波兰UODO主席就药房信息系统患者数据问题致函首席药学监察长：批发商"覆盖层"程序或使数百万患者PESEL与健康数据被自动上报，涉逾70%市场份额

据媒体报道及UOKiK决定所载，药房与药品批发商（包括 **Neuca、Farmacol、PGF**）之间的信息交换机制，依托**合作伙伴计划**以及与**药房信息系统集成的所谓"覆盖层"（nakładki）**实现。该软件用于让药房**自动向批发商报送药品销售数据**。

UODO指出，药房系统中处理的除药品销售数据外，还包括**患者个人数据**，其中既有泄露后将产生重大风险的数据（如 **PESEL 号码**），也有**健康数据**。目前尚不清楚这些数据是否被一并传输给批发商。为此，UODO主席向首席药学监察长提出三项问题：

一、首席药学监察局（GIF）是否已对药品批发商"覆盖层"从药房系统中抓取的数据范围进行过审查？

二、是否知悉存在通过正在被 UOKiK 查处中的报送系统传输个人数据的案例？

三、抑或只是计划开展此类检查？

规模与风险：UODO强调，据UOKiK，上述批发商在相关市场合计份额**超过70%**，而使用合作伙伴计划的药房合计**超过4,000家**，接近市场的**40%**。因此本案可能涉及**数以百万计患者的隐私遭到系统性侵害**。UODO主席请求将该事项作为紧急事项处理。本案案号为 **DKN.5101.480.2026**。

本案的意义在于：监管机构将反垄断案件（数据驱动的市场封锁/信息交换）与**个人数据保护**两条线索打通，指向"以商业合作名义从终端业务系统大批量抓取客户数据"这一在医药零售、连锁经营等场景中普遍存在的合规风险点。