意大利DPA因健康数据处理违规罚款阿联酋航空18万欧元

意大利数据保护机构因 Emirates 处理乘客健康数据违规对其罚款 18 万欧元，涉及 GDPR 第 5(1)(a)、5(1)(e)、12 和 13 条。Emirates 通过 MEDIF 表格收集乘客健康、医生及陪同人员信息，但未提供清晰透明的处理说明，且七年留存期过长。DPA 责令其在 30 天内整改，明确需填表乘客类别及必要字段，并删除超期留存数据。

意大利数据保护机构以员工数据处理违规为由，对一家安全公司处以 3.9 万欧元罚款。同日该机构还公布另外三起处罚：对 Emirates 因乘客健康数据侵权罚款 18 万欧元，对 BBVA 因未尊重客户反对直接营销的权利罚款 5 508 000 欧元，对 IQVIA 因非法处理患者健康数据罚款 7 000 000 欧元。