Apoteket kritiseras för bristande säkerhet

Apoteket kritiseras för att ha inhämtat känsliga personuppgifter i elektroniska recept över oskyddade nät. Uppgifterna ska bland annat ha rört kunders mediciner och anses vara mycket känsliga. Enligt Datainspektionen utgör hanteringen en ”avsevärd integritetsrisk”.

Datainspektionen bedömer vidare att Apoteket saknar rutiner för systematiska och återkommande uppföljningar av behandlingshistoriken över åtkomsten till personuppgifterna i den nationella receptbrevlådan och receptregistret.

– Om man ska få behandla känsliga personuppgifter måste dessa skyddas med effektiva säkerhetsåtgärder. Det gäller för såväl Apoteket som för eventuella andra nya aktörer på apoteksmarknaden, säger Datainspektionens generaldirektör Göran Gräslund.

Apoteket föreläggs nu att göra stickprovskontroller av behandlingshistoriken för att upptäcka obehörig åtkomst. Bolaget ska också kryptera uppgifterna när recepten skickas över öppna nät, och implementera teknisk autentisering av användarnas identiteter för åtkomst av Apotekets system e-Dos.