Tranzacționarea datelor cu prescripție medicală Cam anonimă
Brandul Kruger, Heike E.
Centrele de date ale farmaciilor sunt criticate pentru că au vândut către terți înregistrări de date cu prescripție de prescripție medicală insuficient anonimizate.
Potrivit unui raport al revistei „Der Spiegel”, casa de compensare a Farmaciilor din Germania de Sud (VSA) nu a transmis milioane de date de prescripție companiei de cercetare a pieței IMS Health într-un mod suficient de anonimizat. Acest lucru face posibilă tragerea concluziilor despre medici și pacienți individuali. Mai presus de toate, comportamentul prescripției medicilor poate fi examinat și evaluat special pentru reprezentanții farmaceutici. Potrivit lui Spiegel, vânzarea datelor cu prescripție medicală aduce centrelor de date ale farmaciei (ARZ) venituri suplimentare de câteva milioane de euro în fiecare an.
Companiile în cauză au negat imediat acest lucru. Cu toate datele privind prescripția, orice referință personală este eliminată prin dublă anonimizare, a subliniat VSA. A doua anonimizare este realizată și de o casă de compensare independentă. Și IMS Health Germany a asigurat, de asemenea, într-o declarație: „IMS Health nu poate înțelege ce rețete medicul le-a eliberat sau care farmacist le-a folosit”.
Vânzarea datelor cu prescripție medicală nu este fundamental interzisă în Germania, dar datele trebuie complet anonimizate pentru a exclude utilizarea abuzivă (casetă). „Datele despre pacienți sunt extrem de sensibile și nu trebuie utilizate în mod abuziv”, a comentat ministrul federal al sănătății, Daniel Bahr (FDP), în raport. Dacă ceva nu a mers bine, acest lucru trebuie pedepsit.
Acuzațiile nu sunt noi: revista de știri raportase deja despre practicile ilegale în acest domeniu la începutul anului 2012. Acest lucru a declanșat investigații din partea autorităților de protecție a datelor. „În timpul testului s-a dovedit că centrele de date ale farmaciei nu au emis date anonimizate, ci doar pseudonimizate”, a confirmat Dr. Thilo Weichert, responsabilul cu protecția datelor din Schleswig-Holstein, Deutsches Дrzteblatt. Toate autoritățile de supraveghere, cu excepția Bavariei și Hesse, ar fi fost de acord cu acest punct de vedere. Acesta din urmă nu și-ar fi justificat în mod cuprinzător votul disident.
Între timp, Oficiul de Stat Bavaresc pentru Supravegherea Protecției Datelor, care este responsabil pentru VSA, a acordat între timp sprijinul companiei. Președintele biroului de stat Thomas Kranig este citat de agenția de știri dpa spunând că au fost îndeplinite cerințele legale pentru anonimizare, care a fost verificat.
Atunci când prelucrați datele în alte scopuri, termenul de anonimizare este decisiv în ceea ce privește legislația privind protecția datelor, dar acest lucru este în mod evident interpretat diferit de către autoritățile de protecție a datelor. „Nu avem un termen precis pentru anonimizare”, a explicat Dr. Thomas Giesen, fost ofițer saxon pentru protecția datelor. Legiuitorul nu a reușit să ofere claritate aici. În calitate de coautor al unui aviz de experți privind legea protecției datelor, Giesen concluzionează: „O anonimizare care nu împiedică personalizarea medicului prescriptor pare să îndeplinească definiția legală a anonimizării. Centrele de date ale farmaciei sunt adevărați maeștri în acest sens. ”Practica atribuirii pseudonimelor pentru numărul de medic pe tot parcursul vieții, de exemplu, poate fi spartă cu computerul în câteva minute, critică el.
Ștergerea simplă ajută
Centrul de calcul pentru farmacii din nordul Germaniei demonstrează că există o altă cale. Acesta și-a dezvoltat procedura de anonimizare împreună cu responsabilul responsabil cu protecția datelor din statul Bremen și l-a coordonat cu autoritățile din Hamburg și Schleswig-Holstein. „Referința personală din datele de facturare, adică toate datele despre pacienți, medic și farmacie, sunt șterse. Mesajul cheie al acestui proces de anonimizare este, anonimizarea prin ștergere ”, a explicat compania la cerere.
Heike E. Kruger-Brand
Facturare: Conform secțiunii 300 din Codul social (SGB) V, farmaciile sunt obligate să transmită electronic, pentru facturare pe bază de prescripție, companiilor legale de asigurări de sănătate. Pentru a face acest lucru, ei folosesc centrele de date ale farmaciilor ca furnizori de servicii care colectează, procesează și transmit datele către casele de marcat în numele lor.
Alte scopuri: În plus, legiuitorul a permis în mod expres utilizarea datelor „în alte scopuri” în afara SGB, de exemplu pentru cercetare sau pentru analize de rentabilitate în furnizarea de produse farmaceutice, cu condiția ca înregistrările de date să fie transmise anonim (a se vedea secțiunea 300, paragraful 2, clauza 2, A doua jumătate de propoziție SGB V: "... Datele anonimizate pot fi, de asemenea, prelucrate și utilizate în alte scopuri").
Conform secțiunii 3, paragraful 6 din Legea federală privind protecția datelor, anonimizarea datelor înseamnă: datele sunt modificate în așa fel încât să nu se poată trage concluzii despre persoane fizice, cum ar fi pacienții, medicii sau farmaciștii.