Italia multa a IQVIA con 7 millones de euros: un identificador que conserva la unicidad no es anonimato

El Garante per la protezione dei dati personali, la autoridad italiana de protección de datos, multó a IQVIA con 7 millones de euros por tratar como anónimos los datos de cerca de un millón de pacientes. La decisión se adoptó el 23 de septiembre de 2026 y se publicó el 2 de octubre. Los registros provenían de alrededor de 800 médicos generales y alimentaban la base de datos Longitudinal Patient Data de la compañía.

El punto que importa a cualquier operación comercial no es la industria de la salud, sino el criterio: el regulador rechazó el argumento de que un identificador técnico convierte un dato personal en anónimo. Si el identificador conserva la unicidad de la persona, el dato sigue siendo personal.

¿Por qué el Garante dijo que los datos no eran anónimos?

IQVIA sostenía que su base estaba anonimizada. El regulador concluyó que estaba pseudonimizada, que es una categoría distinta y sigue dentro del alcance del RGPD. El razonamiento se apoya en el diseño del propio identificador.

• Cada paciente tenía un identificador alfanumérico fijo de 22 caracteres, construido para preservar la unicidad a lo largo de los años.
• A ese identificador se adjuntaban diagnósticos, recetas, registros de visitas y datos de ubicación.
• Con ese nivel de detalle acumulado, la autoridad determinó que la reidentificación era alcanzable por medios razonables.

La consecuencia práctica es directa: un identificador estable que permite seguir a la misma persona en el tiempo es exactamente lo que hace útil a una base de datos y, al mismo tiempo, lo que impide llamarla anónima.

¿Qué otras infracciones encontró el regulador?

El expediente no se limitó al debate sobre anonimato. El Garante identificó incumplimientos de los artículos 5(1)(a), (e), (f), 5(2), 9, 13, 25, 28, 32 y 35 del RGPD, entre ellos falta de base legal para el tratamiento, ausencia de avisos a los pacientes, ausencia de política de eliminación y falta de evaluación de impacto.

Hubo también un hallazgo de fuga de datos por diseño. Un módulo adicional transmitía a diario campos de texto libre sin filtrar hacia la Società Italiana di Medicina Generale. Esos campos contenían nombres, fechas de nacimiento, códigos fiscales, direcciones, correos y teléfonos de 3.370 pacientes. Es el patrón clásico: el campo de notas abiertas se convierte en el lugar donde la información identificable entra sin control a un flujo que se declaró anónimo.

¿Qué significa para las empresas en Chile y Latinoamérica?

En Chile, la Ley 21.719 de protección de datos personales, publicada en el Diario Oficial el 13 de diciembre de 2024, entra en vigencia el 1 de diciembre de 2026 y crea una Agencia de Protección de Datos Personales con potestad sancionatoria. Las multas llegan hasta 20.000 UTM en las infracciones más graves y, para empresas que no son de menor tamaño con reincidencia, pueden alcanzar entre el 2% y el 4% de los ingresos anuales. El marco chileno se construyó sobre la misma arquitectura conceptual del RGPD, por lo que el criterio del Garante sobre anonimato es un anticipo razonable de cómo se discutirá acá.

Para equipos comerciales en Chile y el resto de Latinoamérica, la lectura es concreta. Muchas operaciones exportan datos del CRM a herramientas de analítica, de enriquecimiento, de scoring o de entrenamiento de modelos y asumen que al reemplazar el correo por un identificador interno el dato queda fuera de la ley. Esta decisión dice lo contrario. Si el identificador es estable y viaja con historial de comportamiento, firmografía y ubicación, sigue siendo dato personal y arrastra todas las obligaciones: base legal, información al titular, plazos de retención y contratos con el encargado del tratamiento.

¿Qué revisar esta semana en el stack comercial?

Hay tres lugares donde este riesgo se concentra en casi todas las operaciones B2B que vemos.

• Campos de texto libre. Notas de llamadas, comentarios de formularios y descripciones de negocios acumulan datos identificables que nadie declaró. Son el equivalente exacto del módulo que sancionó el Garante.
• Integraciones de salida. Cada conector hacia un data warehouse, una plataforma publicitaria o un modelo de IA es un tratamiento con su propia base legal y su propio contrato. Rara vez están inventariados.
• Retención. La ausencia de política de eliminación fue una de las infracciones citadas. Un CRM sin reglas de borrado acumula pasivo, no activo.

Análisis de Revenue Hub

La tentación comercial de llamar anónimo a un dato pseudonimizado es grande porque abre puertas: permite compartirlo con más proveedores, usarlo para entrenar modelos y moverlo entre sistemas sin consentimiento adicional. Esta multa pone precio a ese atajo. Y el precio no se paga solo en dinero: se paga en tener que rehacer flujos de datos que ya estaban en producción, que es el costo que de verdad duele en una operación comercial.

La recomendación concreta para un líder comercial es tratar el inventario de datos como parte de la arquitectura de ingresos, no como un trámite legal. Antes de diciembre conviene hacer tres cosas medibles: levantar el mapa de qué datos salen del CRM, hacia dónde y con qué base legal; cerrar o estructurar los campos de texto libre donde hoy entra información identificable sin control; y definir plazos de retención por tipo de registro, con borrado automatizado. Si al diseñar la operación comercial en el CRM estos criterios entran desde el inicio, el cumplimiento deja de ser una carga y se vuelve parte de la disciplina de Revenue Operations. Cuando se agregan después, obligan a desarmar integraciones que ya sostienen pipeline.

El error de lectura más frecuente es creer que esto es un problema del área legal. No lo es. El dueño del campo de notas, del conector a la plataforma publicitaria y de la regla de retención es quien administra el CRM. Por eso recomendamos que el inventario de datos sea un entregable explícito de cualquier implementación de HubSpot o de cualquier migración, y no un anexo que se promete para después. La multa a IQVIA no sancionó una mala intención: sancionó un diseño que nadie revisó a tiempo.