阿联酋航空因乘客健康数据告知不足、保存期限过长被罚18万欧元

2026年10月9日，欧洲数据保护委员会（EDPB）发布了阿联酋航空乘客健康数据案的英文摘要。意大利数据保护机构已于5月14日作出决定，认定阿联酋航空未向乘客充分说明其健康数据的处理情况，并将相关数据保存了过长时间，因此对该公司处以18万欧元罚款，并责令其整改。

案件源于一名乘客的投诉。该乘客表示，阿联酋航空要求她填写医疗信息表（MEDIF），但她认为自己不属于必须填表的乘客类别，航空公司也未充分说明将如何处理她提供的数据。阿联酋航空通过这张表格收集乘客的健康状况，以及医生、陪同人员的相关信息，用于评估乘客是否适合飞行或安排特殊协助。

在调查中，意大利监管机构就相关健康数据处理征询了国家民航局（ENAC）的意见。监管机构认可，阿联酋航空为保障飞行安全、向残障或行动不便的乘客提供必要协助，可以处理为此所必需的健康数据，因此未认定该公司的数据收集行为本身违法。不过，监管机构仍需审查公司是否向乘客充分说明了处理情况，以及是否只在必要期限内保存数据。监管机构最终认定，阿联酋航空在这两方面违反了GDPR第5条第1款(a)、(e)项，以及第12条、第13条。

一、MEDIF表格的数据处理告知

阿联酋航空在抗辩中表示，公司已在网站页脚提供一般隐私政策，并设置了隐私事务联系渠道，因此认为自己已经充分履行告知义务。

但监管机构审查发现，阿联酋航空在MEDIF页面上仅概括说明，公司将通过表格评估乘客能否安全飞行及其需要何种协助；公司的一般隐私政策也只是笼统提及，某些情况下需要收集健康信息。由于公司没有清楚说明哪些情形需要填写MEDIF，乘客无法事前判断自己是否会因健康状况而被要求填写表格。

阿联酋航空在调查开始后，为MEDIF页面补充了一般隐私政策的链接。但监管机构认为，乘客仍难以从中了解相关处理目的和法律依据，政策也没有说明保存期限，因此这一调整不足以满足告知要求。

为使乘客能够了解MEDIF的适用范围，监管机构要求阿联酋航空依据相关航空规则，核实哪些乘客确有必要填写表格，并在相关告知和填表页面中说明。监管机构还要求公司根据不同乘客类别，明确哪些部分必须填写、哪些字段可以留空。公司需要说明特定乘客为何必须提供相应信息，仅在一般隐私政策中列出“健康数据”这一类别并不足够。

二、健康数据的七年保存期限

阿联酋航空在行程结束后继续保存MEDIF七年。公司解释称，航空安全和审计要求使其需要长期保留相关记录；此外，乘客可能在旅行结束多年后提出投诉或索赔，公司也需要保留材料，以便在争议发生时维护自身权利。

监管机构认为，公司收集健康数据是为了评估乘客是否适合飞行，因此保存期限应与旅行的进行及顺利完成相联系。对于没有出现投诉或其他问题的行程，监管机构认为，多年后发生诉讼的可能性既抽象又较低。阿联酋航空仅以这种可能性为由，无法充分说明公司为何需要在行程结束后继续保存健康数据七年。

基于这些理由，监管机构认定阿联酋航空违反了保存期限限制原则，要求公司根据具体处理目的重新确定适当期限，并删除超过新期限的数据。监管机构没有在决定中指定一个统一的保存年限，而是要求公司自行评估并证明期限的合理性。

对需要保存此类资料的企业而言，这一认定意味着，企业在参考诉讼时效设定保存期限时，还需解释数据与潜在争议之间的具体关系。例如，企业需要说明相关记录能够证明什么，以及应对争议是否确实需要保留整份健康资料。诉讼时效可以帮助企业判断争议可能在何时发生，却不能单独证明企业需要在这段时间内保存所有数据。

参考文献

EDPB案件摘要见：https://www.edpb.europa.eu/news/italian-dpa-fines-emirates-eur-180-000-for-infringements-concerning-passengers-health-data_en；意大利数据保护机构处罚决定（第4.1、4.2、6节）见：https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10259296。