意大利 DPA 因乘客健康数据处理违规对 Emirates 罚款 18 万欧元
意大利数据保护机构因 Emirates 处理乘客健康数据违规对其罚款 18 万欧元，涉及 GDPR 第 5(1)(a)、5(1)(e)、12 和 13 条。Emirates 通过 MEDIF 表格收集乘客健康、医生及陪同人员信息，但未提供清晰透明的处理说明，且七年留存期过长。DPA 责令其在 30 天内整改，明确需填表乘客类别及必要字段，并删除超期留存数据。
#健康数据
EDPB 欧洲数据保护委员会AI 评分4949 EDPB 欧洲数据保护委员会AI 评分2626 意大利数据保护机构因员工数据处理违规对一家安全公司罚款 3.9 万欧元
意大利数据保护机构以员工数据处理违规为由，对一家安全公司处以 3.9 万欧元罚款。同日该机构还公布另外三起处罚：对 Emirates 因乘客健康数据侵权罚款 18 万欧元，对 BBVA 因未尊重客户反对直接营销的权利罚款 5 508 000 欧元，对 IQVIA 因非法处理患者健康数据罚款 7 000 000 欧元。
EDPB 欧洲数据保护委员会AI 评分7777 意大利数据保护机构因非法处理患者健康数据对 IQVIA 罚款 700 万欧元
意大利数据保护机构对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款，认定其处理约 100 万名患者、来自 800 名全科医生的健康数据缺乏适当法律依据，且未提供充分告知。
Garante 意大利数据保护局精选AI 评分6262 意大利数据保护局 10 月通讯：IQVIA 被罚 700 万欧元，奖学金名单与市镇监控同遭处罚
意大利数据保护局在 10 月 8 日通讯中公布多项处罚：IQVIA Solutions Italy 因建立含 100 万名患者健康数据的数据库被罚 700 万欧元，监管机构认定这些数据并非匿名，患者代码可长期追踪并配合出生年份、性别、诊断、处方和位置数据实现重识别，数据库中还混入 3300 多名患者的身份信息。
推荐理由：汇总意大利数据保护局近期多项处罚与指南，可对照了解奖学金名单公开、市镇监控和健康数据二次利用的合规边界。
Garante 意大利数据保护局AI 评分1212 Garante 10 月 20 日举办“数字生活与个人数据”消费者协会会议
意大利数据保护局 Garante 将于 2026 年 10 月 20 日 9:30 至 13:00 在罗马 Confindustria 礼堂举办“数字生活与个人数据”会议，与消费者协会对话。会议与意大利企业与制造部及消费者协会合作，议题包括人工智能、非法电话营销、数字健康档案以及身后数字数据。报名方式将在 Garante 官网公布。
PogoWasRightAI 评分6060 美国法官部分驳回动议，基因数据隐私集体诉讼继续推进
美国联邦法官 James Simmons Jr. 部分驳回了一项针对圣地亚哥一家家谱研究网站运营方的集体诉讼的撤诉动议，原告称该网站未经许可允许包括 Meta 和执法部门在内的第三方访问其 DNA 档案。该诉讼由 Edvard Pettersson 报道，法官驳回了部分诉求。
PogoWasRightAI 评分2626 Fairchild Medical Center 与 Boone Health 就 Pixel 诉讼达成和解
Fairchild Medical Center 与 Boone Health 就网站 Pixel 追踪工具泄露患者信息的集体诉讼达成和解。
Garante 意大利数据保护局精选AI 评分7676 意大利数据保护局因健康数据处理违规对 IQVIA 罚款 700 万欧元
意大利数据保护局对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元罚款，该公司建立了覆盖 800 名全科医生、100 万名患者健康信息的数据集，用于受制药企业委托的研究。
推荐理由：意大利数据保护局对 IQVIA 开出 700 万欧元罚单，并说明为何其患者数据不构成匿名，可供理解健康数据去标识化的合规边界。
DPC 爱尔兰数据保护委员会精选AI 评分6262 DPC 公布对 Children's Health Ireland 调查的最终决定
DPC 公布对 Children's Health Ireland（CHI）的最终决定，认定其 Tallaght 大学医院院区在 NCHD 办公室纸质病历的保密与安全管理上违反 GDPR 第 5(1)(f) 条和第 32(1) 条。
推荐理由：DPC 对儿童医院纸质病历安全问题的最终决定，展示了监管机构在纸质记录与保密废弃物管理上的具体整改要求。
The GuardianAI 评分6262 NHS England 负责人要求立即停职疑似窥探患者病历的员工
NHS England 负责人 Jim Mackey 致信全部 205 家 NHS 信托机构，要求对疑似不当访问患者病历的员工立即停职并切断其 NHS 系统访问权限，采取零容忍立场。
CNIL 法国数据保护机构AI 评分1515 CNIL 2026年9月24日全体会议议程
CNIL 于 2026 年 9 月 24 日 9 时 30 分召开全体会议，议程包括审议两项涉未成年人司法保护相关数据处理法令草案的意见，其中一项涉及创建名为「SI-Mandoline」的个人数据处理系统，并听取健康数据相关通报。
Garante 意大利数据保护局AI 评分4242 意大利数据保护局批准国家糖尿病登记册
意大利数据保护局（Garante privacy）为国家糖尿病登记册开绿灯。该登记册的设立与运行需符合数据保护要求，具体涉及个人健康数据的处理。
EDPB 欧洲数据保护委员会精选AI 评分6262 CNIL 因健康数据泄露对 Hôpital Privé de la Loire 罚款 50 万欧元
CNIL 因健康数据泄露对 Hôpital Privé de la Loire 处以 50 万欧元罚款。
推荐理由：CNIL 对一家法国私立医院开出 50 万欧元罚单，可了解健康数据泄露在 GDPR 下的处罚尺度。
GDPR Enforcement Tracker 处罚数据库AI 评分2424 意大利 Garante 对 Friuli Centrale 大学卫生局开出 24,000 欧元 GDPR 罚单
意大利数据保护机构 Garante 于 2026-09-03 对 Friuli Centrale 大学卫生局处以 24,000 欧元罚款，事由为未采取充分的技术与组织措施保障信息安全。
DPC 爱尔兰数据保护委员会精选AI 评分7171 DPC 就 HSE 纸质记录处理作出最终决定，罚款 64.5 万欧元
DPC 公布对 HSE 纸质记录处理调查的最终决定，罚款总额 645,000 欧元，并作出谴责和多项整改命令。
推荐理由：DPC 对 HSE 纸质医疗记录存储问题的处罚决定，展示了 GDPR 存储限制与完整性条款在实体档案场景中的适用方式。
OAIC 澳大利亚信息专员办公室精选AI 评分7878 OAIC 扫描 50 家健康网站后对追踪像素展开调查
澳大利亚信息专员办公室（OAIC）在 2024 年 10 月至 11 月扫描了 50 家健康服务提供者网站，发现 96% 使用追踪技术、52% 使用第三方追踪像素，其中 77% 未在隐私政策中提及第三方追踪像素。
推荐理由：OAIC 对 50 家健康服务网站的扫描与后续调查，展示了追踪像素在医疗场景下的合规缺口与监管路径。