Per­sónu­vernd hefur til skoðunar upp­flettingar upp­lýsinga tveggja ein­stak­linga

Þar segir að Persónuvernd hafi einnig hafið frumkvæðisathugun á því hvort Embætti landlæknis, sem starfrækir lyfjagáttina samkvæmt lyfjalögum, tryggi upplýsingaöryggi í gáttinni til samræmis við ákvæði persónuverndarlaga.

Ástæðan sé sú að ekki virðist vera hægt að rekja uppflettingar til einstakra starfsmanna lyfjaverslana.

„Frumkvæðisathugunin beinist ekki að tilteknum uppflettingum heldur almennt að upplýsingaöryggi gáttarinnar. Málið er í andmælaferli sem stendur,“ segir í svörum Persónuverndar.

Þar segir einnig að Persónuvernd hafi átt fund með Embætti landlæknis og Lyfjastofnun þann 3. febrúar síðastliðinn þar sem upplýsingaöryggi lyfjagáttarinnar var til umræðu. Voru stofnanirnar upplýstar um að Persónuvernd myndi framhaldinu meta þörf á eftirlitsaðgerðum.

Þær væru nú hafnar með áðurnefndri frumkvæðisathugun.

Brot á lögbundinni þagnarskyldu

Vísir greindi frá því í gær að fyrrverandi starfsmaður Lyfju hefði verið kærður til lögreglu fyrir tilefnislausar uppflettingar í lyfjagátt haustið 2021. Morgunblaðið sagðist þá hafa gögn sem sýndu að starfsmaðurinn hefði flett upp upplýsingum um þjóðþekkta einstaklinga.

Það mál er ekki málið sem Persónuvernd hefur til skoðunar. Það var tekið til athugunar eftir að kvartanir bárust frá þeim sem var flett upp en stofnuninni hefur enn sem komið er ekki borist formleg kvörtun vegna Lyfjumálsins.

„Lyfju barst erindi sem snýr að tilefnislausum uppflettingum fyrrum starfsmanns í lyfjaávísanagátt fyrir þó nokkru síðan en samdægurs upplýsti Lyfja Persónuvernd um málið og óskaði eftir aðstoð embættis Landlæknis við rannsókn þess,“ segir í svörum Lyfju við fyrirspurn Vísis.

„Tilefnislaus uppfletting í lyfjaávísanagátt er brot á lögbundinni þagnarskyldu, en slík brot heyra undir viðeigandi eftirlitsstofnanir. Lyfja beinir slíkum málum í lögbundinn farveg, þar á meðal með kæru til lögreglu og tilkynningu til Lyfjastofnunar, viðkomandi stofnanir taka síðan ákvörðun um framhald málsins.“

Í svörunum segir að öryggi viðskiptavina skipti Lyfju öllu máli og mikið sé lagt upp úr því að gæta trúnaðar. Stuðst sé við öryggisráðstafanir sem séu í sífelldri þróun til að tryggja öryggi persónuupplýsinga og allir starfsmenn undirriti trúnaðaryfirlýsingar þegar þeir hefja störf.

„Aðgangur að lyfjaávísanagátt er nauðsynlegur svo starfsmenn Lyfju geti sinnt hlutverki sínu, en slíkur aðgangur er takmarkaður, aðgangsstýrður og uppflettingar eru skjalfestar.

Lyfja lítur málið alvarlegum augum, en áréttar að um einangrað tilvik virðist vera að ræða og getur ekki tjáð sig um málefni einstakra fyrrverandi starfsmanna, umfram framangreint.“

Fréttastofa hefur sent fyrirspurnir á Embætti landlæknis og Lyfjastofnun og óskað svara um fjölda áþekkra mála sem hafa verið tilkynnt, fjölda þeirra einstaklinga sem hefur verið flett upp og til hvaða ráðstafana, ef einhverra, verður gripið.