Efter læk af oplysninger fra CPR-registret skærper apotekerne opmærksomheden ved udlevering af medicin og helbredsoplysninger - især når det gælder udlevering af medicin med misbrugsrisiko.

Det oplyser branche- og arbejdsgiverorganisationen for landets apoteker, Danmarks Apotekerforening, i en pressemeddelelse sendt til Ritzau.

- Det betyder i praksis, at det normalt ikke vil være tilstrækkeligt at sige sit CPR-nummer, når man skal hente medicin, skriver Apotekerforeningen.

- Derfor kan borgerne blive bedt om ID. For eksempel sundhedskort (fysisk eller digitalt) hvis de ikke allerede har logget sig ind. Eller de kan blive stillet kontrolspørgsmål.

Skal man hente medicin for en anden, vil der også være ekstra kontrol, så man sikrer, at medicin og personlige oplysninger udleveres til den rette person, oplyser Apotekerforeningen.

- Det letteste vil være at medbringe personens sundhedskort eller anden ID. Hvis det ikke er muligt, vil apoteket stille nogle relevante kontrolspørgsmål, skriver Danmarks Apotekerforening i et opfølgende svar til Ritzau og understreger, at man i den situationen "selvfølgelig ikke skal udlevere sit sundhedskort til nogen, man ikke kender".

Udmeldingen kommer, efter at direktøren for Styrelsen for Samfundssikkerhed (Samsik), Laila Reenberg, under en myndighedsbriefing om situationen tidligere tirsdag blev adspurgt, hvordan eksempelvis apotekerne skulle forholde sig fremover.

Her lød svaret, at de "skal finde andre veje". Eksempelvis ved at man fremviser sit sundhedskort.

- Man skal regne med, at man ikke længere kan identificere sig med CPR. Man kan ikke længere regne med, at hvis man får et CPR-nummer, så har man identificeret en konkret borger. Det er konsekvensen af dette læk, lød det fra Laila Reenberg.

Ritzau har også rettet henvendelse til de Praktiserende Lægers Organisation (PLO), der blandt andet formidler rådgivning til almene praksisser, om patienter fortsat kan ringe til lægen og eksempelvis få fornyet recepter blot ved at oplyse deres CPR-nummer.

- Vi har i dag skrevet til alle vores medlemmer og opfordret dem til at følge anbefalingerne fra Styrelsen for Samfundssikkerhed, skriver PLO i et svar til Ritzau.

Samsik skriver på sin hjemmeside, at myndigheder, organisationer og virksomheder "bør skærpe deres fokus på situationer, hvor CPR-nummer, navn eller adresse bruges til at bekræfte borgerens identitet".

- Som udgangspunkt bør der foretages identitetskontrol, som baserer sig på andre oplysninger end oplysninger fra CPR eller oplysninger om tidligere kontakter mellem myndigheden eller virksomheden og borgeren, lyder det blandt andet.

Uvedkommende havde i løbet af ti dage i september høstet oplysninger på 8,8 millioner nulevende, afdøde og udrejste personer i CPR-systemet ved at misbruge en privat dansk virksomheds lovlige adgang til at søge oplysninger.

Sagen er anmeldt til Datatilsynet. Også National enhed for Særlig Kriminalitet efterforsker sagen.

RITZAU