意大利数据保护局因乘客健康数据处理违规对 Emirates 罚款 18 万欧元

意大利数据保护局因 Emirates 处理乘客健康数据违反 GDPR，对其处以 18 万欧元行政罚款，并责令 30 天内整改。该局认定 MEDIF 表格收集健康数据本身合法，但 Emirates 未提供清晰透明的处理信息，且对 MEDIF 数据适用 7 年保留期过长，违反《通用数据保护条例》第 5(1)(a)、5(1)(e)、12 和 13 条。