Recepta online a podszywanie się pod pacjenta – jakie zabezpieczenia chronią przed nadużyciami

Recepta online a podszywanie się pod pacjenta to zagadnienie dotyczące bezpieczeństwa wystawiania i realizacji recept elektronicznych. Ochrona przed nadużyciami opiera się na weryfikacji tożsamości, uwierzytelnianiu użytkowników oraz kontroli dostępu do danych medycznych. Istotne są również zabezpieczenia systemu e-zdrowia, prawidłowa ocena lekarska i możliwość wykrywania nieuprawnionych działań.

• Weryfikacja tożsamości podczas konsultacji zdalnej ogranicza ryzyko wystawienia recepty osobie podszywającej się pod pacjenta.
• Dostęp do Internetowego Konta Pacjenta jest zabezpieczony metodami uwierzytelniania elektronicznego.
• Recepty są powiązane z danymi wystawiającego je pracownika medycznego, a ich realizacja jest odnotowywana w systemie.
• Kod e-recepty wraz z numerem PESEL umożliwia wykupienie leku, dlatego nie należy udostępniać tych informacji nieznanym osobom.
• Nieznaną receptę widoczną w historii leczenia należy zweryfikować w placówce, która ją wystawiła, i zgłosić podejrzenie nadużycia.

Zobacz też: E-recepta a RODO – jakie dane medyczne podlegają szczególnej ochronie

Jak przebiega weryfikacja tożsamości pacjenta podczas konsultacji online?

Weryfikacja tożsamości pacjenta podczas konsultacji online polega na ustaleniu, czy osoba zgłaszająca się po świadczenie jest rzeczywiście pacjentem, którego dane mają zostać wykorzystane do wystawienia recepty. Sposób weryfikacji zależy od organizacji świadczenia, stosowanych narzędzi informatycznych oraz obowiązujących przepisów. Samo podanie imienia, nazwiska i numeru PESEL nie zawsze zapewnia wystarczającą pewność tożsamości.

Podmiot wykonujący działalność leczniczą (PWDL) może korzystać z metod elektronicznych, takich jak Profil Zaufany, uwierzytelnianie przez bankowość elektroniczną lub inne zaufane rozwiązania identyfikacyjne. W zależności od systemu mogą być dostępne także e-dowód, mojeID lub odpowiednie funkcje aplikacji mObywatel. Nie oznacza to jednak, że każda placówka udostępnia wszystkie te metody ani że każda konsultacja online wymaga identycznego sposobu logowania.

Podczas wideokonsultacji lekarz może dodatkowo poprosić o okazanie dokumentu tożsamości, na przykład dowodu osobistego lub paszportu. Weryfikacja wizualna polega wówczas na porównaniu danych i wizerunku osoby z dokumentem. Nie jest to jednak rozwiązanie całkowicie odporne na oszustwa, a przechowywanie kopii dokumentów powinno mieć odpowiednią podstawę prawną i być ograniczone do niezbędnego zakresu. Istotne jest również odnotowanie sposobu weryfikacji zgodnie z procedurami placówki.

Oprócz potwierdzenia tożsamości lekarz przeprowadza wywiad medyczny i ocenia zasadność przepisania leku. Niespójne informacje dotyczące historii leczenia, dawkowania lub wcześniejszych recept mogą wymagać dodatkowego wyjaśnienia. Przy niektórych lekach, w tym określonych preparatach odurzających i psychotropowych, obowiązują szczególne ograniczenia dotyczące wystawiania recept oraz wymagania związane z oceną pacjenta i weryfikacją wcześniejszego leczenia. Nie każda recepta na taki preparat może zostać wystawiona na podstawie samego formularza internetowego.

Jak system P1 i uwierzytelnianie elektroniczne zabezpieczają e-recepty?

System P1, czyli centralny system e-zdrowia rozwijany przez Centrum e-Zdrowia, umożliwia obsługę elektronicznych dokumentów medycznych, w tym recept, oraz wymianę danych między uprawnionymi uczestnikami systemu ochrony zdrowia. Bezpieczeństwo e-recept opiera się między innymi na identyfikacji użytkowników, autoryzacji dostępu i rejestrowaniu operacji wykonywanych w systemach informatycznych.

Lekarz wystawiający receptę musi korzystać z odpowiednich uprawnień zawodowych i narzędzi umożliwiających autoryzację dokumentu. Elektroniczny podpis lub inny dopuszczony prawem mechanizm autoryzacji pozwala powiązać receptę z osobą uprawnioną do jej wystawienia. Dane pracownika medycznego i podmiotu leczniczego mogą następnie służyć identyfikacji źródła dokumentu. Centralny Rejestr Lekarzy oraz właściwe rejestry zawodowe umożliwiają weryfikację uprawnień zawodowych, ale sam wpis do rejestru nie zastępuje zabezpieczeń konta użytkownika.

Dostęp pacjenta do Internetowego Konta Pacjenta (IKP) odbywa się przez zaufane metody logowania, między innymi Profil Zaufany, bankowość elektroniczną i e-dowód. Rozwiązania te korzystają z mechanizmów identyfikacji elektronicznej, w tym infrastruktury węzła krajowego. W zależności od wybranej metody mogą być stosowane dodatkowe etapy potwierdzania logowania. Uwierzytelnianie wieloskładnikowe (MFA) utrudnia przejęcie konta nawet wtedy, gdy osoba nieuprawniona pozna część danych uwierzytelniających.

Istotną rolę odgrywają także rejestry zdarzeń systemowych. Odpowiednio prowadzone logi mogą zawierać informacje o czasie operacji, identyfikatorach użytkowników i wykonywanych czynnościach, tworząc ślad audytowy pomocny w analizie incydentów. Zabezpieczenia kryptograficzne i kontrola uprawnień służą ochronie poufności oraz integralności danych medycznych. Nie oznacza to całkowitego wyeliminowania ryzyka nadużyć, dlatego systemy wymagają również monitorowania i aktualizowania zabezpieczeń.

Jakie zabezpieczenia działają podczas realizacji e-recepty w aptece?

Podczas realizacji e-recepty w aptece bezpieczeństwo opiera się na sprawdzeniu danych dokumentu, uprawnieniach farmaceuty oraz odnotowaniu wydania leku w systemie. Standardowo pacjent może wykupić preparat, podając czterocyfrowy kod recepty i numer PESEL albo okazując odpowiedni kod kreskowy z aplikacji mojeIKP lub wydruku informacyjnego. Farmaceuta uzyskuje wówczas dostęp do danych potrzebnych do realizacji konkretnej recepty.

Kod i PESEL stanowią dwa elementy umożliwiające odnalezienie dokumentu, ale nie są równoważne pełnej weryfikacji tożsamości. Receptę może wykupić również inna osoba, dlatego przy standardowej realizacji farmaceuta nie musi zawsze sprawdzać dowodu osobistego pacjenta. W określonych sytuacjach, szczególnie dotyczących niektórych leków podlegających szczególnym regulacjom, mogą obowiązywać dodatkowe wymogi. Nie należy więc traktować okazania dokumentu tożsamości jako powszechnego warunku realizacji każdej e-recepty.

Po wydaniu leku apteka przekazuje informację o realizacji recepty do systemu P1. Pacjent może następnie sprawdzić jej status na IKP, w tym informację o częściowej realizacji i liczbie pozostałych opakowań. Rejestrowanie realizacji ogranicza ryzyko ponownego wydania tej samej ilości leku w innej aptece. Aktualizacja statusu zależy jednak od prawidłowej wymiany danych między systemami, dlatego nie należy zakładać, że każda informacja jest zawsze widoczna natychmiast.

Dla ograniczenia ryzyka nieuprawnionego wykorzystania recept warto przestrzegać kilku zasad:

• Nie udostępniać kodu recepty i numeru PESEL osobom, które nie mają wykupić leku.
• Nie publikować zdjęć dokumentów PDF zawierających dane pacjenta i kody realizacyjne.
• Sprawdzać status recept po wykupieniu leków, zwłaszcza gdy zakup realizowała inna osoba.
• Korzystać z oficjalnej aplikacji mojeIKP i zabezpieczać dostęp do telefonu.
• Weryfikować nieznane wpisy w historii recept bez zakładania z góry, że każdy z nich oznacza oszustwo.

Znaczenie odpowiedniego projektowania zabezpieczeń elektronicznego przepisywania leków opisali Mundy i Chadwick w publikacji z 2003 roku. Autorzy przeanalizowali zagadnienia poufności, uwierzytelniania tożsamości, autoryzacji oraz audytu w systemach elektronicznego przekazywania recept. Wskazali, że bezpieczeństwo wymaga połączenia kilku mechanizmów, a nie stosowania pojedynczego sposobu identyfikacji. Była to analiza techniczna, nie badanie skuteczności polskiego systemu P1.

Co zrobić w przypadku podejrzenia podszywania się pod pacjenta?

W przypadku podejrzenia podszywania się pod pacjenta należy sprawdzić szczegóły nieznanej recepty w IKP, skontaktować się z placówką, która ją wystawiła, oraz zgłosić nieprawidłowość właściwej instytucji. Nieznany dokument może wynikać zarówno z błędu w danych, jak i z nieuprawnionego wykorzystania tożsamości. Sam wpis w historii recept nie pozwala rozstrzygnąć, która sytuacja miała miejsce.

Pierwszym krokiem powinno być sprawdzenie nazwy leku, daty wystawienia, danych placówki i statusu realizacji. Na IKP dostępna jest funkcja zgłaszania nieprawidłowości dotyczących recept. Zgodnie z informacjami NFZ nieprawidłowości dotyczące recept refundowanych można zgłaszać do właściwego oddziału wojewódzkiego Funduszu, natomiast sprawy recept pełnopłatnych należy kierować do Centrum e-Zdrowia. Jeżeli przyczyną jest błędnie wpisany PESEL, korekty dokumentu powinna dokonać placówka, która go wystawiła.

Jeśli istnieje podejrzenie przejęcia konta lub wyłudzenia danych, należy dodatkowo:

• Zabezpieczyć dostęp do konta bankowego, Profilu Zaufanego i innych wykorzystywanych metod logowania.
• Sprawdzić ustawienia konta oraz dane kontaktowe używane do otrzymywania powiadomień.
• Zachować informacje o podejrzanych wiadomościach, datach zdarzeń i nieznanych receptach.
• Zgłosić podejrzaną wiadomość lub stronę internetową do CERT Polska, jeśli incydent wiąże się z próbą oszustwa internetowego.
• Rozważyć zgłoszenie sprawy Policji, gdy okoliczności wskazują na wykorzystanie cudzej tożsamości lub wyłudzenie leków.

Zastrzeżenie numeru PESEL w aplikacji mObywatel może ograniczać ryzyko niektórych rodzajów oszustw związanych z wykorzystaniem danych osobowych. Nie jest jednak mechanizmem blokującym wystawianie lub realizację e-recept i nie zastępuje zgłoszenia podejrzanego dokumentu. Podobnie powiadomienia SMS, e-mail lub push mogą ułatwiać zauważenie nowej recepty, lecz ich dostępność zależy od ustawień i funkcji konkretnej usługi.

Q&A – najczęstsze pytania o bezpieczeństwo recept online

Czy ktoś może dostać receptę na mój PESEL?

Samo poznanie numeru PESEL nie powinno wystarczać do prawidłowego przeprowadzenia konsultacji i wystawienia recepty. Istnieje jednak ryzyko oszustwa lub błędnej identyfikacji pacjenta. Dlatego istotne są procedury weryfikacji tożsamości oraz kontrola historii recept.

Czy ktoś może wykupić moje leki, jeśli zna kod recepty i PESEL?

Tak. Standardowy sposób realizacji e-recepty umożliwia wykupienie leku osobie trzeciej, która zna wymagane dane. Z tego powodu kod recepty należy udostępniać wyłącznie zaufanej osobie mającej dokonać zakupu.

Czy farmaceuta zawsze sprawdza dowód osobisty?

Nie. Przy standardowej realizacji e-recepty okazanie dowodu osobistego nie jest powszechnym wymogiem. W szczególnych sytuacjach mogą jednak obowiązywać dodatkowe procedury.

Jak sprawdzić, czy ktoś wystawił receptę bez mojej wiedzy?

Należy zalogować się na IKP lub do aplikacji mojeIKP i przejrzeć historię recept. Warto zwrócić uwagę na nieznane preparaty, daty wystawienia, dane placówek i status realizacji.

Czy zastrzeżenie PESEL zablokuje nieuprawnione recepty?

Nie. Zastrzeżenie numeru PESEL nie stanowi mechanizmu blokowania recept w systemie P1. Może natomiast ograniczać określone inne nadużycia związane z wykorzystaniem danych osobowych.

Gdzie zgłosić receptę, której nie zamawiałem?

Najpierw warto skontaktować się z placówką wystawiającą dokument. Nieprawidłowość można również zgłosić przez IKP. W przypadku recept refundowanych właściwym adresatem zgłoszenia jest NFZ, a w przypadku pełnopłatnych – Centrum e-Zdrowia.

Źródła

• Mundy D.P., Chadwick D.W. Security issues in the electronic transmission of prescriptions. Medical Informatics and the Internet in Medicine. 2003 Publikacja w bazie PubMed

• Pacjent.gov.pl – Twoje bezpieczne IKP – ochrona danych oraz postępowanie w przypadku nieznanych dokumentów medycznych.
• NFZ – Zgłaszanie nieprawidłowości przez IKP – procedura zgłaszania podejrzanych recept.