Dubai- A Emirates (EK) foi multada em 180.000 euros (US$ 208.000) pelo órgão de fiscalização da privacidade da Itália pela forma como processou dados de saúde altamente pessoais e sensíveis relativos a passageiros com mobilidade reduzida e certas condições médicas.
O regulador encontrou falhas na forma como a companhia aérea com sede no Dubai informa os passageiros sobre a recolha e utilização das suas informações de saúde e ordenou-lhe que melhorasse as suas práticas de gestão de dados e eliminasse os registos médicos mantidos para além de um novo período de retenção obrigatório.
Multa de 180 mil euros da Emirates por dados médicos de passageiros
A autoridade italiana de proteção de dados, conhecida como Garant, lançou uma investigação sobre a Emirates em janeiro de 2025, depois que uma mulher alegou que a companhia aérea havia violado as leis italianas de privacidade e proteção de dados.
A reclamação surgiu a partir de um pedido de assistência à mobilidade antes de um voo. Para receber apoio, os passageiros devem preencher um formulário de Informações Médicas para a Aptidão para Viajar (MEDIF), um documento padrão de aviação amplamente utilizado pelas companhias aéreas em todo o mundo para avaliar se os passageiros com condições médicas estão aptos para voar.
A reclamante argumentou que a Emirates coletou informações pessoais e confidenciais de saúde além do necessário para sua solicitação. Ele afirmou que o processo online da companhia aérea exige que os passageiros preencham todas as seções do formulário MEDIF detalhado, mesmo quando solicitam assistência relativamente pequena.
A mulher também alegou que a Emirates não explicou claramente a sua política de privacidade antes de recolher as suas informações e não pediu o seu consentimento antes de processar os seus dados médicos sensíveis.
Emirates defendeu o uso do formulário MEDIF
Durante a investigação, a Emirates sustentou que a recolha de informações médicas era necessária para garantir a segurança dos passageiros e prestar assistência adequada durante a viagem.
Em correspondência com a Garant, a companhia aérea argumentou que “o transporte aéreo ocorre em um ambiente fisiologicamente peculiar”, o que pode causar um estresse tremendo mesmo em adultos saudáveis.
A companhia aérea disse que os formulários MEDIF ajudam a avaliar a aptidão do passageiro para viajar e reduzem o risco de um evento médico com risco de vida a 38.000 pés, onde o acesso à assistência médica é muito limitado.
Após uma análise com o regulador italiano da aviação civil, Garante reconheceu que as companhias aéreas têm um interesse legítimo em recolher informações médicas quando necessário para garantir a aptidão para o voo, fornecer assistência adequada e reduzir o risco de emergências médicas durante o voo.
Garanta transparência detectável e falhas de conformidade
Embora a Garant reconhecesse o direito da companhia aérea de recolher informações médicas relevantes, o regulador concluiu que a Emirates não tinha fornecido transparência suficiente sobre as suas práticas de processamento de dados.
De acordo com o órgão de fiscalização, os passageiros não foram devidamente informados sobre a razão pela qual as informações médicas estavam a ser recolhidas através do processo MEDIF ou como essas informações seriam processadas após o envio.
O regulador disse ainda que não está claro qual a categoria de passageiros que deve prestar informação médica através do formulário MEDIF.
Relatado por PIOKA falta de clareza levantou preocupações sobre se os passageiros compreendem quando e por que informações sensíveis estão sendo solicitadas.
Política de retenção de dados
Uma área importante de preocupação envolve por quanto tempo a Emirates retém informações médicas confidenciais dos passageiros.
A companhia aérea disse aos reguladores que os registros médicos podem ser armazenados por até sete anos devido à possibilidade de futuras ações judiciais. No entanto, Garante observou que a maioria das ações judiciais envolvendo operações aéreas internacionais devem ser apresentadas no prazo de dois anos, ao abrigo da Convenção de Montreal.
Durante a investigação, a Emirates admitiu que um período de retenção mais curto era apropriado e começou a reduzir o período de retenção de sete para três anos.
Posteriormente, a Guaranty ordenou que a Emirates excluísse os dados médicos dos passageiros que já estavam retidos há mais de três anos.
Ordens regulatórias e penalidades monetárias
Além de aplicar uma multa de 180 mil euros, a Garant ordenou à Emirates que melhorasse a informação prestada aos passageiros ao longo do processo MEDIF.
A companhia aérea deve explicar claramente por que as informações médicas estão sendo coletadas, como os dados serão processados e em que circunstâncias os documentos relacionados à saúde deverão ser fornecidos aos passageiros.
Fique conosco. Além disso, siga-nos nas redes sociais para obter as atualizações mais recentes.
Junte-se a nós Grupo de telegramas Para as últimas atualizações da aviação. A seguir, siga-nos Google Notícias
