UODO sprawdza dane pacjentów w systemach aptecznych

Interwencja UODO ma związek ze sprawą badaną przez UOKiK. Z dostępnych informacji wynika, że wymiana danych między aptekami a hurtowniami odbywała się przez programy partnerskie oraz dodatkowe moduły połączone z aptecznym oprogramowaniem.

Takie rozwiązania automatycznie raportowały do hurtowni dane o sprzedaży produktów farmaceutycznych. W materiałach dotyczących sprawy pojawiają się m.in. Neuca, Farmacol i PGF, wskazane jako podmioty korzystające z tego mechanizmu.

Wątpliwości dotyczą zakresu informacji obecnych w systemach aptecznych. Obok danych sprzedażowych znajdują się tam także dane osobowe pacjentów, w tym numer PESEL, oraz informacje o zdrowiu, czyli dane szczególnie wrażliwe z punktu widzenia ochrony prywatności.

Mirosław Wróblewski pyta GIF, czy inspekcja badała już, jakie dane pobierały te moduły z systemów aptecznych. Chce też wiedzieć, czy znane są przypadki przekazania danych osobowych przez systemy raportujące oraz czy planowane są kontrole w tej sprawie.

Skala możliwego problemu może być duża. Według UOKiK wskazane hurtownie miały ponad 70 proc. udziału w rynku, a z programów partnerskich korzysta ponad 4 tys. aptek. To blisko 40 proc. rynku, więc ryzyko może dotyczyć prywatności milionów pacjentów.

Prezes UODO poprosił, by sprawę potraktować jako pilną. Na tym etapie urząd chce ustalić, czy system raportowania obejmował wyłącznie dane o sprzedaży leków, czy także informacje pozwalające zidentyfikować konkretnych pacjentów.