Sokan úgy gondolják, hogy adatvédelmi incidens csak akkor történik, ha feltörik a számítógépes rendszert. A valóság ennél jóval egyszerűbb: incidens lehet például,
A gyógyszertárak adatkezelésének egyik sajátossága, hogy különleges adatokkal dolgoznak. Már önmagában egy gyógyszer kiváltására, egészségügyi ellátásra vagy TAJ-számra vonatkozó információ is érzékeny adatnak minősülhet. Ezért a jogalkotó és a hatóságok is szigorúbb elvárásokat támasztanak az egészségügyi szektor szereplőivel szemben.
Ezek a hiányosságok hosszú ideig észrevétlenek maradhatnak, de a gyógyszertárat érintő hatósági ellenőrzés során azonnal felszínre kerülnek.
A tapasztalatok szerint a leggyakoribb problémák nem a látványos hibák, hanem az évek alatt kialakult rossz gyakorlatok.
Elavult adatkezelési tájékoztatók, hiányos belső szabályzatok, nem megfelelő jogosultságkezelés, hiányzó incidenskezelési folyamatok vagy éppen a munkavállalók elégtelen adatvédelmi felkészítése.
Külön figyelmet érdemel az ADATVÉDELMI TISZTVISELŐ kérdése. Sok gyógyszertár még mindig nincs tisztában azzal, hogy az egészségügyi adatok nagymennyiségű, rendszeres kezelése miatt - a jogszabályok alapján - adatvédelmi tisztviselő kijelölése szükséges.
A hatóság nem csupán azt vizsgálja, hogy van-e kijelölt tisztviselő, hanem azt is, hogy ténylegesen ellátja-e feladatait, rendelkezik-e megfelelő szakértelemmel, és bevonják-e az adatkezelési döntésekbe.
Az elmúlt évek hatósági gyakorlata egyértelmű üzenetet hordoz: az egészségügyi és gyógyszerellátási szektor adatkezelése kiemelt ellenőrzési terület. Egy adatvédelmi bírság nemcsak komoly pénzügyi veszteséget jelenthet, hanem a betegek bizalmának elvesztését is. Egy olyan ágazatban, amely alapvetően a bizalomra épül, ez különösen nagy kockázat. A kérdés nem az, hogy egy ellenőrzés vagy incidens bekövetkezik-e valaha, hanem az, hogy a gyógyszertár felkészülten várja-e azt.
Ha a gyógyszertárnak még nincs hatóságnál bejelentett adatvédelmi tisztviselője – a bírságok elkerülése érdekében – haladéktalanul gondoskodni kell annak kijelöléséről. Ez nem választás kérdése, hanem törvényi előírás.
Kőhegyi Péter
Patikapartner Kft.
2026. szeptember 1.
