Szanowni Państwo,
Wysłaliśmy do Państwa informację w sprawie wycieku danych, ponieważ MyDr – dostawca oprogramowania do prowadzenia dokumentacji medycznej na którym pracujemy, wykrył nieautoryzowany dostęp do baz danych kopii zapasowych w systemie MyDr EDM.
Dochodzenie ustaliło, że kopia zapasowa bazy danych z dnia 12 kwietnia 2024 r. została pozyskana przez osoby nieuprawnione.
Dostawca oprogramowania MyDr EDM zapewnia, że na chwilę obecną system jest zabezpieczony i działa normalnie.
Zespoły MyDr oraz zewnętrzni eksperci stale monitorują sytuację i na dzień publikacji tego komunikatu (02.09.2026r.) nie wykryli żadnych dowodów na to, że dane objęte tym incydentem zostały upublicznione. Analiza śledcza przeprowadzona przez MyDr potwierdziła, że incydent został opanowany i nie ma dowodów na dalszy nieuprawniony dostęp do systemów.
Jako Administrator Danych Osobowych informujemy, że Państwa dane, których jesteśmy administratorem również mogły zostać objęte wyciekiem. Jest to sytuacja dla nas bardzo trudna, jednak od nas niezależna.
Ze swojej strony dokonaliśmy zgłoszenia naruszenia ochrony danych do Urzędu Ochrony Danych Osobowych, a Państwa, w związku z zaistniałą sytuacją prosimy o zastosowanie się do poniższych zaleceń:
Jeśli otrzymali Państwo z naszej przychodni zawiadomienie, że Państwa dane mogły być objęte naruszeniem, znajdą w nim Państwo również pomocne wskazówki dotyczące kroków, które można podjąć w ramach ostrożności.
Wśród danych objętych incydentem mogły znaleźć się: imię, nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL, dane dotyczące zdrowia, ubezpieczenia społecznego oraz (jeśli zostały podane) informacje dotyczące pracodawcy, lub inne dane identyfikacyjne.Zakres danych objętych incydentem mógł również zawierać dane przedstawiciela ustawowego lub osoby upoważnionej do dostępu do dokumentacji medycznej przez pacjenta.
Możliwe konsekwencje incydentu:
Dane, których dotyczył incydent, mogły obejmować numery PESEL, które w połączeniu z imieniem i nazwiskiem oraz danymi kontaktowymi osób fizycznych mogłyby w pewnych sytuacjach zostać wykorzystane przez osoby nieuprawnione do prowadzenia działalności niezgodnej z prawem. W szczególności, gdyby dane te zostały upublicznione, osoby nieuprawnione mogłyby je wykorzystać do:
- uzyskania pożyczki lub kredytu lub zawarcia innych umów bez wiedzy danej osoby;
- uzyskania dostępu do danych dotyczących zdrowia danej osoby w placówkach medycznych, w których uwierzytelnianie odbywa się za pomocą numeru PESEL.
Incydent mógł również dotyczyć danych dotyczących zdrowia; gdyby dane dotyczące zdrowia zostały wykorzystane bez zgody danej osoby, takie nieuprawnione wykorzystanie mogłoby naruszać prawa osób fizycznych, w szczególności gdyby osoby trzecie próbowały wykorzystać te informacje:
- w sposób niekorzystny dla tych osób, w tym prowadzący do naruszenia ich praw lub gorszego traktowania w środowisku zamieszkania;
- w celu popełnienia oszustwa, np. poprzez kontaktowanie się z osobą lub jej bliskimi w celu zaoferowania alternatywnych metod leczenia chorób, które u niej zdiagnozowano.
Więcej szczegółów dotyczących incydentu, znajdziecie Państwo na stronie internetowej MyDr:
Bez względu na to czy Państwa dane zostały objęte naruszeniem czy też nie, warto zastrzec numer PESEL (w aplikacji mobilnej mObywatel, przez internet na stronie mObywatel.gov.pl lub osobiście w dowolny Urzędzie Miasta (Gminy). Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie – więcej informacji pod linkiem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie.
Jak zastrzec swój numer PESEL?
- W aplikacji mObywatel: zaloguj się, przejdź do Usługi, wybierz Zastrzeż PESEL i potwierdź. Zastrzeżenie jest natychmiastowe.
- Online na https://www.gov.pl:
– Wejdź na stronę rządową, kliknij w prawym górnym rogu ikonę mObywatel, zaloguj się jedną z dostępnych metod: Profil Zaufany, kwalifikowany podpis elektroniczny, e-Dowód, bankowość internetowa i postępuj zgodnie z instrukcjami, kliknij „Zastrzeż PESEL lub cofnij zastrzeżenie” aby zastrzec numer PESEL. Usługa potwierdzi zastrzeżenie elektronicznie.
- Osobiście w dowolnym urzędzie miasta lub gminy, z dokumentem tożsamości:
– Odwiedź dowolny urząd w Polsce, zabierz ważny dokument tożsamości: dowód osobisty lub paszport (albo inny akceptowany dokument tożsamości, w zależności od statusu), złóż wniosek o zastrzeżenie numeru PESEL. Urząd rozpatruje wniosek niezwłocznie i wydaje potwierdzenie zastrzeżenia.
