Italijanski regulator za zaštitu podataka kaznio je aviokompaniju Emirates sa 180.000 eura zbog propusta u obradi medicinskih podataka putnika koji traže posebnu asistenciju tokom putovanja.
Istraga je pokrenuta nakon žalbe jedne putnice koja je tvrdila da je od nje zatraženo da popuni medicinski obrazac iako nije pripadala kategoriji putnika kojima je takva dokumentacija obavezna.
U centru slučaja našao se MEDIF (Medical Information for Fitness to Travel) obrazac, standardni dokument koji koriste brojne aviokompanije širom svijeta kako bi procijenile da li je putnik sa određenim zdravstvenim stanjem sposoban za let i kakva mu je pomoć potrebna tokom putovanja.
Italijanski povjerenik za zaštitu podataka, poznat kao Garante, zaključio je da je prikupljanje zdravstvenih podataka bilo zakonito i opravdano radi sigurnog prevoza i pružanja odgovarajuće pomoći putnicima. Međutim, regulator je utvrdio da Emirates nije dovoljno jasno informisao putnike o tome zašto se njihovi podaci prikupljaju, kako će biti obrađivani i u kojim situacijama je dostavljanje medicinske dokumentacije zaista neophodno.
Prema nalazima istrage, informacije o obradi podataka nisu bile dovoljno jasne ni na internet stranici kompanije niti tokom komunikacije sa zaposlenima koji pružaju podršku putnicima. Također nije bilo precizno navedeno kojim kategorijama putnika je medicinska dokumentacija obavezna.
Posebnu pažnju regulator je posvetio periodu čuvanja podataka. Emirates je naveo da se medicinska dokumentacija putnika čuva do sedam godina zbog mogućih budućih sudskih postupaka. Garante je ocijenio da je takav rok predug i nesrazmjeran, ističući da se većina zahtjeva za naknadu štete u međunarodnom zračnom saobraćaju prema Montrealskoj konvenciji mora podnijeti u roku od dvije godine.
Tokom istrage Emirates je pristao da period čuvanja medicinskih podataka skrati sa sedam na tri godine. Regulator je istovremeno naložio kompaniji da izbriše zdravstvene podatke putnika koji su već bili pohranjeni duže od tri godine.
Pored novčane kazne, Emirates je dobio nalog da unaprijedi informacije koje pruža putnicima tokom MEDIF procedure i jasnije objasni kada je dostavljanje medicinske dokumentacije obavezno, zbog čega se podaci prikupljaju i na koji način se koriste.
Kompanija Emirates se za sada nije oglasila povodom odluke italijanskog regulatora.