Itália: autoridade de proteção de dados multa a Emirates em 180.000 euros por dados de saúde de passageiros

A autoridade italiana de proteção de dados (Garante) aplicou à companhia aérea Emirates uma multa de 180.000 euros. O processo começou após a queixa de uma passageira à qual foi exigido o preenchimento do formulário MEDIF (Informações médicas para aptidão de viagem ou assistência especial), embora, segundo ela, não pertencesse aos grupos obrigados.

A autoridade concluiu que o tratamento de dados de saúde por meio desse formulário pode ser lícito quando necessário para garantir um transporte aéreo seguro e prestar assistência adequada a passageiros com deficiência ou mobilidade reduzida. Por isso, não houve infração quanto à licitude da coleta.

Foi sancionada, porém, a falta de informação. Os passageiros não conseguiam saber antecipadamente se sua condição exigia o preenchimento do formulário nem identificar com clareza as finalidades, as bases jurídicas e os prazos de retenção. A autoridade também considerou excessivo o prazo de retenção de sete anos.

A Emirates deverá adequar o tratamento no prazo de 30 dias. Deve indicar claramente quais grupos de passageiros precisam preencher o formulário e quais campos são necessários, definir prazos de retenção adequados e excluir os dados mantidos além desse prazo. Na fixação da multa, foram considerados, entre outros fatores, o número limitado de passageiros afetados e a ausência de intenção discriminatória.