Czy mąż może sprawdzić recepty żony? Ślub nie daje dostępu do IKP

Sam fakt zawarcia małżeństwa nie daje mężowi ani żonie automatycznego dostępu do Internetowego Konta Pacjenta współmałżonka. To pacjent decyduje, czy udostępni bliskiej osobie zgromadzone tam informacje. Dotyczy to również recept, z których można dowiedzieć się, jakie leki przyjmuje i kto je przepisał. Znajomość numeru PESEL partnera nie jest upoważnieniem do przeglądania jego konta.

Można jednak legalnie udostępnić wybrane dane, np. aby bliska osoba pomagała w wykupywaniu leków. Upoważniony małżonek korzysta wtedy z własnego konta i uzyskuje dostęp do informacji w przyznanym zakresie. Nie potrzebuje hasła partnerki ani jej telefonu do potwierdzania logowania.

Aby nadać dostęp przez IKP, należy wejść w zakładkę "Upoważnienia", wybrać upoważnienie bliskiej osoby do przeglądania danych i dodać pełnomocnika. Następnie trzeba uzupełnić wymagane dane, określić zakres uprawnień oraz czas ich obowiązywania. Osoba upoważniona musi mieć aktywne IKP.

Nie trzeba udostępniać całej historii leczenia. Można wybrać np. tylko e-recepty oraz ustalić termin zakończenia dostępu. Upoważnienie można później zmienić lub usunąć. Warto sprawdzić tę listę, zwłaszcza gdy zmienia się sytuacja rodzinna albo pomoc w leczeniu przestaje być potrzebna.

Czym innym jest wejście na konto współmałżonka bez jego zgody, z wykorzystaniem jego danych logowania. Małżeństwo nie usprawiedliwia takiego działania. Uzyskanie bez uprawnienia dostępu do systemu informatycznego może stanowić przestępstwo z art. 267 Kodeksu karnego. Przepis przewiduje grzywnę, ograniczenie wolności albo pozbawienie wolności do dwóch lat. Ocena konkretnej sytuacji zależy od okoliczności.

Warto rozróżnić wiadomość o wystawieniu recepty, kod autoryzacyjny i alert o wejściu na konto. Oficjalne instrukcje opisują SMS potwierdzający logowanie przez profil zaufany. Nie jest to uniwersalne powiadomienie o każdym otwarciu IKP.

Przy logowaniu nazwą użytkownika lub adresem e-mail i hasłem do profilu zaufanego trzeba dodatkowo wpisać kod otrzymany na telefon. Jeśli korzystasz z autoryzacji push, metodę możesz zmienić po zalogowaniu na pz.gov.pl, w ustawieniach autoryzacji. Wybierz SMS i postępuj zgodnie z komunikatami.

Takie zabezpieczenie dotyczy określonej metody logowania. Kolejne wejścia do aplikacji mojeIKP mogą odbywać się za pomocą PIN-u lub biometrii. Dlatego trzeba chronić również telefon i nie udostępniać kodów. SMS autoryzacyjny, którego nie wywołałaś, powinien skłonić do sprawdzenia bezpieczeństwa konta.

Źródła: Pacjent.gov.pl, Gov.pl – Profil Zaufany, ELI.gov.pl