Italia falla que los datos codificados de pacientes de IQVIA nunca fueron anónimos. Ocho bancos elevan pese a todo sus objetivos de precio
Italia ha multado a IQVIA con 7 millones de euros y ha declarado que un millón de historias clínicas codificadas son datos personales reidentificables, con 120 días para corregir la base de datos. Cinco días después de hacerse pública la resolución, IQVIA lanzó modelos de IA que conectan los recorridos de los pacientes con los resultados clínicos, y cuatro bancos elevaron sus objetivos de precio.
Vincent Jiang · 3 min read
Un millón de historias bajo un mismo código
Año de nacimiento, sexo, diagnósticos, prescripciones, localización: los registros de cerca de un millón de italianos, procedentes de unos 800 médicos de cabecera, reposaban en una base de datos de IQVIA+0.39% — IQVIA, up 0.39 percent today con entradas que se remontaban a 2001. Cada paciente figuraba bajo un código persistente 12. El Garante de Protección de Datos de Italia adoptó su resolución el 23 de septiembre de 2026 y la hizo pública el 2 de octubre 13.
El código enlazaba la asistencia de un mismo paciente a lo largo de los años y, con tantos datos asociados, concluyó el regulador, las personas podían ser reidentificadas «por medios razonables» 14. Los registros de más de 3.300 pacientes contenían identificadores directos —nombres, códigos fiscales, direcciones—; en el caso de más de 3.000 de esos pacientes, los identificadores figuraban junto a datos de salud 12. Los pacientes no fueron informados debidamente 15.
La multa es ruido; la orden, el riesgo
La sanción asciende a 7 millones de euros, unos 7,8 millones de dólares: menos de dos centésimas del 1% de la capitalización bursátil de IQVIA, de 43.800 millones de dólares 46. Italia acaba de ponerle precio a veinticinco años del historial médico de un paciente: 7 euros por cabeza.
La orden aprieta más. IQVIA tiene 120 días desde la notificación para adecuar el tratamiento; de no hacerlo, los 800 médicos de cabecera que suministran los datos tendrán que anonimizar los registros antes de entregarlos 12. Esa segunda vía regula el propio suministro de datos, y las conclusiones parecen una auditoría de todo el circuito: sin base jurídica, sin evaluación de impacto, sin límite de conservación y con unas medidas de seguridad consideradas inadecuadas 12.
Cinco días después de la resolución, un líder en privacidad
El 7 de octubre, cinco días después del anuncio, IQVIA presentó Life Science Models en su conferencia TechIQ, unos modelos basados en NVIDIA Nemotron y AWS para «conectar la información molecular y de tratamiento con los recorridos de los pacientes y los resultados clínicos», con un 85% de las predicciones acertadas o clínicamente próximas en 50 ensayos y 270 variables de valoración 7. El argumento de venta: los clientes ya pueden «ejecutar el ensayo antes de ejecutar el ensayo» 7. Un segundo lanzamiento, Explorer, comprime semanas de análisis comercial en minutos 8. Ambos lanzamientos presentan a IQVIA como «un líder mundial en la protección de la privacidad de cada paciente» 78.
Su defensa en Italia seguía apoyándose en la seudonimización y el cifrado 59. Y la seudonimización es, precisamente, lo que el Garante había declarado insuficiente para el anonimato 14.
Ocho subidas de objetivo, cuatro después del anuncio
Entre el 28 de septiembre y el 8 de octubre, ocho bancos elevaron sus objetivos de precio para IQVIA, desde UBS, que pasó de 240 a 345 dólares, hasta Leerink, que lo subió de 280 a 310 610. Cuatro lo hicieron después del 2 de octubre, con la decisión ya pública 310. El consenso sitúa a 22 analistas en compra, con un objetivo medio de 295,05 dólares frente a un cierre de 259,88 dólares el 9 de octubre 10.
Ocho bancos elevaron sus objetivos para IQVIA entre el 28 de septiembre y el 8 de octubre, y todos los nuevos quedan por encima del mercado
- Objetivo anterior
- Nuevo objetivo
Data
| Objetivo anterior | Nuevo objetivo | Change | |
|---|---|---|---|
| UBS | $240 | $345 | +43.8% |
| Truist | $300 | $329 | +9.7% |
| Baird | $287 | $324 | +12.9% |
| RBC | $247 | $319 | +29.1% |
| Leerink | $280 | $310 | +10.7% |
| Mizuho | $275 | $300 | +9.1% |
| Barclays | $275 | $300 | +9.1% |
| Evercore ISI | $275 | $290 | +5.5% |
Lo que las subidas ponen en valor es la máquina que hay debajo: 3.200 millones de dólares en nuevas contrataciones netas (net new bookings) durante el segundo trimestre, un 19% más, y más de mil millones de registros longitudinales de pacientes "no identificados" repartidos en unos 61 petabytes, que alimentan capacidades de IA que, según la dirección, los clientes ya están ampliando más allá de los proyectos piloto 611.
La defensa apunta a otra base de datos
IQVIA dice que se reserva el derecho a presentar recurso, dice que colaboró en todo momento y dice que el conjunto de datos sancionado "no es utilizado por IQVIA en la realización de servicios de investigación clínica y no está relacionado con la realización de ensayos clínicos por cuenta de los patrocinadores" 49. La empresa también señala que el Garante reconoció el valor científico de la base de datos 9.
La defensa gira en torno a qué base de datos ha sido multada, no a cómo deben leerse los registros codificados. Según esta resolución, un código persistente acompañado de atributos detallados es dato personal, y la vinculación de los recorridos de los pacientes es, precisamente, el producto. Si el criterio viaja más allá de Italia, la pregunta viaja con él.
El reloj corre hacia los resultados
El plazo de 120 días empieza a correr con la notificación; los resultados del tercer trimestre se publican el 27 de octubre 16. Habrá que estar atento a una sola palabra en la conferencia de resultados: recurso. El riesgo más lento no necesita ninguna conferencia. Si la subsanación fracasa y los médicos tienen que anonimizar primero, lo que se reprecia es el circuito de datos, no la multa.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
