1 2008-06-24 Regeringen Socialdepartementet 103 33 Stockholm Yttrande över Apoteksdatalagen - delbetänkande av Apoteksmarknadsutredningen (SOU 2008:28), RSMH, har inbjudits att som remissinstans lämna synpunkter på ovan nämnda betänkande. Med anledning härav vill RSMH framföra följande. RSMH är generellt sett mycket tveksam till den genomgripande omreglering av apoteksmarknaden som föreslås i utredningens huvudbetänkande (SOU 2008:4), något som framgår av vårt remissyttrande över betänkandet. Så sent som i våras konstaterade Datainspektionen i ett tillsynsärende (Dnr 1161-2007) att Apoteket AB saknar rutiner för att genomföra systematiska och återkommande uppföljningar av behandlingshistoriken över åtkomsten till personuppgifterna i den nationella receptbrevlådan och receptregistret enligt lagen (1996:1156) om receptregister. Apoteket inhämtar dessutom känsliga personuppgifter genom elektroniska recept som överförs oskyddade över öppna nät. Apoteket har heller inte säkerställt att endast avsedda mottagare kan ta del av känsliga personuppgifter i e-dos (i e-dos hanteras ordinationer för ApoDosmottagare mellan vården och dosapotek). Säkerheten kring Apotekets hantering av personuppgifter är med andra ord redan idag otillfredsställande. Varför lämpliga säkerhetsåtgärder inte har vidtagits tidigare är okänt för oss inom RSMH. I en situation där omregleringen av apoteksmarknaden de facto ser ut att komma att genomföras behövs den föreslagna nya Apoteksdatalagen som en tydlig reglering till skydd för enskildas integritet. Detta inte minst då den föreslagna omregleringen kommer att innebära att personuppgifter sprids till ett större antal aktörer. RSMH tillstyrker därför att den nya lagen, Apoteksdatalagen, införs. RSMH har dock synpunkter på enskilda delar av utredningsförslaget. Vi redovisar dessa nedan med numrering enligt betänkandets kapitelindelning. 3. Apoteksdatalagens tillämpningsområde och dess förhållande till andra lagar RSMH saknar i betänkandet en analys av hur Apoteksdatalagen förhåller sig till den nya Patentdatalagen, som beräknas träda i kraft den 1 juli 2008. Vissa ansatser till analys finns
2 visserligen i huvudbetänkandet (SOU 2008:4), men det hade varit naturligt med en mer fullödig genomgång av frågan i detta betänkande. 4. Respekt för enskildas och förskrivares integritet En diskussion som saknas i utredningen är den om hur vissa personuppgifter för de enskilda människor med spärrmarkering hos Skattemyndigheten ska hanteras. Detta är en utsatt patientgrupp vars integritetsskydd särskilt måste värnas; något som också bättre bör belysas i det fortsatta lagstiftningsarbetet på departementet. 8. Ändamål med personuppgiftsbehandlingen I förslaget anges hälsorelaterad kundservice på läkemedelsområdet som ett av ändamålen för vilka personuppgifter får behandlas - om den enskilde själv ger sitt samtycke. Servicen måste vara knuten till läkemedel och hälsorelaterad. RSMH hoppas att den föreslagna regleringen ska vara tillräcklig för att de apotek som hör till affärskedjor, vars varuutbud omfattar annat än läkemedel, inte ska kunna nyttja uppgifter ur registren som deras apotek för i syfte att marknadsföra andra artiklar till kunder som har köpt förskrivet läkemedel hos dem. Varje enskild människa måste kunna känna tryggheten att man inte per automatik blir preferensanalyserad i marknadsföringssyfte av ett vinstdrivande företag (och att dessa uppgifter sprids till en vidare krets) då man införskaffar läkemedel. Den tillståndsinnehavare som inte respekterar detta bör givetvis mista sitt tillstånd att bedriva apoteksverksamhet. Här bör kopplingen till kap 8 2 p 5 i den föreslagna nya lagen om handel med läkemedel (SOU 2008:4) göras tydligare i själva Apoteksdatalagen. 13. Apotekets uppgiftsskyldighet Registrering och redovisning av uppgifter till Apotekens Servicebolag AB för fullgörande av apotekets skyldigheter enligt kap 2 6:1 p 3 i den föreslagna nya lagen om handel med läkemedel (SOU 2008:4) är ett av de godkända ändamålen för personuppgiftsbehandling enligt den föreslagna Apoteksdatalagen 6:1 p 2. En av apotekens skyldigheter enligt nämnda lagrum är att lämna upplysningar till Apotekens Servicebolag AB om förskrivarkod i de fall läkarens eller tandläkarens förskrivning avser narkotiskt läkemedel. Denna begränsning i skyldigheten att lämna upplysningar om förskrivarkod är uppenbarligen, enligt det intryck vi får, inte synkroniserad med Patientdatautredningens förslag till lag om ändring i lagen (1996:1156) om receptregister (SOU 2007:48) - som anger att receptregistret får tillföras uppgift om förskrivarkod, oavsett vilket läkemedel förskrivningen avser. I Apoteksmarknadsutredningens därefter tillkomna ändringsförslag avseende Receptregisterlagen (SOU 2008:4) finns förslag till vissa ändringar i Receptregisterlagen, men man behåller den nu gällande formuleringen avseende vilka uppgifter Receptregisterlagen får innehålla. Således ska förskrivarkod, såvitt man kan förstå Apoteksmarknadsutredningens mening, endast få tillföras receptregistret vid förskrivning av narkotiska läkemedel.
3 Man kan därmed konstatera att det finns två lagförslag som i teorin kan komma att reglera i vilka fall det är möjligt att tillföra receptregistret uppgift om förskrivarkod, och att förslagen har olika lydelser med olika konsekvenser som följd av de respektive alternativen. RSMH:s uppfattning är att förskrivarkoder inte i onödan bör studsa runt i olika register. Men, det vore intressant att få kommande rättsläge klarlagt på denna punkt. Apoteksverksamhet omfattas inte av regleringen i tryckfrihetsförordningen. Den enskilde har därför inte någon grundlagsbaserad rättighet att få ut handlingar hos apoteken. Inte heller omfattas apotekshandlingar av annan lagstiftning som ger den enskilde rätt att få ut uppgifter om åtkomst till elektroniskt lagrad information om den enskilde själv. RSMH anser därför att departementet i sin bearbetning av förslaget noggrant bör överväga om det inte bör införas en bestämmelse av samma innebörd som i den kommande Patientdatalagen - nämligen att den enskilde, patienten, ska ha möjlighet att från apotek få uppgift om vilka personer som haft åtkomst på elektronisk väg till uppgifter om den enskilde. 14. Tystnadsplikt och inre sekretess I utredningens förslag till reglering av tystnadsplikt anges att den tystnadsplikt som explicit gäller för den apotekspersonal som tillverkar eller expedierar läkemedel eller lämnar råd eller upplysningar även ska gälla för annan personal som arbetar eller har arbetat på apotek. Möjligen borde för tydlighetens skull regleringen av tystnadsplikt i 2 kap. 8 10 Lagen om yrkesverksamhet på hälso- och sjukvårdens område (LYHS) skrivas ut i sin helhet i Apoteksdatalagen för att undvika missförstånd om tystnadspliktens omfattning och innehåll. Utformningen av lagtexten bör i varje fall förtydligas så att det mer omedelbart går att utläsa att all personal som hanterar patientuppgifter som härrör från apoteksverksamhet ska ha samma tystnadsplikt som anges i första stycket 12 Apoteksdatalagen. Härigenom skulle det tydligare framgå att en anställd på ett företag, som bedriver även annan verksamhet än apotek, och som i sitt arbete på exempelvis företagets IT-avdelning hanterar patientuppgifter, ska omfattas av samma tystnadsplikt som personer i den direkta apoteksverksamheten omfattas av. Att, utan den enskildes samtycke, systematiskt använda sig av uppgifter som omfattas av tystnadsplikt som ett led i individualiserad kundprofilering till stöd för marknadsföring och merförsäljningskampanjer bör vara tydligt förenat med förlust av tillstånd att driva apotek (se ovan under 8. Ändamål med personuppgiftsbehandlingen). Utredningen föreslår vidare att det av tydlighetsskäl i Apoteksdatalagen införs en komplettering som anger att bestämmelsen avser förbud att röja uppgift, vare sig det sker muntligt eller genom att en handling lämnas ut. Den av utredningen föreslagna kompletteringen tillför i sak intet nytt jämfört med vad som redan gäller idag. Men den tydliggör i själva Apoteksdatalagen vad som avses med brott mot tystnadsplikt.
4 Jan-Olof Forsén Förbundsordförande Håkan Jarmar Kanslichef Åke Nilsson Intressepolitisk handläggare Kopia Justitiedepartementet Socialstyrelsen Läkemedelsverket Läkemedelsförmånsnämnden Riksdagens socialutskott Apoteket AB Dagens Nyheter Svenska Dagbladet Aftonbladet Expressen Sveriges Radio Sveriges Television
5 TV 4