Berregionales Dlhé rameno farmaceutických dátových centier farmaceutického priemyslu kvôli spôsobu, akým sa s nimi zaobchádza
Berlín - Volajú sa VSA, RBA alebo ARZ. Za skratkami sú dátové centrá, ktoré preberajú fakturáciu zdravotných poisťovní za lekárne. Za týmto účelom sa naskenuje každý recept, ktorý zákazník uplatní. „Spiegel“ uviedol, že centrá zjavne nie všetky takto generované údaje spracúvajú opatrne: Podľa časopisu zúčtovací ústav Süddeutsche Apotheken (VSA) odovzdal osobné údaje pacientov a lekárov v nedostatočne zašifrovanej podobe spoločnostiam zaoberajúcim sa prieskumom trhu, ako je IMS Health.
Identitu pacienta zakrýval iba kód, ktorý sa dá ľahko vypočítať späť na číslo poistenia. Časopis ďalej uviedol, že vek a pohlavie pacientov by sa prenieslo na výskumníkov trhu. Týmto spôsobom by farmaceutické spoločnosti, ktorým by sa súbory údajov ponúkali, mohli zistiť, ktorí lekári podávajú ktoré látky a v akom množstve, uviedla.
Berlínsky úradník pre ochranu údajov Alexander Dix hodnotí proces v Bavorsku ako „vážny škandál“. Prenos pseudonymizovaných údajov, ktoré sú šifrované iba kódmi, alebo dokonca nezašifrovaných údajov, sa musí „okamžite zastaviť“, uviedol Dix. Teraz je na súdoch, aby preskúmali, do akej miery sú v konaní uvedené trestné činy. Zákon predpisuje úplnú anonymizáciu, ktorá na rozdiel od pseudonymizácie už neumožňuje vyvodzovať z nej závery.
Podľa Dixa si berlínski pacienti môžu byť istí, že údaje sa v súčasnosti odovzdávajú iba anonymne. „Začiatkom roka zastavilo podľa našich pokynov počítačové centrum pre berlínske lekárne prenos údajov na predpis, ktoré neboli dostatočne šifrované,“ uviedol Dix na požiadanie. Takto bola zavedená pseudonymizácia, ktorá sa uskutočňovala až do tohto bodu. Od tejto zmeny sa vyvinul tlak na autoritu zo strany farmaceutických spoločností, ktoré majú vysoký záujem o údaje. „Vydržíme,“ povedal Dix. Samotný pacient nemôže proti prenosu údajov nič urobiť. "Nedozvie sa o tom." O to dôležitejšie je zabrániť nezákonným tokom údajov. ““
Úrad pre klírens lekárskych predpisov Berliner Apotheker (RBA), ktorý spolupracuje s približne 500 lekárňami v meste, na požiadanie uviedol, že mená ani adresy pacientov neboli nikdy prečítané ani odovzdané ďalej. Ešte pred rokom 2013 sa údaje prenášali iba niekoľkokrát šifrované. „Číslo poistenia pacienta bolo šifrované nami a potom opäť nezávislým a certifikovaným dôveryhodným centrom,“ vysvetlilo dátové centrum. Kvôli obavám úradníka pre ochranu údajov, s ktorým jeden „spolupracuje“, bol teraz takto šifrovaný prenos úplne zastavený. „Poskytujeme iba agregované a anonymizované údaje,“ uviedla RBA. Od roku 2013 sa do IMS Health neprenášajú vôbec žiadne údaje.
Bavorský dozorný orgán pre ochranu údajov medzitým chránil dátové centrum lekární VSA v južnom Nemecku. „Zákonné požiadavky na anonymizáciu sú splnené,“ uviedol v pondelok predseda štátnej kancelárie Thomas Kranig. „Skontrolovali sme to a zastávame názor: zapadá.“ Až do roku 2010 však existovali nedostatky v anonymizácii údajov zo strany VSA. Berlínsky úradník pre ochranu údajov Dix uviedol, že názor bavorských kolegov považuje za „riskantný“.
VSA taktiež tieto obvinenia odmietla. Spoločnosť ubezpečila, že pri všetkých údajoch o recepte je každá osobná referencia eliminovaná dvojitou anonymizáciou. Druhú anonymizáciu vykonáva nezávislý clearingový ústav. Až potom by sa údaje spracovali na ďalšie použitie pri výskume trhu. Americký obchodník s údajmi IMS Health v nedeľu zdôraznil, že nedostával žiadne osobné údaje z dátových centier lekární.
Vzhľadom na tieto obvinenia vyzval spolkový minister zdravotníctva Daniel Bahr (FDP) k rozsiahlemu objasneniu. „Údaje o pacientoch sú veľmi citlivé a nesmú sa používať na iné ako určené účely,“ uviedol. Ak sa niečo pokazilo, musí to byť potrestané. Nemecká asociácia lekárnikov uviedla, že verí, že poskytovatelia služieb budú spracúvať všetky údaje v súlade so zákonom. Predsedníčka rady Asociácie náhradných fondov Ulrike Elsnerová uviedla, že údaje o pacientoch a lekároch nemožno použiť na „ovplyvnenie lekárskeho správania lekárov v záujme farmaceutického priemyslu“. Zákonodarca musí konať. s DPA