意大利裁定IQVIA编码患者数据并非匿名，八家银行仍上调目标价

一套编码串起百万份病历

出生年份、性别、诊断、处方、所在地——约100万名意大利人的医疗记录带着这些信息，存放在IQVIA▲+0.39% — IQVIA, up 0.39 percent today的数据库中，最早可追溯至2001年。数据采集自约800名家庭医生，每名患者各对应一个长期固定的编码¹²。意大利个人数据保护局（Garante）于2026年9月23日作出这项裁决，并于10月2日对外公布↗¹³。

编码将同一名患者多年间的诊疗记录串联起来。监管机构认定，在信息如此详尽的情况下，他人可以通过"合理手段"重新识别↗出具体个人¹⁴。超过3300名患者的记录中直接存有身份标识↗——姓名、税号、住址；其中超过3000人的身份标识与健康数据存放在一起¹²。患者也未获得充分告知¹⁵。

罚款是噪音，整改令才是风险

罚款金额为700万欧元，约合780万美元，不足IQVIA市值438亿美元的万分之二⁴⁶。意大利就这么给每名患者25年的病史定了价：人均7欧元。

整改命令则咬得更紧。自收到通知起，IQVIA须在120天内将数据处理整改到位；逾期不改，为其提供数据的800名医生就必须在移交记录前先行匿名化处理¹²。这后一项要求，管住的正是数据供给本身，而裁决的各项认定读下来，俨然是对整条数据链条的审计：没有法律依据，没有影响评估，没有保存期限，安全措施也被认定不到位¹²。

裁决公布五天后，自封"隐私保护领导者"

10月7日，也就是裁决公布五天后，IQVIA在TechIQ 2026大会上发布Life Science Models↗，模型基于英伟达Nemotron和AWS打造，用于“将分子信息和治疗信息与患者旅程、临床结局关联起来”；覆盖50项试验、270个终点，预测命中目标或临床上足够接近的比例达85%⁷。卖点：客户如今可以“先跑一遍试验，再真正跑试验”⁷。第二场发布是Explorer，把数周的商业分析压缩到几分钟↗⁸。两份发布稿都把IQVIA称作“保护患者个人隐私的全球领导者”⁷⁸。

IQVIA在意大利的抗辩依然立足于假名化和加密↗⁵⁹。而假名化，恰恰是意大利个人数据保护局裁定不足以实现匿名化的做法¹⁴。

八次上调，其中四次在裁决公布之后

9月28日至10月8日，八家投行上调了IQVIA的目标价↗，瑞银由240美元调至345美元，Leerink由280美元调至310美元⁶¹⁰。其中四次发生在10月2日裁决公开之后³¹⁰。共识数据显示，22位分析师对IQVIA的评级为“买入”，平均目标价295.05美元，而该股10月9日收于259.88美元¹⁰。

投行上调目标价，定价的其实是底下这台机器：二季度净新增订单32.0亿美元，增长19%；超过10亿条纵向“非识别”（non-identified）患者记录，数据量约61PB，为其AI能力提供数据支撑——管理层称，客户的应用已超出试点范围⁶¹¹。

辩解指向另一个数据库

IQVIA表示保留上诉权利，表示全程配合调查，还表示被罚数据集“并非由IQVIA用于开展临床研究服务，也与代表申办方开展的临床试验无关”↗⁴⁹。该公司同时指出，意大利个人数据保护局认可了该数据库的科学价值⁹。

辩解针对的是哪个数据库被罚，而不是编码记录该如何解读。按照这项裁决，长期固定的编码加上丰富的属性信息即构成个人数据，而相互关联的患者旅程恰恰就是产品本身。一旦这一标准走出意大利，问题也会随之而来。

整改倒计时撞上三季报

120天自通知送达之日起算；三季度业绩定于10月27日出炉¹⁶。电话会上只需留意一个词：上诉。更慢的风险，则根本不需要电话会。一旦整改失败、家庭医生必须先行匿名化，被重新定价的将是数据链条，而非罚款。