Medirecept

Kod e-recepty i PESEL: jak chroniony jest dostęp do recepty

Kod recepty i numer PESEL działają wyłącznie razem - to mechanizm, który chroni informację o twoim leczeniu przed dostępem osób postronnych. Wyjaśniamy, jak ta para danych działa, kto może się nią posłużyć i jak nad nią nie stracić kontroli.

Autorzy Opracowanie: redakcja Medirecept · Recenzja medyczna: lek. Damian Wojno (OIL Olsztyn, PWZ 3211301)
Data publikacji 2026-09-26
Ostatnia aktualizacja 2026-09-26

Czym jest czterocyfrowy kod

Kod to krótki ciąg cyfr przypisany do konkretnej recepty w chwili jej wystawienia. Nie zawiera żadnej informacji o leku ani o pacjencie, nie da się z niego niczego odczytać i nie jest skrótem nazwy leku. Pełni funkcję wskaźnika: mówi systemowi, którego z milionów zapisanych dokumentów dotyczy zapytanie apteki.

Kod odnosi się do całego pakietu recept wystawionych podczas jednej konsultacji. Jeżeli lekarz wypisał trzy leki, pacjent zwykle otrzymuje jeden kod obejmujący wszystkie trzy dokumenty, a w aptece decyduje, które z nich chce zrealizować teraz. To częste źródło nieporozumienia, bo pacjent spodziewa się trzech różnych numerów.

Po pełnej realizacji kod traci praktyczne znaczenie, choć sam dokument pozostaje w systemie jako element dokumentacji. Nowa recepta oznacza nowy kod, także wtedy, gdy dotyczy dokładnie tego samego leku w tej samej dawce.

Dlaczego sam kod nie wystarcza

Cztery cyfry dają dziesięć tysięcy możliwych kombinacji, a w systemie znajdują się jednocześnie miliony aktywnych dokumentów. Gdyby kod był jedynym kluczem, przypadkowa lub celowo zgadywana sekwencja trafiałaby w cudzą receptę, a wraz z nią w informację o czyimś leczeniu. Numer PESEL zawęża wyszukiwanie do dokumentów jednej osoby i dopiero razem z kodem wskazuje konkretny z nich.

Ta para pełni więc dwie funkcje naraz: odnajduje dokument i potwierdza, że pytający ma do niego jakikolwiek tytuł. Informacja o przyjmowanych lekach należy do danych szczególnie chronionych, więc ochrona dostępu nie jest tu kwestią wygody, lecz obowiązku ciążącego na każdym, kto te dane przetwarza.

Z tego samego powodu apteka nie poda leku wyłącznie na podstawie nazwiska ani nie odszuka recepty po samym opisie leku. Brakujący element pary trzeba uzupełnić, a nie obejść. Ten sam mechanizm działa niezależnie od tego, czy receptę wystawiono podczas konsultacji stacjonarnej, czy prowadzonej na odległość - identyfikacja dokumentu zawsze wymaga obu elementów naraz.

Gdzie pacjent znajduje kod

Najczęstszą drogą jest e-mail z kodem wysłany po konsultacji. Jest to jednak tylko powiadomienie, a nie jedyne miejsce, w którym kod jest zapisany, co ma znaczenie, gdy wiadomość trafi do folderu ze spamem.

Drugim źródłem, zawsze dostępnym, jest Internetowe Konto Pacjenta. Widnieją w nim wszystkie recepty wystawione na dany numer PESEL, wraz z kodami, nazwami leków, dawkowaniem i informacją o tym, czy dokument został już zrealizowany. Do tego samego zbioru sięga aplikacja mObywatel, która potrafi okazać kod w aptece bez przepisywania cyfr.

Wydruk informacyjny to nie recepta

Kartka z kodem i wykazem leków nosi nazwę wydruku informacyjnego i pełni rolę nośnika danych, a nie dokumentu uprawniającego do wydania leku. Apteka i tak pobiera oryginał z systemu, więc zgubienie kartki nie unieważnia recepty, a jej posiadanie niczego dodatkowo nie gwarantuje.

Wynika z tego praktyczna konsekwencja dla ochrony prywatności. Wydruk zawiera nazwy przyjmowanych leków, czyli informację o stanie zdrowia, i nie powinien leżeć w miejscu dostępnym dla osób postronnych ani trafić do kosza w całości. Traktuj go tak, jak traktujesz wyniki badań.

Pacjent bez numeru PESEL

Numer PESEL jest kluczem, wokół którego zbudowano cały system identyfikacji dokumentów medycznych. Osoba, która go nie posiada, na przykład cudzoziemiec przebywający czasowo w Polsce, bywa identyfikowana na podstawie innego dokumentu tożsamości, a wtedy czterocyfrowy kod może w ogóle nie zostać wygenerowany.

W takiej sytuacji realizacja odbywa się przez okazanie dokumentu, którego dane zapisano na recepcie, na przykład paszportu lub karty pobytu. Warto uprzedzić o tym aptekę na wstępie, zamiast szukać kodu, którego nie ma, i warto mieć przy sobie dokładnie ten dokument, którym pacjent posłużył się podczas konsultacji.

Osoby bez numeru PESEL nie mają też dostępu do Internetowego Konta Pacjenta w standardowym trybie, więc podgląd wystawionych recept jest dla nich ograniczony. Tym większe znaczenie ma zachowanie potwierdzenia otrzymanego po konsultacji.

Gdy lek odbiera ktoś inny

Apteka identyfikuje dokument, a nie osobę stojącą przy okienku. Jeżeli więc sąsiad lub dorosłe dziecko poda poprawny kod razem z numerem PESEL pacjenta, lek zostanie wydany, a żadne pełnomocnictwo nie jest do tego potrzebne. Rozwiązanie to bywa ratunkiem dla osób obłożnie chorych.

Wyjątkiem są leki objęte szczególnymi zasadami wydawania, przy których farmaceuta może poprosić o dodatkowe potwierdzenie lub okazanie dokumentu tożsamości. Nie jest to uznaniowość apteki, lecz skutek odrębnych przepisów dotyczących wybranych grup produktów leczniczych.

Podanie komuś kodu razem z numerem PESEL to jednak udostępnienie dostępu do informacji o wszystkich swoich receptach objętych tym kodem. Przekazuj tę parę osobom, którym ufasz, i nie zostawiaj jej w wiadomościach przesyłanych dalej.

Bezpieczeństwo pary kod plus PESEL

Numer PESEL bywa łatwy do ustalenia, bo pojawia się w wielu dokumentach urzędowych. Element trudny do odgadnięcia to właśnie kod, więc od jego ochrony zależy całe zabezpieczenie. Zdjęcie wydruku wrzucone do mediów społecznościowych, nawet z zasłoniętą nazwą leku, potrafi ujawnić wystarczająco dużo.

Nikt dzwoniący z apteki, przychodni czy urzędu nie ma podstaw, by prosić o podanie kodu przez telefon. Żądanie takie jest sygnałem próby wyłudzenia, a samego kodu nie da się użyć do niczego poza wykupieniem konkretnych leków, co bywa właśnie celem oszustwa.

Jeżeli kod trafił w niepowołane ręce, sprawdź w Internetowym Koncie Pacjenta status swoich recept. Widoczne będzie, czy któraś z nich została zrealizowana bez twojej wiedzy, a wtedy sprawę zgłasza się w placówce, która dokument wystawiła. Warto też sprawdzić w tym samym miejscu, czy nie pojawiła się nowa, nieznana ci recepta - to równie ważny sygnał nadużycia jak wykupiony bez twojej wiedzy lek.

Co zrobić, gdy kodu nie ma albo nie działa

Zacznij od sprawdzenia źródła. Wiadomości bywają odfiltrowane jako niechciane, a kody z dwóch różnych konsultacji łatwo pomylić, zwłaszcza gdy w domu leczy się kilka osób. Upewnij się też, że podajesz numer PESEL tej osoby, dla której wystawiono receptę, a nie swój własny, gdy odbierasz lek dla kogoś innego.

Jeżeli kod jest poprawny, a system go mimo to nie rozpoznaje, sprawdź w Internetowym Koncie Pacjenta, czy dokument nie został już zrealizowany, anulowany albo zastąpiony nowszą receptą - to najczęstsze przyczyny, dla których apteka odbija poprawnie podaną parę danych. Gdy to nie pomoże, właściwym krokiem jest kontakt z placówką, w której odbyła się konsultacja, bo apteka nie ma uprawnień do poprawiania danych na recepcie ani do wystawiania dokumentu zastępczego.

E-recepta kosztuje 59,00 zł. O wystawieniu dokumentu decyduje lekarz. Przejdź do formularza.

01Pytania i odpowiedzi

Dostałem jeden kod, a lekarz wypisał trzy leki. Czy to pomyłka?

Nie. Jeden kod obejmuje zwykle pakiet recept wystawionych podczas tej samej konsultacji. W aptece zdecydujesz, które leki realizujesz od razu, a które zostawiasz na później, w granicach terminu realizacji zapisanego na dokumencie.

Czy apteka może wydać lek bez podania numeru PESEL?

Tak, jeżeli okażesz dokument tożsamości albo kod w aplikacji, która jest już powiązana z twoimi danymi. Sam kod bez żadnego potwierdzenia tożsamości nie wystarczy, ponieważ dawałby dostęp do informacji o cudzym leczeniu.

Czy kod e-recepty jest ważny bezterminowo?

Kod żyje tak długo, jak dokument, do którego się odnosi. Po upływie terminu realizacji recepta wygasa, a kod przestaje być użyteczny. Po pełnym wykupieniu leków również traci znaczenie praktyczne.

Przepisałem kod z kartki i apteka mówi, że taki dokument nie istnieje. Dlaczego?

Najczęściej przy przepisywaniu zamieniane są cyfry albo mylone są kody z dwóch różnych konsultacji. Sprawdź kod w Internetowym Koncie Pacjenta, gdzie widnieje w postaci źródłowej, i porównaj go z tym, który podajesz.

Czy mogę wysłać komuś kod, żeby odebrał lek za mnie?

Tak, i jest to legalna droga, ale pamiętaj, że razem z numerem PESEL daje ona tej osobie wgląd we wszystkie recepty objęte tym kodem. Przekazuj go wyłącznie osobom, którym ufasz.

Czy kod można zresetować, jeśli wyciekł?

Nie ma funkcji zmiany kodu przy istniejącej recepcie. Sprawdź w koncie pacjenta, czy dokument nie został zrealizowany bez twojej wiedzy, i zgłoś sprawę w placówce, która go wystawiła.

Ten tekst ma charakter informacyjny i nie zastępuje porady lekarza. O rozpoznaniu i leczeniu decyduje lekarz, który zna twój stan zdrowia. Jeśli zagrożone jest życie, dzwoń pod 112.