Gemini odpowiada na zarzuty stawiane na łamach DGP
    Gemini odpowiada na zarzuty stawiane na łamach DGP
    Aktualności

    WRACAMY DO TEMATU

    Gemini odpowiada na zarzuty stawiane na łamach DGP

    24 czerwca 2020

    Po publikacji Dziennika Gazety Prawnej, z której wynika, że sieć aptek Gemini zamierza przetwarzać dane medyczne pochodzące z e-recept i przekazywać je Amazonowi i Microsoftowi, firma wydała oświadczenie, w którym odpiera zarzuty.

    Przypomnijmy, że sieć Gemini stworzyła stronę internetową przeznaczoną do przechowywania e-recept. Pacjent może dzięki niej wygodnie zrealizować receptę w aptece. Problem w tym, że mowa o przetwarzaniu wielu cennych danych oraz udostępnianiu ich dwóm światowym gigantom - firmom Microsoft i Amazon. Naczelna Rada Aptekarska, a także eksperci zajmujący się ochroną danych osobowych dostrzegają w tym liczne zagrożenia. Wskazują też na brak pełnej informacji o zakresie i wykorzystaniu danych, a także niebezpieczeństwach związanych z wyciekami danych. W związku z tymi wątpliwościami samorząd aptekarski skierowł do Urzędu Ochrony Danych Osobowych wniosek o wszczęcie kontroli.
    Na ten temat pisaliśmy w publikacji poniżej:
    Zdrowie do wglądu korporacji? NRA mówi "stop!"

    Zdrowie do wglądu korporacji? NRA mówi "stop!"

    Z publikacji Dziennika Gazety Prawnej (DGP) wynika, że sieć aptek Gemini zamierza poprzez swoją aplikację przetwarzać dane medyczne pochodzące z e-recept i dalej przekazywać je światowym gigantom - Amazonowi i Microsoftowi. Przeciw takim działaniom występują eksperci och...

    Czytaj więcej

    Gemini oświadcza

    Gemini wydało oświadczenie, w którym podkreśla, że "dane osobowe przekazywane przez użytkowników aplikacji receptagemini.pl są przekazywane dobrowolnie, tylko i wyłącznie za zgodą użytkownika w celu świadczenia usług rezerwacji leków w aptekach za pośrednictwem aplikacji. Aplikacja umożliwia także użytkownikowi rezerwację leków bez zakładania konta".
    - Dane osobowe użytkowników nie są przekazywane w procesie rezerwowania leków przez żadną z aptek uczestniczących w aplikacji receptagemini.pl. Aplikacja pozwala użytkownikowi na odczytanie wyłącznie danych dotyczących leków i ważności recepty bez identyfikacji konkretnej osoby. Aplikacja nie odczytuje żadnych innych danych w szczególności, takich jak dane podmiotu leczniczego czy dane osoby wystawiającej e-receptę (lekarza). Jak jasno wskazuje polityka prywatności usługi w zakresie infrastruktury (przechowywanie danych w chmurze) świadczone są na podstawie zgodnych z RODO umów powierzenia przez światowych liderów w zakresie usług chmurowych o najwyższym poziomie bezpieczeństwa (Microsoft Azure, Amazon Web Services) - czytamy w oświadczeniu Gemini.

    Nie mają wglądu

    Sieć informuje też, że dane osobowe przechowywane są wyłącznie w granicach Europejskiego Obszaru Gospodarczego. Firma zapewnia, że dane chronione są przez szereg zabezpieczeń, a Microsoft Azure oraz Amazon Web Service nie mają w nie wglądu. Gemini podkreśla także, że przeprowadzone zostały analizy ryzyka, ocena skutków przetwarzania zbieranych danych oraz testy bezpieczeństwa stosowanych przez nią narzędzi.

    Aplikacja receptagemini.pl gwarantuje użytkownikom bezpieczeństwo, gdyż znacząco skraca czas przebywania pacjenta w aptece. Osoba rezerwująca leki ma pewność, że odbierze przepisane lekarstwa w danej aptece, bez konieczności odwiedzania kilku aptek w poszukiwaniu leków. Ma to dużą wartość szczególnie w dobie pandemii, gdzie pacjent chce zrealizować swoją potrzebę zdrowotną w jak najkrótszym czasie i w jednym miejscu. Aplikacja nie umożliwia realizacji e-recepty gdyż Gemini Apps nie jest apteką. W naszej infografice skierowanej do Pacjentów aptek wyraźnie zaznaczamy, że po odbiór rezerwacji należy zgłosić się do apteki z e-receptą. Aplikacja wpisuje się w ogólnoświatowy trend wspierany przez Ministerstwo Zdrowia i Ministerstwo Cyfryzacji zwiększania dostępności usług poprzez ich cyfryzację.  

    oświadczenie Gemini

    Sprawę skomentował niedługo po publikacji artykułu GDP m.in. wiceminister zdrowia Janusz Cieszyński:
    Aby wyświetlić poprawnie treść, zaakceptuj pliki cookies.
    Czekamy na Państwa opinie na ten temat na naszym profilu na Facebooku, w komentarzach pod artykułem - KLIKNIJ TUTAJ.
    Aby wyświetlić poprawnie treść, zaakceptuj pliki cookies.

    Poprzednia wpadka

    Przypomnijmy, że Gemini ma "na swoim koncie" wpadkę związaną z wyciekiem danych. Mowa o jej internetowej aptece. Sieć poinformowała na początku maja o krótkotrwałym wycieku danych swoich klientów, do którego doszło 28 kwietnia. Przyczyną, jak zapewniała firma, miał być błąd ludzki, a nie atak hakerski. Do poszkodowanych klientów Gemini rozesłała wiadomość:
    W trybie art. 34 pkt 1 i 2 ogólnego rozporządzenia o ochronie danych w imieniu Administratora Danych Osobowych Gemini Hutter Sp. z o.o. informujemy, iż w dniu 28 kwietnia br. doszło do naruszenia bezpieczeństwa Pana/Pani danych osobowych na stronie www.aptekagemini.pl. Na wstępie z całą mocą chcielibyśmy podkreślić, iż dostęp do Pani/Pana danych osobowych był wynikiem błędu ludzkiego a nie następstwem zamierzonych działań ze strony osób trzecich np. cyberataku zmierzającego do wykradzenia danych osobowych z naszej bazy danych. Dostęp do danych znajdujących się na koncie użytkownika przez osobę nieuprawnioną był krótkotrwały i możliwy jedynie w czasie od 13:27 do 13:45 w dniu 28.04.2020r. Awaria w momencie wykrycia została natychmiast usunięta. W wyniku zaistniałej sytuacji nie zostały ujawnione, jak również nie wyciekły na zewnątrz hasła do kont użytkownika, hasła nie zostały zresetowane ani osoby nieupoważnione nie uzyskały dostępu do tych haseł. Jednocześnie należy zaznaczyć, iż dane zostały ujawnione w bardzo krótkim przedziale czasu ograniczonej liczbie użytkowników i potencjalna próba wykorzystania Pani/Pana danych osobowych w nieuprawniony sposób może narazić te osoby na odpowiedzialność karną i odszkodowawczą. Jest nam niezmiernie przykro w związku z zaistniałą sytuacją. Dołożymy wszelkich starań, aby podobna sytuacja nie miała miejsca w przyszłości. W ramach przeprosin proszę przyjąć upominek w postaci produktów marki SEMA, które zostaną wysłane na Pani/Pana adres wskazany w naszym systemie.
    autor: AO; fot. ilustr. 123rf

    POLECAMY

    Zabierz ProteGO Safe na wakacje – zachęca Ministerstwo Cyfryzacji

    Zabierz ProteGO Safe na wakacje – zachęca Ministerstwo Cyfryzacji

    Rządowa aplikacja do oceny ryzyka zakażenia koronawirusem, przeszła kolejne aktualizacje, jeszcze w te wakacje ma zacząć współpracować z systemami innych państw europejskich. Według rządowych statystyk obecnie używa jej ponad 150 tys. osób w Polsce.

    Czytaj więcej

    Do IKP zalogowało się już 2,5 mln Polaków

    Do IKP zalogowało się już 2,5 mln Polaków

    Prawie połowa zalogowanych do Internetowego Konta Pacjenta korzysta z niego aktywnie, 2/3 sprawdza otrzymaną e-receptę. Im starsza grupa wiekowa, tym korzystanie z IKP jest częstsze.

    Czytaj więcej

    Powered by
    Polityka prywatności
    Cookies Policy
    POLITYKA DOTYCZĄCA PLIKÓW COOKIES
    1. Czym są pliki cookies?
    Poprzez pliki "cookies" należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych użytkowników przeznaczone do korzystania ze stron internetowych. Pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową dostosowaną do jego indywidualnych preferencji. "Cookies" zazwyczaj zawierają nazwę strony internetowej z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
    1. Do czego używamy plików cookies?
    Pliki "cookies" używane są w celu dostosowania zawartości stron internetowych do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych. Używane są również w celu tworzenia anonimowych, zagregowanych statystyk, które pomagają zrozumieć w jaki sposób użytkownik korzysta ze stron internetowych co umożliwia ulepszanie ich struktury i zawartości, z wyłączeniem personalnej identyfikacji użytkownika.
    1. Jakich plików cookies używamy?
    Stosowane są, co do zasady, dwa rodzaje plików "cookies" – "sesyjne" oraz "stałe". Pierwsze z nich są plikami tymczasowymi, które pozostają na urządzeniu użytkownika, aż do wylogowania ze strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). "Stałe" pliki pozostają na urządzeniu użytkownika przez czas określony w parametrach plików "cookies" albo do momentu ich ręcznego usunięcia przez użytkownika.
    Pliki "cookies" wykorzystywane przez partnerów operatora strony internetowej, w tym w szczególności użytkowników strony internetowej, podlegają ich własnej polityce prywatności.
    Wyróżnić można szczegółowy podział cookies, ze względu na:
    A. Rodzaje cookies ze względu na niezbędność do realizacji usługi:

    Rodzaj

    Opis

    Niezbędne

    są absolutnie niezbędne do prawidłowego funkcjonowania witryny lub funkcjonalności z których użytkownik chce skorzystać

    Funkcjonalne

    Są ważne dla działania serwisu:


      • służą wzbogaceniu funkcjonalności serwisu, bez nich serwis będzie działał poprawnie, jednak nie będzie dostosowany do preferencji użytkownika,

      • służą zapewnieniu wysokiego poziomu funkcjonalności serwisu, bez ustawień zapisanych w pliku cookie może obniżyć się poziom funkcjonalności witryny, ale nie powinna uniemożliwić zupełnego korzystania z niej,

      • służą bardzo ważnym funkcjonalnościom serwisu, ich zablokowanie spowoduje, że wybrane funkcje nie będą działać prawidłowo.

    Biznesowe

    Umożliwiają realizację modelu biznesowego w oparciu o który udostępniona jest witryna, ich zablokowanie nie spowoduje niedostępności całości funkcjonalności serwisu ale może obniżyć poziom świadczenia usługi ze względu na brak możliwości realizacji przez właściciela witryny przychodów subsydiujących działanie serwisu. Do tej kategorii należą np. cookies reklamowe.


     
     
     
     
    B. Ze względu na czas przez jaki cookie będzie umieszczone w urządzeniu końcowym użytkownika:

    Rodzaj

    Opis

    Cookies tymczasowe (session cookies)

    cookie umieszczone na czas korzystania z przeglądarki (sesji), zostaje wykasowane po jej zamknięciu

    Cookies stałe (persistent cookie)

    nie jest kasowane po zamknięciu przeglądarki i pozostaje w urządzeniu użytkownika na określony czas lub bez okresu ważności w zależności od ustawień właściciela witryny


     
    C. Ze względu na pochodzenie – administratora serwisu, który zarządza cookies:

    Rodzaj

    Opis

    Cookie własne (first party cookie)

    cookie umieszczone bezpośrednio przez właściciela witryny jaka została odwiedzona

    Cookie zewnętrzne (third-party cookie)

    cookie umieszczone przez zewnętrzne podmioty, których komponenty stron zostały wywołane przez właściciela witryny


    Uwaga: cookie mogą być wywołane przez administratora za pomocą skryptów, komponentów, które znajdują się na serwerach partnera, umiejscowionych w innej lokalizacji - innym kraju lub nawet zupełnie innym systemie prawnym. W przypadku wywołania przez administratora witryny komponentów serwisu pochodzących spoza systemu administratora mogą obowiązywać inne standardowe zasady polityki cookies niż polityka prywatności / cookies administratora witryny.
     
    D. Ze względu na cel jakiemu służą:

    Rodzaj

    Opis

    Konfiguracji serwisu

    umożliwiają ustawienia funkcji i usług w serwisie

    Bezpieczeństwo i niezawodność serwisu

    umożliwiają weryfikację autentyczności oraz optymalizację wydajności serwisu

    Uwierzytelnianie

    umożliwiają informowanie gdy użytkownik jest zalogowany, dzięki czemu witryna może pokazywać odpowiednie informacje i funkcje

    Stan sesji

    umożliwiają zapisywanie informacji o tym, jak użytkownicy korzystają z witryny. Mogą one dotyczyć najczęściej odwiedzanych stron lub ewentualnych komunikatów o błędach wyświetlanych na niektórych stronach. Pliki cookie służące do zapisywania tzw. "stanu sesji" pomagają ulepszać usługi i zwiększać komfort przeglądania stron.

    Procesy

    umożliwiają sprawne działanie samej witryny oraz dostępnych na niej funkcji

    Reklamy

    umożliwiają wyświetlać reklamy, które są bardziej interesujące dla użytkowników, a jednocześnie bardziej wartościowe dla wydawców i reklamodawców, personalizować reklamy, mogą być używane również do wyświetlania reklam poza stronami witryny (domeny)

    Lokalizacja

    umożliwiają dostosowanie wyświetlanych informacji do lokalizacji użytkownika

    Analizy i badania, audyt oglądalności

    umożliwiają właścicielom witryn lepiej zrozumieć preferencje ich użytkowników i poprzez analizę ulepszać i rozwijać produkty i usługi. Zazwyczaj właściciel witryny lub firma badawcza zbiera anonimowo informacje i przetwarza dane na temat trendów bez identyfikowania danych osobowych poszczególnych użytkowników


     
     
     
     
    E. Rodzaje cookies ze względu na ingerencję w prywatność użytkownika:

    Rodzaj

    Opis

    Nieszkodliwe

    Obejmuje cookies:


      • niezbędne do poprawnego działania witryny

      • potrzebne do umożliwienia działania funkcjonalności witryny, jednak ich działanie nie ma nic wspólnego z śledzeniem użytkownika

    Badające

    wykorzystywane do śledzenia użytkowników jednak nie obejmują informacji pozwalających zidentyfikować danych konkretnego użytkownika


     
    1. Czy pliki cookies zawierają dane osobowe?
    Możliwe odpowiedzi (w zależności od spółki i przyjętej polityki):
    1. Dane osobowe gromadzone przy użyciu plików "cookies" mogą być zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz użytkownika. Takie dane są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
    2. Pliki cookies (tzw. ciasteczka) to niewielkie pliki tekstowe wysyłane przez odwiedzany serwis internetowy do urządzenia internauty (komputer, smartfon itp.). Są stosowane wyłącznie w celu lepszego dostosowania witryny internetowej do indywidualnych potrzeb internautów. Nie zawierają żadnych danych osobowych.

    1. Jak odrzucić lub/i odinstalować pliki cookies?
    Na komputerze pliki cookie można odinstalować na dwa sposoby.
    Sposób pierwszy: W opcjach przeglądarki internetowej można sprawdzić, jakie pliki cookie są zainstalowane na komputerze i usunąć je jeden po drugim według rodzajów cookie tak jak wskazano na pasku zadań lub wszystkie na raz.
    • Przeglądarka Apple Safari: wejść w „Ustawienia”, „Safari” i wybrać „Wymaż historię i dane witryn”;
    • Przeglądarka Google Chrome: zakładka „Prywatność” w menu „Ustawienia”, wybrać „Ustawienia treści”, następnie „Wszystkie pliki cookie i dane stron” i „Usuń wszystko”;
    • Przeglądarka Internet Explorer: menu „Narzędzia”, zakładka „Opcje internetowe”, następnie wybrać kolejno „Ogólne”, „Historia przeglądania”, „Ustawienia”, okno „Ustawienia tymczasowych plików internetowych i historii” i na koniec „Wyświetl pliki”;
    • Przeglądarka Mozilla Firefox: menu „Narzędzia”, wybrać zakładkę „Opcje”, następnie „Prywatność” i „Usuń ciasteczka”.
    Ponadto istnieje możliwość ustawienia przeglądarki internetowej, tak aby blokowała pliki cookie lub każdorazowo ostrzegała przed ich instalacją. Ustawienia są różne w poszczególnych przeglądarkach. Instrukcje odnośnie obsługi plików cookie można znaleźć w menu „Pomoc” przeglądarki. Zachowanie przeglądarek można ustawiać niezależnie od siebie na wszystkich obsługiwanych przez Państwa urządzeniach, na których odwiedzacie Państwo witryny aptekarski.prowly.com.

    Wyczerpujące informacje, dotyczące zmiany ustawień w różnych przeglądarkach, znajdują się również na stronie www.aboutcookies.org.

    Blokuj
    Rozumiem