רשות הפרטיות של איטליה הטילה קנס של 180 אלף אירו על חברת התעופה אמירייטס, לאחר שקבעה כי החברה לא סיפקה לנוסעים מידע מספק על אופן השימוש בנתוניהם הרפואיים ושמרה חלק מהמידע לתקופה ארוכה מהנדרש.
החקירה נפתחה בעקבות תלונה של נוסעת שטענה כי התבקשה למלא טופס רפואי אף שלא השתייכה לקבוצת הנוסעים שנדרשת להגיש מסמכים מסוג זה.
לפי רשות הגנת המידע האיטלקית, עצם איסוף המידע הרפואי היה חוקי ונדרש לצורך הבטחת בטיחות הטיסה ומתן סיוע לנוסעים הזקוקים לכך. עם זאת, בבדיקת הרשות נמצאו ליקויים באופן שבו הוצג המידע לנוסעים ובמשך הזמן שבו נשמרו הנתונים. הרגולטור קבע כי אמירייטס לא סיפקה הסברים ברורים ומלאים מספיק בנוגע לשימוש במידע הרפואי שנאסף, הן באתר האינטרנט שלה והן באמצעות אנשי הצוות שטיפלו בנוסעים.
בנוסף נמצא כי החברה שמרה מידע רפואי שנאסף באמצעות טפסים ייעודיים במשך שבע שנים. ברשות האיטלקית סברו כי מדובר בפרק זמן ארוך מדי שאינו עומד בעקרון שמירת המידע המינימלית הנדרש לפי חוקי הפרטיות האירופיים. הקנס שהוטל על החברה עומד על 180 אלף אירו.
אילו נתונים אוספות חברות תעופה?
חברות תעופה ברחבי העולם נדרשות לעיתים לאסוף מידע רפואי מנוסעים הזקוקים לסיוע מיוחד במהלך הטיסה. מדובר למשל בנוסעים בעלי מוגבלויות, נוסעים הזקוקים לחמצן, לעזרה של כיסאות גלגלים או כל התאמה מיוחדת במהלך הטיסה. במקרים כאלה, החברות יכולות לבקש מהנוסעים למלא טפסים או להציג אישורים רפואיים מבעוד מועד. אלא שהמידע הזה נחשב לרגיש במיוחד, ולכן כפוף לכללי פרטיות מחמירים במדינות רבות, בעיקר באיחוד האירופי.
ההחלטה של הרגולטור האיטלקי מהווה תזכורת לכך שגם כאשר חברות רשאיות לאסוף מידע רפואי, הן מחויבות להסביר בצורה ברורה מדוע הוא נאסף, כיצד הוא נשמר, מי רשאי לגשת אליו ומתי הוא יימחק.
נכון לעכשיו אמירייטס טרם הגיבה באופן רשמי להחלטת רשות הפרטיות האיטלקית.
התרעות פיקוד העורף