هک اسنپ‌فود و هشدار برای پلتفرم‌های فروش دارو

به گزارش رکنا، گفته می‌شود یک گروه هکری که تابستان امسال تپسی را هک کرده بود، شب گذشته هم مدعی شده که اطلاعات چندین میلیون کاربر و چند صد میلیون سفارش اسنپ‌فود را به‌دست آورده است؛ اسنپ‌فود نیز با تایید این خبر در اطلاعیه‌ای اعلام کرده که « این گروه هکری پیش از مذاکره با اسنپ‌فود اقدام به فروش اطلاعات کرده است و شرکت اسنپ‌فود حداکثر تلاش خود را برای جلوگیری از انتشار داده‌های کاربران، از طریق مذاکره با این گروه هکری، خواهد کرد.»

این خبر در شرایطی منتشر شده که ورود بدون مجوز برخی پلتفرم ها به حوزه فروش آنلاین دارو چندیست محل چالش مسوولان سلامت با برخی دستگاه‌ها شده است و یکی از ایرادات اساسی که به فروش دارو در بستر پلتفرم‌ها گرفته می‌شود همین خطر «سوء استفاده از اطلاعات بیماران» است.

لازم به ذکر است که در همین راستا چندی قبل مصوبه‌ای برای عرضه دارو در پلتفرم‌های اینترنتی در هیات مقررات زدایی به تصویب رسید که البته با مخالفت سازمان غذا و دارو و اعلام نظر معاون اول رئیس جمهور، این مصوبه در ستاد تنظیم بازار ابطال و مقرر شد از مسیری صحیح پیگیری شود.

علاوه بر نگرانی از عرضه داروهای غیرمجاز، فاقد شناسه رهگیری و مواردی همچون امکان بارگذاری نسخه‌های جعلی و حذف داروساز از چرخه ارایه خدمت؛ سازمان غذا و دارو تاکید دارد که دیتای سلامت بیماران در جایگاه حاکمیتی جزو اطلاعات محرمانه است و نباید به بخش خصوصی سپرده شود؛ چراکه افراد مغرض ممکن است از این دیتا سوء استفاده کرده و حتی آن را به فروش رسانند؛ البته این سازمان پیش از این به ایسنا اعلام کرد که تخلفاتی در این زمینه صورت گرفته و اسناد آن نیز موجود است.

در مجموع سازمان غذا و دارو در عرصه ورود پلتفرم‌ها به فروش آنلاین دارو تاکید دارد که پلتفرم‌ها با رعایت ضوابط و الزامات مورد نظر این سازمان، تنها می‌توانند در حوزه «حمل» و نه «فروش» دارو فعالیت داشته باشند. این سازمان همچنین تاکید کرده که این ضوابط و الزامات در حال تدوین است و بزودی نهایی می‌شود.

در همین راستا دکتر سجاد اسماعیلی – سخنگوی سازمان غذا و دارو  با تاکید بر اینکه سلامت مردم و حفظ اصل محرمانگی در درمان بیماران را مقدم بر اقتصاد دیجیتال می‌دانیم و از این موضوع هم کوتاه نمی‌آییم، به ماجرای اخیر هک اسنپ فود اشاره می‌کند و می‌گوید: سازمان غذا و دارو دقیقا به همین دلیل دغدغه اطلاعات بیماران را دارد؛ باز هم تاکید می‌کنیم که امنیت داده و اطلاعات بیماران باید توسط حاکمیت تامین و نظارت بر مبنای الزامات حفاظتی موجود باشد.

او همچنین تاکید می‌کند که «به دلیل حفظ اصل محرمانگی در درمان بیماران، بخش خصوصی نباید در مدیریت اطلاعات سلامتی بیماران مشارکتی داشته باشد.»

وی با بیان اینکه در ماجرای ورود سکوهای اینترنتی به دارورسانی درب منزل، الزامات در چارچوب مربوطه باید رعایت شود؛ به ایسنا می‌گوید: بارها گفته‌ایم و مجددا نیز اعلام می‌کنیم که برای ورود پلتفرم‌ها به دارورسانی درب منزل، لازم است حفاظت و حراست از اطلاعات بیماران صورت گیرد، بیمار امکان ثبت درخواست خود را بر اساس کد نسخه الکترونیک در سامانه داشته باشد، مراکزی که عرضه کننده محصول هستند اطلاعات مربوط به شرکت تولیدی را به بیمار ارایه دهند و بیمار در سامانه یکپارچه دیتا را ملاحظه و انتخاب کند که از کدام مرکز سرویس بگیرد.

اسماعیلی همچنین با اشاره به اقدامات انجام شده جهت تدوین دستورالعمل مربوط به ورود پلتفرم‌ها به دارورسانی درب منزل و با بیان اینکه این دستورالعمل تا پایان سال نهایی خواهد شد؛ می‌افزاید: پتلفرم اگر می‌خواهد مداخله‌ای در «حمل» دارو داشته باشد در این راستا باید طرف قرارداد با داروخانه شود و به صورتی شفاف و واضح محصول را با استاندارد و باکس مشخص تحویل بگیرد و تحویل بیمار دهد و پاسخگوی هر گونه اعتراضی در این حوزه نیز باشد./ایسنا