Realizacja e-recepty a RODO.

18 lutego 2020

Farmaceuci podczas realizacji e-recepty powinni mieć również na względzie zasady przetwarzania danych osobowych (m.in. zasadę minimalizacji danych) i pamiętać, że do tego celu nie jest potrzebne okazanie, a tym bardziej kopiowanie (skanowanie) dowodu osobistego pacjenta. Zgodnie bowiem z przepisami Prawa farmaceutycznego w tym celu wystarczy okazanie przez pacjenta wydruku informacyjnego lub przestawienie przez niego określonych danych zawartych w recepcje np. 4-cyfrowego kodu dostępu (znajdującego się na wydruku informacyjnym albo w otrzymanym przez pacjenta SMS) oraz numeru #PESEL. Ewentualnie skopiowanie dowodu osobistego prowadziłoby do pozyskiwania przez aptekę danych wykraczających poza, przewidziany przedmiotowymi przepisami, zakres niezbędny do realizacji recepty np. wizerunku pacjenta z naruszeniem zasad celowości i minimalizacji, o których mowa w art. 5 ust. 1 lit b) i c) RODO.

Podkreślić warto, że apteki nie mogą przechowywać udostępnionych przez pacjentów wydruków informacyjnych. Dlatego po odczytaniu z takiego wydruku danych wymaganych do realizacji recepty farmaceuta powinien zwrócić go pacjentowi. Pamiętać przy tym trzeba, że wydruków informacyjnych nie można utożsamiać z przechowywaną w systemie informatycznym e-receptą, do której będzie miał zastosowanie okres retencji tego rodzaju dokumentów wskazany w obowiązujących przepisach.

źródło:

https://uodo.gov.pl/pl/138/1361