杜拜- 阿聯酋航空 (EK) 因其處理行動不便和患有某些疾病的乘客的高度個人化和敏感的健康數據的方式而被義大利資料保護機構處以 180,000 歐元（208,000 美元）的罰款。
監管機構發現這家總部位於杜拜的航空公司告知乘客收集和使用其健康資訊的方式有缺陷，並命令其改善資料處理做法，並刪除超出新保留期限的醫療記錄。
乘客醫療數據被阿聯酋航空罰款18萬歐元
義大利資料保護機構 Garante 於 2025 年 1 月對阿聯酋航空展開調查，此前一名女性聲稱該航空公司違反了義大利隱私和資料保護法。
該投訴源於飛行前的行動協助請求。為了獲得支持，乘客必須填寫適合旅行的醫療資訊 (MEDIF) 表格，這是世界各地航空公司廣泛使用的標準航空公司文件，用於評估患有健康狀況的乘客是否適合飛行。
投訴人聲稱，阿聯酋航空收集的個人和敏感健康資訊超出了她的要求所需的範圍。他聲稱，該航空公司的線上流程似乎要求乘客填寫詳細的 MEDIF 表格的每個部分，即使是在請求相對較小的幫助時也是如此。
該女子還聲稱，阿聯酋航空在收集她的資訊之前未能明確解釋其隱私政策，並且在處理她的敏感醫療數據之前沒有徵求她的同意。
阿聯酋航空為其使用 MEDIF 表格進行辯護
在調查過程中，阿聯酋航空辯稱，收集醫療資訊對於確保乘客的安全並在旅途中提供適當的支援是必要的。
在與加蘭特的通信中，該航空公司辯稱，“航空旅行是在生理特殊的環境中進行的”，甚至會給其他健康的成年人帶來巨大的壓力。
該航空公司表示，MEDIF 表格有助於評估乘客是否適合旅行，並降低乘客在 38,000 英尺高空遭遇危及生命的醫療事件的風險，而在該高度，獲得醫療支持的機會非常有限。
在與義大利民航監管機構進行審查後，加蘭特承認航空公司有合法權益在必要時收集醫療信息，以確認是否適合飛行、安排適當的支持並降低飛行中醫療緊急情況的風險。
Garante 發現透明度和合規性失敗
儘管加蘭特承認該航空公司有權收集相關醫療信息，但監管機構得出的結論是，阿聯酋航空並未就其數據處理實踐提供足夠的透明度。
據監管機構稱，乘客沒有被正確告知為什麼透過 MEDIF 流程收集醫療信息，或者這些信息提交後將如何處理。
監管機構還表示，目前尚不清楚哪些類別的乘客實際上必須透過 MEDIF 表格提供醫療資訊。
PYOK 表示，缺乏明確性引發了人們的擔憂，即乘客是否能夠理解何時以及為何要求提供敏感資訊。
資料保留政策
一個令人擔憂的關鍵領域是阿聯酋航空保留乘客敏感醫療資訊的時間。
該航空公司告訴監管機構，由於未來可能提出法律索賠，醫療記錄最多可保存七年。然而，加蘭特指出，根據《蒙特婁公約》，大多數涉及國際航空公司的法律索賠必須在兩年內提出。
在調查過程中，阿聯酋航空認識到較短的保留期是合適的，並開始將保留期從七年縮短至三年。
加蘭特隨後命令阿聯酋航空刪除已保存三年多的乘客醫療資料。
監管命令和財務制裁
除了處以 18 萬歐元罰款外，Garante 還命令阿聯酋航空改進在 MEDIF 流程中向乘客提供的資訊。
航空公司必須明確解釋為什麼收集醫療資訊、如何處理數據以及在什麼情況下要求乘客提供健康相關文件。
請繼續關注我們。此外，請在社交媒體上關注我們以獲取最新動態。
加入我們的 Telegram 群組，了解最新的航空動態。然後在 Google 新聞上關注我們
