Un număr însemnat de persoane achiziționează produse farmaceutice și accesează programe de atare natură, în această situație incluzând promoțiile și reducerile de care beneficiază persoanele în baza unui card de fidelitate (ce presupune furnizarea datelor personale, precum nume, prenume, cod numeric personal, adresă, număr de contact).
GDPR Farmacii. Datele furnizate farmaciilor de către persoanele fizice constituie date cu caracter personal. În acest sens informațiile privind persoanele fizice, identificate sau identificabile (incluzând numele, numere de identificare, datele de localizare, identificator online, elemente care sunt proprii identității fizice, psihice, economice, culturale, sociale, genetice) care au fost furnizate farmaciilor necesită protecție în acest sens. Cu toate acestea, în materie de aplicabilitate, nu există o ,,practică” unitară în privința informării și nici a respectării prevederilor legale. Anumite farmacii au început să pună în aplicare dispozițiile Regulamentului privind protecția datelor cu caracter personal, în acest sens fiind relevantă precizarea de către serviciile farmaceutice a scopului prelucrării, precum și a altor elemente care sunt obligatorii din punct de vedere GDPR prin intermediul notelor de informare: ,,Scopul colectarii datelor este: (i) servicii de sănătate; (ii) furnizarea medicamentelor cu și fără contribuție personală în tratamentul ambulatoriu; (iii) furnizarea medicamentelor și a materialelor sanitare specifice care se acordă pentru tratamentul ambulatoriu al bolvavilor incluși in unele programe naționale de sănătate curative în vederea decontării acestora; (iv) eliberarea medicamentelor stupefiante și psihotrope; (v) eliberarea testelor de autoimunizare pentru bolnavii cu diabet zaharat”
De asemenea, anumite servicii farmaceutice nu pot fi furnizate dacă nu se realizează furnizarea datelor de către persoanele care doresc să obțină aceste servicii. O companie farmaceutică prevede obligativitatea furnizării datelor necesare pentru eliberarea și decontarea de către casele de asigurări a medicamentelor presecrise. În caz contrar, companiile se află în imposibilitate de eliberare a medicamentelor prescrise.
La nivel de farmacie prelucrări pot fi diverse, precum: prelucrare date în scop de eliberare card fidelitate, prelucrare client fidel în scop de notificare stoc, prelucrare date angajați sau colaboratori în scop de organizare muncă și executare contract individual de muncă, prelucrare date parteneri comerciali în scop de derulare activitate (sau a reprezentanților acestora dacă partenerii comerciali sunt persoane juridice).
De asemenea, companiile farmaceutice trebuie să adopte măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal.
GDPR Farmacii. De ce este necesară protecția datelor cu caracter personal și informarea persoanelor cu privire la prelucrare de către farmacii?
Protecția datelor cu caracter personal este necesară cu precădere în privința vânzării produselor de natură medicamentoasă de către farmacii. Un număr însemnat de persoane achiziționează produse farmaceutice și accesează programe de atare natură, în această situație incluzând promoțiile și reducerile de care beneficiază în baza unui card de fidelitate (ce presupune furnizarea datelor personale, precum nume, prenume, cod numeric personal, adresă, număr de contact). Un aspect esențial în această situație este necesitatea informării persoanelor cu privire la prelucrarea datelor. Deși anumite puncte farmaceutice nu pun la dispoziție formulare privind consimțământul persoanelor și nu au o bază de date fundamentată din punct de vedere al protecției datelor persoanelor, există o protecție ,,suplă” prin instituirea în online a unor reguli și a comunicării scopului în care sunt prelucrate datele. În aceste situații persoanele trebuie să fie în mod categoric informate, în special categoriile vulnerabile, care nu au cunoștințe de natură juridică și care pot furniza date cu ușurință.
Protecția datelor cu caracter personal nu este o obligație ce incumbă anumitor categorii din sfera socială și juridică, ci ea trebuie aplicată în sfera teritorială tuturor persoanelor ce intră în categoria operatorilor de date cu caracter personal și care realizează prelucrarea acestor date.