: Hohe Geldstrafen, Reputationsschäden, Verlust des Vertrauens von Patienten und Partnern sowie die Verpflichtung zu kostspieligen und zeitaufwändigen Anpassungen der Datenverarbeitungspraktiken.
Empfehlung: Überprüfen Sie die Anonymisierungs- und Pseudonymisierungspraktiken für Gesundheitsdaten, insbesondere bei der Aggregation von Patientendaten, um sicherzustellen, dass eine Re-Identifizierung ausgeschlossen ist. Konsultieren Sie Rechtsexperten für Datenschutz.
Betroffen
Organisationen, die Gesundheitsdaten verarbeiten, insbesondere solche, die Patientendaten aggregieren und pseudonymisieren. IQVIA ist direkt betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Anonymisierungs- und Pseudonymisierungsverfahren den aktuellen Datenschutzstandards entsprechen und eine Re-Identifizierung von Personen ausschließen.
- ▸Führen Sie regelmäßige Audits und Penetrationstests Ihrer Datenverarbeitungssysteme durch, um Schwachstellen bei der Datenanonymisierung zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle Mitarbeiter, die mit sensiblen Daten umgehen, umfassend in Datenschutz und Datensicherheit geschult sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen technischen Methoden zur Anonymisierung von IQVIA verwendet wurden und warum diese als unzureichend erachtet wurden.
- ▸Der genaue Mechanismus, wie die Re-Identifizierung durch die Kombination von Codes mit medizinischen und Standortdaten möglich war, ist nicht detailliert beschrieben.
- ▸Es ist nicht bekannt, ob die Daten tatsächlich re-identifiziert und missbraucht wurden, oder ob es sich um ein potenzielles Risiko handelte.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„not specified in the article“
„IQVIA aggregated patient health information, using codes that could track individuals over time when combined with detailed medical and location data.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage