E-recepta to jedna z najbardziej udanych reform cyfrowych obecnej władzy. Stworzono bowiem system, w którym pacjent nie musi już gromadzić sterty papierów. Lek może wykupić na podstawie kodu otrzymanego e-mailem lub SMS-em.
Sieć aptek Gemini, w ramach której funkcjonuje niemal 200 placówek w całej Polsce, postanowiła ułatwić życie pacjentom jeszcze bardziej. W tym celu stworzyła stronę internetową do przechowywania e-recept. Wkrótce zaś ma udostępnić pacjentom aplikację na smartfony. Cel oczywisty: pacjenci mogą składować druki w jednym miejscu i jeszcze łatwiej je realizować w aptekach.
zauważa Marek Tomków, wiceprezes Naczelnej Rady Aptekarskiej. Samorząd aptekarski kilka dni temu wysłał do prezesa Urzędu Ochrony Danych Osobowych wniosek o wszczęcie kontroli. UODO przyznaje nam, że obecnie analizuje pismo z NRA. Nieoficjalnie dowiadujemy się, że jeśli Gemini nie zrezygnuje z profilowania pacjentów, samorządowcy będą chcieli, by cofnąć spółkom należącym do grupy zezwolenie na prowadzenie aptek.
Rzecz w tym, że na jednej recepcie może się znaleźć ponad sześćdziesiąt różnych danych. Kilka recept pozwala stworzyć wirtualną kopię pacjenta
mówi Marek Tomków.
Gemini jednak nie ma sobie nic do zarzucenia. – uzyskaliśmy odpowiedź na pytanie, czy sieć aptek właściwie przetwarza wrażliwe dane klientów.
Wiele ryzyk
Fachowcy od prawa ochrony danych osobowych, po przeanalizowaniu polityki prywatności udostępnianej pacjentom przez Gemini, uważają jednak, że sieć dopuściła się kilku naruszeń. – twierdzi radca prawny Andrzej Lewiński, zastępca generalnego inspektora ochrony danych osobowych w latach 2006–2016, a teraz prezes Fundacji im. Józefa Wybickiego oraz przewodniczący Komitetu ds. Ochrony Danych Osobowych Krajowej Izby Gospodarczej.
Według niego skutki przetwarzania danych medycznych przez podmioty prywatne mogą być opłakane - od wycieków danych po działania wręcz przestępcze. Lewiński podaje przykład brytyjskiej apteki, która sprzedawała informacje o pacjentach z demencją australijskiemu podmiotowi. Ten zaś wykorzystywał dane do wyłudzania pieniędzy od cierpiących na tę chorobę. – uważa mec. Lewiński.
Wtóruje mu Adam Klimowski, główny specjalista ds. ochrony danych osobowych w JAMANO sp. z o.o. – wskazuje Klimowski.
Naczelna Rada Aptekarska w swoim wniosku do prezesa UODO wskazuje z kolei, że Gemini dla realizacji celów oczekiwanych przez pacjentów mogłoby zbierać znacznie mniej danych, niżeli zbiera. "Istnieje poważne podejrzenie, że Administrator naruszył w rażący sposób zasadę minimalizacji danych, i to w odniesieniu do danych osobowych szczególnych kategorii" - czytamy w przekazanym nam przez NRA dokumencie.
Globalne oko
W polityce prywatności „Recepta Gemini” w punkcie 5.4 dotyczącym, jak czytamy, „praw związanych z przetwarzaniem danych osobowych”, znajduje się informacja, że zbierane dane mogą być przekazywane Microsoftowi oraz Amazonowi. O tym, że ten drugi planuje wejść na polski rynek apteczny, spekuluje się od dawna. Po co Gemini chce przekazywać te dane? I czy Amazon będzie miał możliwość wglądu do danych wrażliwych klientów sieci? Na to pytanie spółka nam nie odpowiedziała. Wskazała jedynie, że „współpracuje wyłącznie z liderami w zakresie bezpieczeństwa i dostarczanych rozwiązań technologicznych”, a Microsoft i Amazon zaliczają się do liderów.
Eksperci przypuszczają, że przekazywanie danych globalnym korporacjom cyfrowym ma służyć przechowywaniu danych w chmurze. j - uważa Andrzej Lewiński.
Adam Klimowski z kolei spostrzega, że skoro z polityki prywatności nie wynika, jaki jest charakter współpracy Gemini z Microsoftem czy Amazonem, to istnieje ryzyko, że podmioty te mają wgląd w przetwarzane dane i mogą je wykorzystywać do własnych celów. "Biorąc pod uwagę charakter działalności Microsoft i Amazon, w skład której nie wchodzi prowadzenie działalności farmaceutycznej, oraz fakt, że w zdecydowanej większości przez Administratora przetwarzane są dane szczególnej kategorii, Administrator może naruszać poprzez powierzenie tym podmiotom danych osobowych zasady zgodności z prawem, ograniczonego celu oraz integralności i poufności, a w konsekwencji zasadę rozliczalności” - przekonuje NRA w piśmie do prezesa UODO.
Sieciowa dominacja
Dlaczego Naczelna Rada Aptekarska jest tak bardzo zainteresowana sprawą? Najprawdopodobniej z tego powodu, że działanie Gemini wpisuje się w spór na rynku farmaceutycznym pomiędzy sieciami aptecznymi a indywidualnymi farmaceutami, których stronę trzyma samorząd aptekarski. Mówiąc wprost, z jednej strony samorządowcy oburzają się na nieetyczną ich zdaniem praktykę. Z drugiej - wcale nie mniej istotnej - obawiają się, że sieci apteczne zbyt urosną dzięki profilowaniu danych. - potwierdza nam jeden z członków Naczelnej Rady Aptekarskiej. A to dlatego, że będą w stanie idealnie dostosować swoją ofertę do potrzeb pacjentów. Wystarczy odpowiednio przetwarzać dane, które na bieżąco do systemu Gemini wprowadzać będzie kilkaset tysięcy pacjentów.
O ryzykach związanych z przetwarzaniem danych medycznych eksperci mówią od dawna. Przy czym dotychczas postrzegano to głównie w kategoriach futuryzmu. tłumaczy Marek Tomków.
A jego zdaniem do tego właśnie może dojść, o ile nie ukróci się takich niewłaściwych praktyk już na początku. Zdaniem wiceprezesa NRA fikcją jest to, że klienci zgadzają się na profilowanie. Bowiem – jak zaznacza Tomków – większość, która odhacza zgodę, nawet sobie nie wyobraża, że przekazując informacje o stanie zdrowia, oddaje korporacji tak naprawdę wszystko. Nawet nie przypuszczają, że wyrażają oni zgodę na to, by międzynarodowe korporacje wiedziały o chorobach serca, nerek czy problemach z potencją.
Są jednak także zwolennicy koncepcji przekazywania jak największej ilości danych globalnym korporacjom. Należy do nich dr Michał Kosiński z Uniwersytetu Stanforda. – mówił w styczniu 2020 r. Kosiński w wywiadzie dla DGP („To nie algorytmy wybierają populistów”, DGP z 17 stycznia 2020 r.).
