Po decyzji UOKiK UODO analizuje ryzyko wycieku danych z aptek

Komentarz redakcji

Prezes Urzędu Ochrony Danych Osobowych skierował oficjalne pismo do Głównego Inspektora Farmaceutycznego w sprawie aptecznych nakładek informatycznych. UODO weryfikuje, czy oprogramowanie dystrybutorów leków zbierało numery PESEL i dane o zdrowiu pacjentów. Działanie Urzędu jest następstwem nieprawomocnej decyzji UOKiK, na mocy której nałożono blisko 905 mln zł kar na hurtownie farmaceutyczne.

Najważniejsze

  • •Prezes UODO Mirosław Wróblewski skierował pilne pismo do GIF w sprawie ewentualnego wycieku danych pacjentów (m.in. PESEL i danych o zdrowiu) przez nakładki informatyczne hurtowni.
  • •Sprawa ma zasięg systemowy — dotyczy ponad 4 tysięcy aptek stanowiących około 40% polskiego rynku farmaceutycznego.
  • •Interwencja UODO to następstwo decyzji UOKiK, który nałożył ponad 904 mln zł kar na hurtownie farmaceutyczne za nielegalną wymianę informacji handlowych.
  • •Program leniency chroni przed karą antymonopolową UOKiK, ale nie zwalnia spółek z odpowiedzialności za przestrzeganie przepisów RODO.
·
2 min

Prezes UODO Mirosław Wróblewski wystąpił 30 września 2026 r. do Głównego Inspektora Farmaceutycznego o sprawdzenie, czy oprogramowanie stosowane w 4 tys. aptek pobierało dane osobowe pacjentów.

fot. Ai
fot. Ai

Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski zwrócił się 30 września 2026 roku do Głównego Inspektora Farmaceutycznego Łukasza Pietrzaka o sprawdzenie, czy oprogramowanie hurtowni farmaceutycznych pobierało dane osobowe pacjentów z systemów aptecznych. Sprawa dotyczy ponad 4 tysięcy aptek, co stanowi około 40 proc. polskiego rynku farmaceutycznego.

Weryfikacja aptecznych nakładek informatycznych

Prezes UODO skierował do GIF pismo o sygnaturze DKN.5101.480.2026. Organ pyta w nim, czy inspekcja badała dotąd tzw. nakładki informatyczne zintegrowane z aptecznymi programami partnerskimi. Mirosław Wróblewski wniósł o przekazanie informacji o ewentualnych znanych przypadkach pozyskania danych osobowych pacjentów oraz o planowanych kontrolach w placówkach. UODO prosi inspekcję o potraktowanie sprawy jako pilnej.

Sprawdzany mechanizm opierał się na oprogramowaniu służącym do automatycznego raportowania hurtowniom danych dotyczących sprzedaży produktów farmaceutycznych. W tych samych systemach aptecznych przetwarzane są jednak dane osobowe pacjentów, w tym numery PESEL zawarte w e-receptach oraz informacje o stanie zdrowia. Wystąpienie UODO ma charakter weryfikacyjny – organ podkreśla, że obecnie nie ma dowodów na to, by dane osobowe faktycznie trafiły do dystrybutorów leków.

Konsekwencje decyzji UOKiK

Interwencja UODO stanowi konsekwencję nieprawomocnej decyzji Prezesa Urzędu Ochrony Konkurencji i Konsumentów. UOKiK ukarał hurtownie farmaceutyczne łączną kwotą niemal 905 mln zł za trwającą ponad dziesięć lat nielegalną wymianę informacji handlowych. Najwyższą karę – 499 037 763,85 zł – nałożono na spółkę Neuca. Z kolei na Farmacol-Logistyka nałożono 400 532 440 zł, na Farmacol 3 488 520 zł, a na Świat Zdrowia 1 911 020,62 zł.

Polska Grupa Farmaceutyczna uniknęła sankcji finansowej dzięki skorzystaniu z programu leniency. UOKiK badał sprawę pod kątem naruszenia prawa konkurencji, natomiast UODO weryfikuje ryzyko złamania przepisów RODO. Program leniency nie zapewnia spółkom ochrony w zakresie ochrony danych osobowych. Ukarani dystrybutorzy kontrolują łącznie ponad 70 proc. rynku farmaceutycznego w Polsce.

Główny Inspektor Farmaceutyczny oraz ukarane spółki nie opublikowali jeszcze odpowiedzi na pytania Prezesa UODO. Przedsiębiorcy zapowiedzieli zaskarżenie nieprawomocnej decyzji antymonopolowej UOKiK do Sądu Ochrony Konkurencji i Konsumentów.

Apteki znowu mogą się reklamować! #apteka #news #informacje

Kary finansowe nałożone przez UOKiK na hurtownie farmaceutyczne

PodmiotWysokość kary (PLN)Uwagi / Rola w postępowaniu
Neuca S.A.499 037 763,85 złNajwyższa sankcja w postępowaniu antymonopolowym
Farmacol-Logistyka Sp. z o.o.400 532 440,00 złKluczowy dystrybutor hurtowy
Farmacol S.A.3 488 520,00 złSankcja za udział w zmowie rynkowej
Świat Zdrowia Sp. z o.o.1 911 020,62 złSankcja finansowa UOKiK
Polska Grupa Farmaceutyczna (PGF)0,00 złZwolnienie z kary finansowej w ramach programu leniency

Opracowanie własne na podstawie decyzji Prezesa UOKiK

Przebieg interwencji organów nadzorczych

1
Krok 1: Decyzja UOKiK
Postępowanie UOKiK ujawnia wieloletnią wymianę danych handlowych i nakładki w aptekach.
2
Krok 2: Interwencja UODO
Prezes UODO wysyła pilne zapytanie do GIF (sygn. DKN.5101.480.2026).
3
Krok 3: Weryfikacja GIF
GIF weryfikuje apteczne nakładki informatyczne pod kątem przetwarzania PESEL i danych medycznych.
4
Krok 4: Ewentualne sankcje RODO
Ocena ryzyka naruszenia RODO i ewentualne kontrole w hurtowniach oraz aptekach.

Procedura wyjaśniająca UODO i GIF

Słownik pojęć

RODO
Ogólne Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679) regulujące zasady przetwarzania danych osobowych, w tym szczególnych kategorii danych dotyczących zdrowia.
Program leniency
Program łagodzenia kar, w ramach którego uczestnik zmowy rynkowej dostarcza dowody nielegalnego porozumienia w zamian za uniknięcie lub obniżenie kary finansowej od organu antymonopolowego.
Nakładka informatyczna
Oprogramowanie pomocnicze integrowane z aptecznym systemem sprzedażowym, służące do automatycznego przesyłania danych raportowych do partnerów handlowych.
SOKiK (Sąd Ochrony Konkurencji i Konsumentów)
Niezależny sąd orzekający w sprawach odwołań od decyzji Prezesa UOKiK oraz innych organów regulacyjnych.
Główny Inspektor Farmaceutyczny (GIF)
Centralny organ administracji rządowej nadzorujący wytwarzanie, obrót i jakość produktów leczniczych w Polsce.

Najczęstsze pytania

Czy dane osobowe pacjentów i ich numery PESEL rzeczywiście trafiły do hurtowni farmaceutycznych?▼
Prezes UODO prowadzi postępowanie weryfikacyjne i zapytał GIF, czy nakładki informatyczne hurtowni pobierały dane pacjentów. Na ten moment nie ma jednak potwierdzonych dowodów na to, że dane osobowe faktycznie wyciekły.
Czy skorzystanie z programu leniency chroni hurtownię przed karami za naruszenie RODO?▼
Program leniency chroni spółkę jedynie przed sankcjami antymonopolowymi nakładanymi przez UOKiK. Nie daje on żadnej ochrony ani immunitetu w zakresie naruszeń przepisów o ochronie danych osobowych (RODO).
Jakiej liczby aptek dotyczy sprawa badana przez UODO?▼
Interwencja dotyczy oprogramowania zintegrowanego w ponad 4 tysiącach aptek, co stanowi około 40 procent całego rynku aptecznego w Polsce.

Pierwsi napisali na ten temat

Komentarze (0)

0/2000

Powiązane artykuły

UOKiK nałożył 904 mln zł kar na czterech dystrybutorów leków

Prezes UOKiK ukarał cztery spółki dystrybucyjne łączną kwotą ponad 904,9 mln zł za ograniczanie konkurencji na rynku hurtowego obrotu lekami. Polska Grupa Farmaceutyczna uniknęła sankcji dzięki zgłoszeniu sprawy w ramach programu leniency. Ukarane przedsiębiorstwa mają prawo odwołać się do Sądu Ochrony Konkurencji i Konsumentów.

26 września 2026

Pierwsze roszczenie po wycieku danych z MyDr. Pacjent żąda 30 tys. zł zadośćuczynienia

Przemysław Kamiński skierował do spółki MyDr przedsądowe wezwanie do zapłaty 30 tys. zł zadośćuczynienia w związku z wyciekiem danych medycznych i numerów PESEL. Według szacunków Ministerstwa Cyfryzacji cyberatak mógł dotknąć nawet 18,8 mln osób. Pismo stanowi formalne roszczenie, ale nie rozstrzyga jeszcze o obowiązku wypłaty środków.

19 września 2026

Rzecznik Praw Pacjenta o problemach z ochroną danych medycznych

Bartłomiej Chmielowiec stwierdził, że osoby nieuprawnione uzyskały dostęp do danych pacjentów po przejęciu korespondencji e-mail. Wśród ujawnionych informacji były m.in. numery PESEL, adresy i rozpoznania medyczne. Rzecznik nakazał usunięcie nieprawidłowości.

15 lipca 2026

RPP kontynuuje kontrole receptomatów mimo wstrzymania Lex Szarlatan

Decyzja RPP to reakcja na wstrzymanie przez Prezydenta RP nowelizacji ustawy o prawach pacjenta. W latach 2023–2026 organ wydał 72 decyzje nakazowe i nałożył niemal 1,3 mln zł kar na podmioty naruszające prawa pacjentów. Rzecznik skierował również zawiadomienia do prokuratury oraz okręgowych rzeczników odpowiedzialności zawodowej.

9 września 2026

Odbiór e-recepty przez osoby trzecie. Kiedy farmaceuta ma prawo odmówić wydania leku?

Realizacja e-recepty przez osoby trzecie bez pisemnego pełnomocnictwa jest w pełni zgodna z polskim Prawem farmaceutycznym. Przepisy nakładają jednak na personel apteki obowiązek weryfikacji wieku odbiorcy przy niektórych lekach i dają prawo do odmowy wydania preparatu w przypadku wątpliwości dotyczących bezpieczeństwa. Farmaceutów obowiązuje ponadto ścisła tajemnica zawodowa w zakresie danych o stanie zdrowia pacjenta.

4 września 2026

Weryfikacja numerów PESEL po wycieku danych z systemu MyDr

Atak na dostawcę oprogramowania medycznego obsługującego 12 tysięcy placówek doprowadził do nieuprawnionego dostępu do baz danych pacjentów. Sprawę bada Centralne Biuro Zwalczania Cyberprzestępczości pod nadzorem prokuratury, a Urząd Ochrony Danych Osobowych rozpoczął kontrolę w spółce. Ministerstwo Cyfryzacji zapowiada zmiany w prawie, które obciążą odpowiedzialnością dostawców systemów IT.

30 sierpnia 2026

StartSzukaj