Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski zwrócił się do Głównego Inspektora Farmaceutycznego o pilne wyjaśnienia dotyczące danych pobieranych z systemów aptecznych przez oprogramowanie powiązane z programami partnerskimi hurtowni farmaceutycznych. Interwencja ma związek z postępowaniem UOKiK, po którym czterech przedsiębiorców z rynku hurtowej sprzedaży produktów farmaceutycznych otrzymało kary w łącznej wysokości niemal 905 mln zł. UODO chce ustalić, czy wraz z informacjami o sprzedaży do hurtowni mogły być przekazywane dane osobowe pacjentów, m.in. PESEL oraz dane dotyczące zdrowia.
Z tego artykułu dowiesz się…
- Dlaczego prezes UODO interweniuje po postępowaniu UOKiK dotyczącym hurtowni farmaceutycznych.
- Jakie dane mogły być dostępne dla „nakładek” zintegrowanych z systemami aptecznymi.
- Jakiej skali aptek i rynku hurtowego dotyczy sprawa.
- Jakie kary UOKiK nałożył na przedsiębiorców z rynku hurtowej sprzedaży produktów farmaceutycznych.
UODO chce wiedzieć, jakie dane pobierały „nakładki” z systemów aptecznych
Interwencja prezesa UODO dotyczy mechanizmu wymiany informacji pomiędzy aptekami a hurtowniami farmaceutycznymi, który został opisany w postępowaniu antymonopolowym Urzędu Ochrony Konkurencji i Konsumentów.
Jak wskazuje UODO, z informacji dotyczących sprawy wynika, że wykorzystywano programy partnerskie oraz tzw. „nakładki” zintegrowane z aptecznymi systemami informatycznymi. Oprogramowanie umożliwiało automatyczne raportowanie hurtowniom danych dotyczących sprzedaży produktów farmaceutycznych.
Problem, którym zainteresował się organ ochrony danych osobowych, dotyczy zakresu informacji dostępnych dla tego oprogramowania. Systemy wykorzystywane przez apteki przetwarzają bowiem również dane osobowe pacjentów – m.in. numery PESEL oraz informacje dotyczące zdrowia.
UODO zaznacza, że obecnie nie wiadomo, czy takie dane były przekazywane hurtowniom. Prezes Urzędu chce więc ustalić, jaki dokładnie zakres informacji pobierały rozwiązania informatyczne działające w systemach aptecznych.
Prezes UODO zwrócił się do Głównego Inspektora Farmaceutycznego
Mirosław Wróblewski skierował pytania w tej sprawie do Głównego Inspektora Farmaceutycznego Łukasza Pietrzaka. Chce przede wszystkim wiedzieć, czy GIF badał już zakres danych pobieranych przez tzw. „nakładki” hurtowni farmaceutycznych z systemów informatycznych aptek.
Prezes UODO pyta również, czy Inspekcja zna przypadki przekazywania danych osobowych przez systemy raportujące objęte postępowaniem UOKiK. Jeżeli takich działań dotychczas nie prowadzono, chce uzyskać informację, czy GIF planuje kontrole w tym zakresie.
UODO zwrócił się do Głównego Inspektora Farmaceutycznego o współpracę i poprosił o potraktowanie sprawy jako pilnej.
Ponad 4 tys. aptek korzysta z programów partnerskich
Skala działalności objętej postępowaniem UOKiK sprawia, że kwestia zakresu przekazywanych informacji może mieć znaczenie dla dużej liczby pacjentów.
Według danych przywołanych przez UODO hurtownie wskazane przez Urząd Ochrony Konkurencji i Konsumentów miały łącznie ponad 70% udziału w rynku, natomiast z programów partnerskich korzysta ponad 4 tys. aptek, czyli blisko 40% rynku.
Zdaniem UODO, jeżeli okazałoby się, że za pośrednictwem wykorzystywanego oprogramowania przekazywano także informacje identyfikujące pacjentów lub dotyczące ich zdrowia, sprawa mogłaby wiązać się z ryzykiem naruszenia prywatności na dużą skalę.
UOKiK nałożył kary w wysokości ponad 904 mln zł
Interwencja UODO jest następstwem informacji ujawnionych przy okazji postępowania antymonopolowego dotyczącego rynku hurtowej sprzedaży produktów farmaceutycznych.
Prezes UOKiK nałożył na czterech przedsiębiorców kary w łącznej wysokości 904 969 744,47 zł. Według ustaleń Urzędu największe hurtownie farmaceutyczne przez ponad 10 lat miały wymieniać się informacjami dotyczącymi m.in. bieżących cen leków oraz innych warunków handlowych oferowanych aptekom.
Najwyższą karę otrzymała Neuca – 499 037 763,85 zł. Na Farmacol-Logistyka nałożono 400 532 440 zł, na Farmacol – 3 488 520 zł, natomiast na Świat Zdrowia – 1 911 020,62 zł.
Polska Grupa Farmaceutyczna (PGF) uniknęła sankcji finansowej dzięki skorzystaniu z programu łagodzenia kar.
Decyzja UOKiK nie jest prawomocna.
Główne wnioski
- Prezes UODO zwrócił się do GIF o pilne ustalenie, czy tzw. „nakładki” hurtowni mogły pobierać z systemów aptecznych dane osobowe pacjentów, w tym PESEL i dane dotyczące zdrowia.
- Z programów partnerskich korzysta ponad 4 tys. aptek, czyli blisko 40% rynku, a hurtownie wskazane przez UOKiK miały łącznie ponad 70% udziału w rynku.
- UOKiK nałożył na czterech przedsiębiorców kary w łącznej wysokości 904 969 744,47 zł za udział w niedozwolonym porozumieniu.
- Na obecnym etapie nie wiadomo, czy dane pacjentów rzeczywiście były przekazywane hurtowniom – tę kwestię ma pomóc wyjaśnić interwencja UODO.
Źródło:
- https://uodo.gov.pl/pl/138/4591
