意大利DPA对BBVA、IQVIA及一家安保公司开出数据保护罚单
意大利数据保护机构(DPA)于2026年10月9日对BBVA处以5,508,000欧元罚款,原因是其未尊重客户对direct marketing(直复营销)的反对。同日,DPA对IQVIA处以7,000,000欧元罚款,涉及违法处理患者健康数据;另对一家安保公司处以39,000欧元罚款,涉及员工数据违规。
ENTITY FIRST
来源材料,尚未完成事件与案例整理
意大利数据保护机构(DPA)于2026年10月9日对BBVA处以5,508,000欧元罚款,原因是其未尊重客户对direct marketing(直复营销)的反对。同日,DPA对IQVIA处以7,000,000欧元罚款,涉及违法处理患者健康数据;另对一家安保公司处以39,000欧元罚款,涉及员工数据违规。
意大利DPA对一家安保公司处以39 000欧元罚款,原因是其在员工数据处理方面存在违规。该消息由European Data Protection Board于2026年10月09日发布。
意大利数据保护机构(DPA)对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款,认定其在缺乏适当法律依据的情况下处理患者健康数据。涉事数据库包含约 800 名全科医生约 100 万名患者的健康信息,DPA 认定数据并非 IQVIA 所声称的匿名数据。若 IQVIA 拟继续处理,须在 120 天内完成 GDPR 合规整改,或由全科医生独立完成匿名化。
意大利DPA于2026年10月9日对Emirates处以180,000欧元罚款,涉及乘客健康数据违规;对IQVIA处以7,000,000欧元罚款,涉及患者健康数据的违法处理;对一家安保公司处以39,000欧元罚款,涉及员工数据违规。
意大利数据保护局(DPA)因 Emirates 在乘客健康数据处理上违反 GDPR 第 5(1)(a)、5(1)(e)、12 和 13 条,对其处以 18 万欧元行政罚款,并责令其在 30 天内整改。
European Data Protection Board 发布了 Hellenic DPA 就一起涉及 E.E.T A.A. S.A. 的数据泄露作出的决定,E.E.T.A.A. S.A. 在其中作为 Ministry of Social Cohesion and Family Affairs 的 processor(处理者)。原文未提供决定日期、处罚金额或泄露细节。
瑞典数据保护局(Swedish DPA)对 Miljödata i Karlskrona 处以约 EUR 160 000 罚款,原因是其为确保信息安全所采取的技术和组织措施不足。该信息由 European Data Protection Board 于 2026-10-08 发布。
意大利数据保护机构(DPA)于2026年10月9日对BBVA处以5,508,000欧元罚款,原因是其未尊重客户对直接营销的反对。同日,该机构还对IQVIA处以7,000,000欧元罚款,涉及非法处理患者健康数据,并对一家安保公司处以39,000欧元罚款,涉及员工数据违规。
西班牙数据保护局对 Securitas Direct 处以 100 000 欧元罚款,理由是该公司通过将个人引导至收费电话号码,使行使数据主体权利变得更加困难。
EDPB 在 9 月 21 日的全会上通过了 GDPR 行政罚款裁量指南,并采纳了 DSA 与 GDPR 交互的最终版指南。新指南要求数据保护机构(DPA)按五步方法决定是否罚款,涵盖可罚性、责任主体、故意或过失、加重减轻因素及有效性与比例性,并附 14 个实操示例。罚款裁量指南将公开征求意见至 2026 年 11 月 13 日。
CNIL 因未尊重个人权利对 EXTIA 罚款 300 000 欧元。来源为 European Data Protection Board,原文发布日期为 2026-09-11。
CNIL因健康数据泄露对Hôpital Privé de la Loire处以50万欧元罚款。材料同时列出意大利DPA于2026年10月9日对BBVA罚款5 508 000欧元、对IQVIA罚款7 000 000欧元、对一家安保公司罚款39 000欧元,分别涉及直接营销反对权、患者健康数据处理和员工数据违规。
爱尔兰数据保护委员会(Data Protection Commission)宣布对健康服务执行局(HSE)调查的最终决定。该决定发布于2026年9月3日,来源为European Data Protection Board。
European Data Protection Board(欧洲数据保护委员会)公布了关于数据保护与竞争法互动指南的利益相关方会议议程。原文发布日期为2026-07-30。正文另列出2026年10月9日意大利DPA对BBVA罚款EUR 5 508 000、对IQVIA罚款EUR 7 000 000及对一家安保公司罚款EUR 39 000的新闻条目。
European Data Protection Board 宣布将举办关于数据保护与竞争法互动指南的利益相关方活动,标题为“save the date”。材料未提供具体日期、地点或议程细节。
欧洲数据保护委员会(EDPB)在2026年7月16日至17日于都柏林举行的高级别会议上,呼吁欧盟委员会提出跨监管机构信息共享的法律依据,以支持监管机构交换与其各自职权范围相关的执法信息(包括机密信息)。