Le président de l'Autorité polonaise de protection des données personnelles (UODO) a sollicité la coopération de l'Inspecteur pharmaceutique en chef (GIF) concernant un possible transfert illicite de données de patients depuis les systèmes informatiques des pharmacies.

Cette intervention fait suite à une procédure de l'Office de la concurrence et de la protection des consommateurs (UOKiK) qui a mis en lumière un système d'échange d'informations entre des pharmacies et des grossistes tels que Neuca, Farmacol et PGF. Le dispositif s'appuyait sur des programmes de partenariat et des modules logiciels qui, intégrés aux systèmes informatiques des pharmacies, transmettaient automatiquement des données sur les ventes de produits. Les systèmes des pharmacies traitant des données personnelles de patients, incluant des informations de santé et le numéro d'identification PESEL, un risque de transfert non autorisé de ces données vers les grossistes a été identifié.

Compte tenu de l'ampleur du phénomène, les grossistes concernés représentant plus de 70 % du marché et les programmes impliquant plus de 4 000 pharmacies, soit près de 40 % du marché, l'affaire pourrait constituer une violation systémique de la vie privée de millions de patients. Le président de l'UODO a demandé à l'Inspecteur pharmaceutique en chef de clarifier si des enquêtes ont été menées sur la portée des données collectées, si des transferts de données personnelles ont été constatés ou si des contrôles sont prévus, en soulignant le caractère urgent de la situation.