Za sběr citlivých dat dostane ústav pokutu dva miliony

Za sběr citlivých dat pacientů zaplatí Státní ústav pro kontrolu léčiv 2 300 000 korun pokuty. Rozhodli o tom ochránci soukromí. Ústav podle nich shromažďoval data z receptů bez souhlasu pacientů a v rozporu se zákonem.

"Úřad pro ochranu osobních údajů rozhodl o tom, že Státní ústav pro kontrolu léčiv spáchal správní delikt, neboť nestanovil účel, prostředky nebo způsob zpracování vyplývající ze zvláštního zákona," píše se v dokumentu, který má on-line deník TÝDEN.CZ k dispozici.

ČTĚTE DÁLE:  Nová klička z Teplic. K pseudoefedrinu se dostanete
                         Citlivá data budou na internetu, plánuje Jurásková

Úřadu vadí také to, že ústav sbíral data lidí bez jejich souhlasu a že nezajistil bezpečné zpracování osobních údajů. "Za spáchání uvedených správních deliktů Úřad uložil pokutu ve výši 2 300 000 korun a dále povinnost nahradit náklady řízení ve výši 1000 korun," uvádí dokument. Rozhodnutí je prozatím nepravomocné.

Projekt za 170 milionů

Takzvané centrální úložiště elektronických receptů, do kterého se sbírala data ze všech receptů pacientů, vzniklo v lednu minulého roku. Stálo zhruba 170 milionů korun, ale v provozu bylo jen do konce léta. Pak jeho fungování zakázal právě Úřad na ochranu osobních údajů. S vysvětlením, že sběr dat byl nezákonný a nikdo z pacientů k němu navíc nedal souhlas.

"Ještě nikdy jsme se nesetkali s tak obrovskou databází citlivých údajů sesbíraných bez zákonného zmocnění," komentoval tehdy takzvané centrální úložiště šéf Úřadu pro ochranu osobních údajů Igor Němec. S daty o zdravotním stavu lidí by se podle něj nemělo zacházet tak lehkomyslně. Patří k nejcitlivějším údajům a mohou se snadno stát dobrým obchodním artiklem.

Proti úložišti se postavila i odborná veřejnost, tedy lékaři, lékárníci a zástupci Svazu pacientů. Pacient má podle nich právo vědět, kdo a kdy listuje jeho zdravotní dokumentací. Bez jeho souhlasu by se neměla sbírat ani jeho data. "Jde o bezprecedentní pokus prolomit povinnou mlčenlivost zdravotnických pracovníků," varuje šéf České lékárnické komory Stanislav Havlíček. Krátí se podle něj práva pacientů zaručená Listinou základních práv a svobod.  

Centrální úložiště původně vzniklo z úplně jiného důvodu - kvůli elektronickým receptům. Ty měly sloužit pacientům, kteří užívají některé léky dlouhodobě. V plánu bylo, že lidé nebudou muset pro každý recept do ordinace, ale že jim bude moct lékař poslat na mobil elektronickou podobu receptu - jedinečný kód. S tím by pak pacient zašel do lékárny a nadiktoval ho lékárníkovi. V elektronickém systému už by byl pro něj pod kódem nachystaný lék.

Elektronické recepty ale SÚKL nikdy nezprovoznil. Místo toho se rozhodl využít úložiště jinak - přikázal lékárnám, že do něj musí posílat veškeré údaje z receptů obyčejných. Putují tam data o pacientech a kódy jejich léků. Nechybí údaje o lékařích a lékárnících, kteří lék předepsali a vydali. Data o lécích na bolest a proti chřipce, které obsahují pseudoefedrin, byla jen malou částí celého projektu.

ČTĚTE TAKÉ: Léky s pseudoefedrinem? Od prvního máje na průkaz
                        Modafen, paralen, aspirin: prodej léků bude omezen

Ministerstvo zdravotnictví ale databanku brání. "Lidé přestanou užívat léky, které se navzájem bijí," popisuje výhody systému náměstek ministryně zdravotnictví Martin Plíšek. Podle průzkumů, které v Česku provádí firma InfoPHARM, totiž užívá nevhodnou kombinaci léků až 120 tisíc lidí.

"Současně to bude sloužit jako kontrolní nástroj. Lékaři totiž budou při každém podpisu na receptu pod drobnohledem," pochvaluje si Plíšek. Sběr dat by měl současně ohlídat léky, které lidé zneužívají k výrobě pervitinu. Přístup k datům lidí budou mít podle něj pojišťovny, lékaři, lékárníci i pojišťovny. A Státní ústav pro kontrolu léčiv, který má celý projekt na starosti.

Aby projekt za 170 milionů ministerstvo zdravotnictví zpětně zlegalizovalo, posílá teď sněmovny novelu zákona o léčivech. Ta by sběr údajů ze všech receptů umožnila.

Nejde jen o drogy, varují ochránci soukromí

Úřad pro ochranu osobních údajů ale před úložištěm stále varuje. Ohrazuje se také proti tvrzení ministerstva, že s ním novelu zákona o léčivech konzultovalo a připomínky do ní zapracovalo. "Vznik centrálního úložiště je velmi často odůvodňováno pouze potřebou zpřísnění prodeje omezeného množství léků a zamezení užívání drog. Naprosto je zamlčován fakt, že navrhovaná podoba úložiště tento účel široce překračuje," napsala mluvčí Úřadu pro ochranu osobních údajů Hana Štěpánková.

O šestici léků na chřipku, ze kterých se v Česku vaří drogy, totiž podle ní zdaleka nejde. Stát chce sbírat údaje lidí ze všech receptů. Stačí přijít do lékárny a chtít například antikoncepci či pilulky na vysoký krevní tlak. "S tím Úřad pro ochranu osobních údajů nemůže souhlasit," tvrdí jeho mluvčí.

"Státní ústav pro kontrolu léčiv se nevyjadřuje k nepravomocným rozhodnutím, tedy i k udělení pokuty Úřadem pro ochranu osobních údajů," řekla mluvčí Státního ústavu pro kontrolu léčiv Veronika Petláková.

Foto:  ČTK, Jan Zatorský, Robert Zlatohlávek.