Торгівля даними про рецепти Трохи анонімне
Крюгер Бренд, Хайке Е.
Аптечні центри обробки даних дорікають за те, що вони продали недостатньо анонімізовані записи даних рецептурних рецептів третім особам.
Згідно з доповіддю журналу "Der Spiegel", клірингова палата південнонімецьких аптек (VSA) не передала мільйони даних про рецепти компанії з вивчення ринку IMS Health у достатньо анонімній формі. Це дозволяє робити висновки щодо окремих лікарів та пацієнтів. Перш за все, поведінка лікарів за рецептами може бути вивчена та оцінена спеціально для представників фармацевтичної галузі. За словами Шпігеля, продаж рецептурних даних приносить аптечним центрам обробки даних (ARZ) кілька мільйонів євро додаткового доходу щороку.
Зацікавлені компанії негайно це заперечили. З усіма даними про рецепти будь-які особисті довідки усуваються подвійною анонімізацією, підкреслив VSA. Другу анонімізацію також проводить незалежна розрахункова палата. А компанія IMS Health Німеччина також запевнила у своїй заяві: "IMS Health не може зрозуміти, які рецепти виписував лікар, який фармацевт їх використовував".
Продаж даних, що відпускаються за рецептом, принципово не заборонений у Німеччині, але дані повинні бути повністю анонімізовані, щоб виключити зловживання (графа). "Дані пацієнтів є дуже чутливими, і ними не можна зловживати", - прокоментував звіт федеральний міністр охорони здоров'я Даніель Бар (FDP). Якщо щось пішло не так, це повинно бути покарано.
Ствердження не нові: Журнал новин вже повідомляв про незаконні дії в цій галузі на початку 2012 року. Це спричинило розслідування з боку органів захисту даних. "Під час тесту виявилося, що центри обробки даних аптек видавали не анонімізовані, а лише псевдонімізовані дані", - підтвердив д-р. Тіло Вайхерт, державний службовець із захисту даних Шлезвіг-Гольштейну, Deutsches Дrzteblatt. Усі наглядові органи, за винятком Баварії та Гессені, погодились би з цим поглядом. Однак останні не могли б обґрунтувати своє незгодне голосування зрозумілим чином.
Тим часом державне управління Баварії з нагляду за захистом даних, яке відповідає за VSA, надало підтримку компанії. Президент штаб-квартири Томас Краніг цитує інформаційне агентство dpa, що законодавчі вимоги щодо анонімізації виконані, це перевірено.
При обробці даних для інших цілей термін анонімія є визначальним з точки зору закону про захист даних, але, очевидно, органи захисту даних трактують це по-різному. "У нас немає точного терміну для анонімізації", - пояснив д-р. Томас Гізен, колишній саксонський офіцер з питань захисту даних. Законодавча влада не надала тут ясності. Як співавтор експертного висновку щодо закону про захист даних, Гізен робить висновок: «Анонімізація, яка не заважає персоналізувати лікаря, що виписує лікарський препарат, лише відповідає юридичному визначенню анонімізації. Аптечні центри обробки даних - справжні майстри в цьому ». Практику присвоєння псевдонімів довічного номера лікаря, наприклад, можна зламати за допомогою комп'ютера за кілька хвилин, критикує він.
Допомагає просте видалення
Північнонімецький аптечний обчислювальний центр доводить, що існує й інший шлях. Він розробив свою процедуру анонімізації разом із відповідальним офіцером із захисту даних штату Бремен та координував її з органами влади Гамбурга та Шлезвіг-Гольштейна. "Персональне посилання в платіжних даних, тобто всі дані пацієнта, лікаря та аптеки, видаляються. Ключовим повідомленням цього процесу анонімізації є анонімізація шляхом видалення ”, - пояснила компанія на запит.
Хайке Е. Крюгер-Бренд
Виставлення рахунків: Відповідно до розділу 300 Соціального кодексу (SGB) V, аптеки зобов’язані електронною поштою передавати дані для виписки рецептів до державних медичних страхових компаній. Для цього вони використовують аптечні центри обробки даних як постачальників послуг, які збирають, обробляють та пересилають дані до кас від їх імені.
Інші цілі: Крім того, законодавчий орган прямо дозволив використовувати дані "для інших цілей" за межами ДГБ, наприклад, для досліджень або для аналізу прибутковості у постачанні фармацевтичних препаратів, за умови, що записи даних передаються анонімно (див. Розділ 300 (2) речення 2, Друга половина речення SGB V: "... Анонімізовані дані також можуть оброблятися та використовуватися для інших цілей").
Відповідно до розділу 3, параграф 6 Федерального закону про захист даних, анонімізація даних означає: Дані змінюються таким чином, що не можна робити висновків щодо фізичних осіб, таких як пацієнти, лікарі або фармацевти.