Szanowni Państwo,
jako administrator Państwa danych osobowych informuję o naruszeniu ochrony danych, które może dotyczyć również Państwa.
Co się wydarzyło
Korzystam w gabinecie z systemu elektronicznej dokumentacji medycznej MyDr, dostarczanego przez MyDr sp. z o.o. z siedzibą w Warszawie. Spółka ta przetwarza dane moich pacjentów na podstawie zawartej umowy. W dniu 10 sierpnia 2026 r. dostawca poinformował mnie, że w jego systemach osoba nieuprawniona uzyskała dostęp do danych. W dniu 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach.
Naruszenie nie wystąpiło w systemach mojego gabinetu i nie mogłem mu zapobiec. Nie ma też w tej chwili informacji, jakich placówek to dotyczy i których pacjentów. Jednak jako administrator Państwa danych mam jednak obowiązek Państwa o nim powiadomić.
Jakich danych może dotyczyć naruszenie
– imienia i nazwiska, numeru PESEL, daty urodzenia,
– numeru telefonu, adresu poczty elektronicznej, adresu zamieszkania,
– oddziału wojewódzkiego Narodowego Funduszu Zdrowia,
– informacji dotyczących zdrowia, w tym o wystawionych receptach, przepisanych lekach, rozpoznaniach i historii wizyt.
Czym to grozi
– próbą zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane,
– telefonami i wiadomościami od osób podszywających się pod placówkę medyczną, aptekę, NFZ albo bank, powołujących się na wiedzę o Państwa wizytach lub lekach,
– ujawnieniem osobom nieuprawnionym informacji o stanie zdrowia objętych tajemnicą.
Co radzą zrobić eksperci
W pierwszej kolejności proszą o zastrzeżenie numeru PESEL w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy oraz o zachowanie ostrożności wobec wiadomości i telefonów dotyczących zdrowia, recept i płatności.
Co zrobiłem
Zgłosiłem naruszenie Prezesowi Urzędu Ochrony Danych Osobowych. Zmieniłem dane logowania. Czekam na informacje od dostawcy o zakresie naruszenia i ew. wykazie osób, których ono dotyczy.
Jak rozpoznać wiadomość z mojego gabinetu
Nigdy nie proszę o podanie numeru PESEL, hasła, kodu z wiadomości SMS ani danych karty płatniczej w wiadomości elektronicznej lub SMS. Nie wysyłamy odnośników do formularzy wymagających logowania. W razie wątpliwości co do autentyczności otrzymanej wiadomości proszę o kontakt.
Z wyrazami szacunku
Radosław Motkowski