Italia: la autoridad de protección de datos multa a Emirates con 180.000 euros por datos de salud de pasajeros

La autoridad italiana de protección de datos (Garante) impuso a la aerolínea Emirates una multa de 180.000 euros. La investigación se inició tras la queja de una pasajera a la que se pidió completar el formulario MEDIF (Información médica para la aptitud de viaje o asistencia especial), aunque, según afirmó, no pertenecía a los grupos obligados a hacerlo.

La autoridad concluyó que el tratamiento de datos de salud a través de este formulario puede ser lícito cuando es necesario para garantizar un transporte aéreo seguro y prestar asistencia adecuada a pasajeros con discapacidad o movilidad reducida. Por ello, no se apreció infracción en la licitud de la recogida de datos.

Sin embargo, sí se sancionó la falta de información. Los pasajeros no podían determinar previamente si su situación exigía completar el formulario ni identificar con claridad los fines, las bases jurídicas y los plazos de conservación. Además, la autoridad consideró excesivo el plazo de conservación de siete años.

Emirates deberá adaptar el tratamiento en un plazo de 30 días. Debe indicar con claridad qué grupos de pasajeros tienen que completar el formulario y qué apartados son necesarios, establecer plazos de conservación adecuados y eliminar los datos conservados más allá de ese plazo. Para fijar la sanción se tuvieron en cuenta, entre otros factores, el número limitado de pasajeros afectados y la ausencia de intención discriminatoria.