Landlæknir tryggði ekki öryggi upplýsinga í lyfjagátt Ólafur Björn Sverrisson skrifar 30. júní 2023 12:06 Alma Möller landlæknir. Vísir/Vilhelm Persónuvernd hefur komist að þeirri niðurstöðu að embætti landlæknis hefði ekki tryggt öryggi persónuupplýsinga í lyfjaávísanagátt með viðeigandi hætti. Byggðist það á skorti á rekjanleika uppflettinga í gáttinni. Þrátt fyrir ábyrgð lyfjabúða er sjálfstæð skylda talin hvíla á embættinu sem rekur gáttina. Í úrlausn Persónuverndar kemur fram að stofnunin hafi farið í frumkvæðisathugun á því hvort landlæknir hafi tryggt viðeigandi upplýsingaöryggi. Í lyfjaávísanagátt er rafrænum lyfjaávísunum miðlað milli útgefenda þeirra og lyfjabúða og er hún starfrækt af embætti landlæknis. Fjallað hefur verið um dæmi þess að starfsfólk apóteka hafi flett upp þjóðþekktu fólki í lyfjagáttinni. Þá hefur apótekið Lyfja kært fyrrverandi starfsmann til lögreglu vegna tilefnislausrar uppflettingar í gáttinni. Landlæknir ber lögum samkvæmt að gera ráðstafanir sem miða að því að varna gegn óheimilum aðgangi að persónuupplýsingum í gáttinni. Í ákvörðun Persónuverndar segir að aðgerðarskráning sé nauðsynleg ráðstöfun til að tryggja eftirlit með notkun upplýsinganna. Þannig væri tryggður rekjanleiki uppflettinga og vinnsluaðgerða. Í ljósi þess að engin aðgerðarskráning var til staðar í gáttinni, skorti, að mati Persónuverndar, ráðstafanir sem varna gegn óheimilum aðgangi að upplýsingum. Aðgangsstýring að upplýsingum er einnig ábótavant og ámælisvert að landlæknir hafi ekki bundið aðgang að upplýsingum neinum skilyrðum sem lúta að upplýsingaöryggi. Segir að hvað sem ábyrgð lyfjabúðanna sjálfra líði, hvíli á landlækni sjálfstæð skylda til að tryggja margnefnt upplýsingaöryggi. „Það breytir ekki framangreindri niðurstöðu að lyfjabúðir hafa aðgang að upplýsingum í lyfjaávísanagátt í gegnum lyfjaafgreiðslukerfi, enda leiðir það allt að einu til þess að upplýsingar í gáttinni eru gerðar tiltækar af hálfu embættisins,“ segir í ákvörðuninni. Var því lagt fyrir embætti landlæknis að gera viðeigandi ráðstafanir til að varna gegn óheimilum aðgangi að upplýsingu í lyfjaávísangátt. „Svo sem með því að binda aðgang lyfjabúða að lyfjaávísanagátt því skilyrði að þær takmarki aðgang við þá starfsmenn sem á honum þurfa að halda starfs síns vegna og skrái jafnframt upplýsingar um uppflettingar einstakra starfsmanna.“ Heilbrigðismál Lyf Upplýsingatækni Persónuvernd Tengdar fréttir Fullyrðir að Vítalía hafi flett upp fólki í annarlegum tilgangi Stefán Einar Stefánsson, fyrrverandi fréttastjóri viðskipta á Morgunblaðinu og fyrrverandi formaður VR, segir Vítalíu Lazarevu vera starfsmann Lyfju sem lyfjafyrirtækið kærði til lögreglu fyrir tilefnislausar uppflettingar. Þetta kemur fram í nýjasta þætti hlaðvarpsins Þjóðmála. Vítalía hefur hafnað ásökununum í samtali við Vísi. 15. maí 2023 10:40 Enn til skoðunar hversu margir flettu upp og hversu mörgum var flett upp Embætti landlæknis hafa borist tvö erindi vegna gruns um þarflausar uppflettingar í lyfjaávísanagátt. Annað atvikið varðar Lyfju en hitt annað apótek. 19. maí 2023 06:45 Lyfja kærir uppflettingar fyrrverandi starfsmanns til lögreglu Fyrrverandi starfsmaður Lyfju hefur verið kærður til lögreglu fyrir tilefnislausa uppflettingu í lyfjagátt haustið 2021. Það voru forsvarsmenn Lyfju sem kærðu eftir að hafa fengið staðfest hjá Embætti landlæknis að uppflettingin hefði sannarlega átt sér stað. 11. maí 2023 06:44 Mest lesið Grunaður hraðbankaþjófur nennti ekki með austur nóttina örlagaríku Innlent Mannskæð skotárás í skóla í Bandaríkjunum Erlent Glímdi við veikindi fyrir andlátið sem breyttu persónuleika hans Innlent Ekki séð neitt þessu líkt á sínum fjörutíu ára ferli Innlent Til skoðunar að flytja Sjálfstæðisflokkinn úr Valhöll Innlent Stefna Open AI vegna sjálfsvígs sonarins Erlent Supu hveljur á fundi með ráðherra á Egilsstöðum Innlent Er við góða líkamlega heilsu en heilinn að „bregðast honum“ Erlent Gátu ekki opnað hraðbankann þrátt fyrir ítrekaðar tilraunir Innlent Raðsundlaugarkúkari gengur laus í Oulu Erlent Fleiri fréttir Hafna „órökstuddum fullyrðingum“ Sigurðar Inga Þyrlan kölluð út vegna slasaðs manns í Gemludal Menningarráðherra skipaði son heilbrigðisráðherra í formannsstörf Vara við svikapóstum í þeirra nafni Bylting framundan en Landspítalinn þurfi að hlaupa hraðar Faðir plokksins kenndi ráðherra að plokka Gátu ekki opnað hraðbankann þrátt fyrir ítrekaðar tilraunir Kári Stefánsson í beinni, erfiður hraðbanki og Dönum ekki skemmt Óttuðust um ferðamenn sem sátu fastir í Markarfljóti Glímdi við veikindi fyrir andlátið sem breyttu persónuleika hans Hraðbankaþjófur játar sök Framlengja gæsluvarðhald yfir leiðbeinandanum um fjórar vikur Supu hveljur á fundi með ráðherra á Egilsstöðum Grunaður hraðbankaþjófur nennti ekki með austur nóttina örlagaríku Með mikla áverka og mjög kaldur þegar hann fannst Móðirin áfram í haldi og húsleit á Írlandi Til skoðunar að flytja Sjálfstæðisflokkinn úr Valhöll Losun Íslands jókst á öllum sviðum og langt í land með skuldbindingar Bylting í heilbrigðisþjónustu og áróður Bandaríkjamanna Vilja halda leiðbeinandanum áfram bak við lás og slá Kynna drög að nýrri stefnu í heilbrigðismálum Ekki séð neitt þessu líkt á sínum fjörutíu ára ferli Innbrot og slagsmál í miðborginni Segir dóminn áfellisdóm yfir seinagangi lögreglu í kynferðisbrotamálum Málafjöldi tvöfaldast milli ára: „Hálfur milljarður farinn nú þegar“ Heilbrigðisráðuneytið færir sig um set Enginn vilji taka ábyrgð á því hvenær eigi að loka Reynisfjöru Minntust þess ekki að hafa brennt tösku fyrir Stefán Blackburn Sakar eftirlitsaðila um að framfylgja ekki leigubílalögum Játaði Hamraborgarmálið, grunaður í hraðbankamálinu og vitni í Gufunesmálinu Sjá meira
Í úrlausn Persónuverndar kemur fram að stofnunin hafi farið í frumkvæðisathugun á því hvort landlæknir hafi tryggt viðeigandi upplýsingaöryggi. Í lyfjaávísanagátt er rafrænum lyfjaávísunum miðlað milli útgefenda þeirra og lyfjabúða og er hún starfrækt af embætti landlæknis. Fjallað hefur verið um dæmi þess að starfsfólk apóteka hafi flett upp þjóðþekktu fólki í lyfjagáttinni. Þá hefur apótekið Lyfja kært fyrrverandi starfsmann til lögreglu vegna tilefnislausrar uppflettingar í gáttinni. Landlæknir ber lögum samkvæmt að gera ráðstafanir sem miða að því að varna gegn óheimilum aðgangi að persónuupplýsingum í gáttinni. Í ákvörðun Persónuverndar segir að aðgerðarskráning sé nauðsynleg ráðstöfun til að tryggja eftirlit með notkun upplýsinganna. Þannig væri tryggður rekjanleiki uppflettinga og vinnsluaðgerða. Í ljósi þess að engin aðgerðarskráning var til staðar í gáttinni, skorti, að mati Persónuverndar, ráðstafanir sem varna gegn óheimilum aðgangi að upplýsingum. Aðgangsstýring að upplýsingum er einnig ábótavant og ámælisvert að landlæknir hafi ekki bundið aðgang að upplýsingum neinum skilyrðum sem lúta að upplýsingaöryggi. Segir að hvað sem ábyrgð lyfjabúðanna sjálfra líði, hvíli á landlækni sjálfstæð skylda til að tryggja margnefnt upplýsingaöryggi. „Það breytir ekki framangreindri niðurstöðu að lyfjabúðir hafa aðgang að upplýsingum í lyfjaávísanagátt í gegnum lyfjaafgreiðslukerfi, enda leiðir það allt að einu til þess að upplýsingar í gáttinni eru gerðar tiltækar af hálfu embættisins,“ segir í ákvörðuninni. Var því lagt fyrir embætti landlæknis að gera viðeigandi ráðstafanir til að varna gegn óheimilum aðgangi að upplýsingu í lyfjaávísangátt. „Svo sem með því að binda aðgang lyfjabúða að lyfjaávísanagátt því skilyrði að þær takmarki aðgang við þá starfsmenn sem á honum þurfa að halda starfs síns vegna og skrái jafnframt upplýsingar um uppflettingar einstakra starfsmanna.“
Heilbrigðismál Lyf Upplýsingatækni Persónuvernd Tengdar fréttir Fullyrðir að Vítalía hafi flett upp fólki í annarlegum tilgangi Stefán Einar Stefánsson, fyrrverandi fréttastjóri viðskipta á Morgunblaðinu og fyrrverandi formaður VR, segir Vítalíu Lazarevu vera starfsmann Lyfju sem lyfjafyrirtækið kærði til lögreglu fyrir tilefnislausar uppflettingar. Þetta kemur fram í nýjasta þætti hlaðvarpsins Þjóðmála. Vítalía hefur hafnað ásökununum í samtali við Vísi. 15. maí 2023 10:40 Enn til skoðunar hversu margir flettu upp og hversu mörgum var flett upp Embætti landlæknis hafa borist tvö erindi vegna gruns um þarflausar uppflettingar í lyfjaávísanagátt. Annað atvikið varðar Lyfju en hitt annað apótek. 19. maí 2023 06:45 Lyfja kærir uppflettingar fyrrverandi starfsmanns til lögreglu Fyrrverandi starfsmaður Lyfju hefur verið kærður til lögreglu fyrir tilefnislausa uppflettingu í lyfjagátt haustið 2021. Það voru forsvarsmenn Lyfju sem kærðu eftir að hafa fengið staðfest hjá Embætti landlæknis að uppflettingin hefði sannarlega átt sér stað. 11. maí 2023 06:44 Mest lesið Grunaður hraðbankaþjófur nennti ekki með austur nóttina örlagaríku Innlent Mannskæð skotárás í skóla í Bandaríkjunum Erlent Glímdi við veikindi fyrir andlátið sem breyttu persónuleika hans Innlent Ekki séð neitt þessu líkt á sínum fjörutíu ára ferli Innlent Til skoðunar að flytja Sjálfstæðisflokkinn úr Valhöll Innlent Stefna Open AI vegna sjálfsvígs sonarins Erlent Supu hveljur á fundi með ráðherra á Egilsstöðum Innlent Er við góða líkamlega heilsu en heilinn að „bregðast honum“ Erlent Gátu ekki opnað hraðbankann þrátt fyrir ítrekaðar tilraunir Innlent Raðsundlaugarkúkari gengur laus í Oulu Erlent Fleiri fréttir Hafna „órökstuddum fullyrðingum“ Sigurðar Inga Þyrlan kölluð út vegna slasaðs manns í Gemludal Menningarráðherra skipaði son heilbrigðisráðherra í formannsstörf Vara við svikapóstum í þeirra nafni Bylting framundan en Landspítalinn þurfi að hlaupa hraðar Faðir plokksins kenndi ráðherra að plokka Gátu ekki opnað hraðbankann þrátt fyrir ítrekaðar tilraunir Kári Stefánsson í beinni, erfiður hraðbanki og Dönum ekki skemmt Óttuðust um ferðamenn sem sátu fastir í Markarfljóti Glímdi við veikindi fyrir andlátið sem breyttu persónuleika hans Hraðbankaþjófur játar sök Framlengja gæsluvarðhald yfir leiðbeinandanum um fjórar vikur Supu hveljur á fundi með ráðherra á Egilsstöðum Grunaður hraðbankaþjófur nennti ekki með austur nóttina örlagaríku Með mikla áverka og mjög kaldur þegar hann fannst Móðirin áfram í haldi og húsleit á Írlandi Til skoðunar að flytja Sjálfstæðisflokkinn úr Valhöll Losun Íslands jókst á öllum sviðum og langt í land með skuldbindingar Bylting í heilbrigðisþjónustu og áróður Bandaríkjamanna Vilja halda leiðbeinandanum áfram bak við lás og slá Kynna drög að nýrri stefnu í heilbrigðismálum Ekki séð neitt þessu líkt á sínum fjörutíu ára ferli Innbrot og slagsmál í miðborginni Segir dóminn áfellisdóm yfir seinagangi lögreglu í kynferðisbrotamálum Málafjöldi tvöfaldast milli ára: „Hálfur milljarður farinn nú þegar“ Heilbrigðisráðuneytið færir sig um set Enginn vilji taka ábyrgð á því hvenær eigi að loka Reynisfjöru Minntust þess ekki að hafa brennt tösku fyrir Stefán Blackburn Sakar eftirlitsaðila um að framfylgja ekki leigubílalögum Játaði Hamraborgarmálið, grunaður í hraðbankamálinu og vitni í Gufunesmálinu Sjá meira
Fullyrðir að Vítalía hafi flett upp fólki í annarlegum tilgangi Stefán Einar Stefánsson, fyrrverandi fréttastjóri viðskipta á Morgunblaðinu og fyrrverandi formaður VR, segir Vítalíu Lazarevu vera starfsmann Lyfju sem lyfjafyrirtækið kærði til lögreglu fyrir tilefnislausar uppflettingar. Þetta kemur fram í nýjasta þætti hlaðvarpsins Þjóðmála. Vítalía hefur hafnað ásökununum í samtali við Vísi. 15. maí 2023 10:40
Enn til skoðunar hversu margir flettu upp og hversu mörgum var flett upp Embætti landlæknis hafa borist tvö erindi vegna gruns um þarflausar uppflettingar í lyfjaávísanagátt. Annað atvikið varðar Lyfju en hitt annað apótek. 19. maí 2023 06:45
Lyfja kærir uppflettingar fyrrverandi starfsmanns til lögreglu Fyrrverandi starfsmaður Lyfju hefur verið kærður til lögreglu fyrir tilefnislausa uppflettingu í lyfjagátt haustið 2021. Það voru forsvarsmenn Lyfju sem kærðu eftir að hafa fengið staðfest hjá Embætti landlæknis að uppflettingin hefði sannarlega átt sér stað. 11. maí 2023 06:44