Données de santé : la CNIL inflige une amende de 5 millions d’euros à l’entreprise Iqvia

La Commission nationale de l’informatique et des libertés (CNIL), l’autorité française chargée de protéger les données personnelles, a infligé une amende de 5 millions d’euros à la filiale française de l’entreprise américaine Iqvia.

Cette sanction, annoncée le 28 mai 2023, fait suite à des manquements graves dans la gestion des données de santé collectées et traitées par Iqvia.

La CNIL a estimé que ces manquements justifiaient une amende importante en raison de la sensibilité des données concernées, du nombre élevé de personnes impactées (plusieurs dizaines de millions) et de la taille financière de l’entreprise.

Iqvia dispose d’un délai de six mois pour se mettre en conformité avec les exigences légales.