Analiza activitatilor de prelucrare a datelor cu caracter personal de catre unitatile farmaceutice

Asigurarea asistentei farmaceutice pentru cetateni prin intermediul unitatilor farmaceutice de tipul: farmacii comunitare si oficinele lor (puncte de lucru), farmacii cu circuit inchis si drogherii este inclusa in Legea farmaciei nr. 266/2008, republicata.
De altfel, actul normativ citat enumera sapte activitati prin care o farmacie comunitara asigura asistenta farmaceutica a populatiei, dupa cum urmeaza:

• eliberarea la pretul cu amanuntul a medicamentelor care se acorda pe baza de prescriptie medicala;
• eliberarea la pretul cu amanuntul, in conformitate cu prevederile legale, a medicamentelor fara prescriptie medicala;
• prepararea medicamentelor magistrale si oficinale sau a altor produse de sanatate;
• eliberarea medicamentelor de uz veterinar;
• vanzarea de produse cosmetice, produse parafarmaceutice, dispozitive si aparatura medicala de uz individual si consumabile pentru acestea, suplimente alimentare si alimente cu destinatie speciala;
• informarea si consilierea pacientilor privind utilizarea corecta si rationala a medicamentelor si intretinerea starii de sanatate;
• testarea unor parametri biologici cu aparatura destinata utilizarii individuale de catre pacienti, precum si administrarea de vaccinuri numai in conditiile prevazute prin ordin al ministrului sanatatii.

Hotararea Guvernului nr. 140/2018 pentru aprobarea pachetelor de servicii si a Contractului-cadru pentru anii 2018 2019, publicata in Monitorul Oficial nr. 270 din 27 martie 2018 stabileste mai multe obligatii care revin farmaciilor in relatia cu CNAS.
Spre exemplu, in relatia cu Casa Nationala de Asigurari de Sanatate (CNAS), furnizorii de medicamente trebuie sa transmita datele solicitate, utilizand platforma informatica CNAS-SIUI. In situatia in care se utilizeaza un alt sistem informatic, acesta trebuie sa fie compatibil cu sistemele informatice din platforma informatica mentionata, caz in care furnizorii sunt obligati sa asigure confidentialitatea in procesul de transmitere a datelor.
Unitatile farmaceutice trebuie sa intocmeasca si sa prezinte/transmita caselor de asigurari de sanatate documentele necesare in vederea decontarii medicamentelor eliberate pana la termenul prevazut in contractul de furnizare de medicamente.
Pentru medicamentele aferente contractelor cost - volum - rezultat, furnizorii au obligatia sa depuna, in luna urmatoare celei pentru care s-au eliberat medicamentele respective, numai borderourile centralizatoare si prescriptiile medicale off-line, urmand ca facturile sa se transmita/depuna la casa de asigurari de sanatate in vederea decontarii pana la termenul prevazut in contract, in luna urmatoare celei in care s-a finalizat evaluarea rezultatului medical.
In continuare, redam alte raportari pe care trebuie sa le faca furnizorii de medicamente catre casele de asigurari de sanatate:

• sa transmita zilnic, in format electronic, situatia consumului de medicamente corespunzatoare substantelor si preparatelor stupefiante si psihotrope eliberate de farmacii;
• sa utilizeze sistemul de raportare in timp real incepand cu data la care acesta este pus in functiune.

Raportarea in timp real se face electronic, in formatul solicitat de CNAS, iar in anumite situatii justificate, in care nu se poate realiza comunicatia cu sistemul informatic, raportarea activitatii se realizeaza in maximum trei zile lucratoare de la data eliberarii medicamentelor.

• sa intocmeasca evidente distincte pentru medicamentele acordate si decontate din bugetul Fondului pentru pacientii din statele membre ale Uniunii Europene/Spatiului Economic European/Confederatia Elvetiana, titulari ai cardului european de asigurari sociale de sanatate, respectiv beneficiari ai formularelor/documentelor europene emise in baza regulamentului Parlamentului European.
• sa transmita caselor de asigurari de sanatate cu care se afla in relatii contractuale copii ale documentelor care au deschis dreptul la medicamente;
• sa intocmeasca evidente distincte pentru medicamentele acordate si decontate din bugetul Fondului pentru pacientii din statele cu care Romania a incheiat acorduri, intelegeri, conventii sau protocoale internationale cu prevederi in domeniul sanatatii, care au dreptul si beneficiaza de medicamente cu sau fara contributie personala acordate pe teritoriul Romaniei.

Potrivit Proiectului de lege pentru modificarea si completarea Legii farmaciei nr. 266/2008 (adoptat de Camera Deputatilor la data de 18.06.2018), farmaciile vor avea posibilitatea de a vinde online medicamentele care se pot acorda fara prescriptie. Totusi, vanzarea online va fi permisa numai in anumite conditii ce vor fi stabilite de Ministerul Sanatatii.
Astfel, cu ocazia achizitionarii online a produselor sunt prelucrate o serie de date cu caracter personal, si anume: nume, prenume ale detinatorului cardului, adresa, adresa de email, numar de telefon, date bancare numar card bancar, CVV/CVC.
Din pespectiva GDPR, unitatile farmaceutice vor trebui sa demonstreze conformitatea cu principiile de protectie a datelor cu caracter personal prevazute de GDPR (prevazute in art. 5 din Regulament), inclusiv sa detina o evidenta a prelucrarilor datelor cu caracter personal (art. 30 din Regulament) corespunzatoare. De asemenea, acestea trebuie sa furnizeze informatii pacientilor/clientilor/personalului propriu/partenerilor (art. 13 din Regulament) lor ale caror date personale sunt colectate si prelucrate si sa obtina garantii de la oricine prelucreaza date cu caracter personal in numele sau (adica de la persoanele imputernicite), cum ar fi inregistrarile efectuate de catre furnizor despre medicamentatia unui pacient etc.