Zawiadomienie o naruszeniu ochrony danych osobowych
Poniżej szczegółowa informacja o wycieku danych z baz My Dr spółka z o. o. Aktualizacje po otrzymaniu bardziej szczegółowych informacji zostaną opublikowane na tej stronie. Pacjenci których dane zostały objęte wyciekiem zostaną poinformowani bezpośrednio.
Zawiadomienie o naruszeniu ochrony danych osobowych
Szanowna Pani, Szanowny Panie,
Jako administrator Pani lub Pana danych osobowych informujemy o naruszeniu ochrony danych, które może dotyczyć również Państwa.
Opis zdarzenia
Nasza placówka korzysta z systemu elektronicznej dokumentacji medycznej MyDr, dostarczanego przez MyDr sp. z o.o. z siedzibą w Warszawie. Spółka ta przetwarza dane naszych pacjentów na nasze zlecenie, na podstawie zawartej umowy.
W dniu 10 sierpnia 2026 r. dostawca poinformował nas, że w jego systemach osoba nieuprawniona uzyskała dostęp do danych. Następnie, 12 sierpnia 2026 r., Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach.
Naruszenie nie wystąpiło w systemach naszej placówki i nie mogliśmy mu zapobiec. Jako administrator Państwa danych mamy jednak obowiązek Państwa o nim powiadomić.
Zakres ujawnionych danych
Naruszenie może dotyczyć następujących danych:
- imienia i nazwiska, numeru PESEL, daty urodzenia,
- numeru telefonu, adresu poczty elektronicznej, adresu zamieszkania,
- oddziału wojewódzkiego Narodowego Funduszu Zdrowia,
- informacji dotyczących zdrowia, w tym o wystawionych receptach, przepisanych lekach, rozpoznaniach i historii wizyt.
Możliwe konsekwencje naruszenia
- próba zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane,
- telefony i wiadomości od osób podszywających się pod placówkę medyczną, aptekę, NFZ albo bank, powołujących się na wiedzę o Państwa wizytach lub lekach,
- ujawnienie osobom nieuprawnionym informacji o stanie zdrowia objętych tajemnicą.
Zalecane działania
Szczegółowe wskazówki zawiera załączony materiał. W pierwszej kolejności prosimy o zastrzeżenie numeru PESEL w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy oraz o zachowanie ostrożności wobec wiadomości i telefonów dotyczących zdrowia, recept i płatności.
Podjęte działania przez placówkę
- wystąpiliśmy do dostawcy o ustalenie zakresu naruszenia i wykaz osób, których ono dotyczy,
- zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych,
- zmieniliśmy dane logowania i uruchomiliśmy uwierzytelnianie dwuskładnikowe,
- zweryfikowaliśmy uprawnienia personelu.
Kontakt
Inspektor ochrony danych naszej placówki: jan.krolak@twoj.doctor
Najczęściej Zadawane Pytania
Odpowiadamy na najczęściej zadawane pytania dotyczące ochrony danych osobowych.
Jakie są najczęstsze przyczyny wycieku danych?
Najczęstsze przyczyny to ataki hakerskie, błędy ludzkie, nieodpowiednie zabezpieczenia systemów oraz phishing.
Jak mogę zabezpieczyć swoje dane osobowe?
Używaj silnych haseł, aktualizuj oprogramowanie, korzystaj z dwuskładnikowego uwierzytelniania i bądź ostrożny z podejrzanymi e-mailami.
Co zrobić, jeśli moje dane zostały wykradzione?
Natychmiast zmień hasła, skontaktuj się z odpowiednimi instytucjami, monitoruj swoje konta finansowe i rozważ zamrożenie kredytu. Zastrzeż PESEL w aplikacji mObywatel.
Czy mogę odzyskać skradzione dane osobowe?
Niestety, odzyskanie skradzionych danych osobowych jest trudne, ale można podjąć kroki, aby zminimalizować szkody i zapobiec dalszym nadużyciom.
Kluczowe Cechy Wycieków Danych
Niezwykłe Aktywności na Koncie
Obserwuj nieznane logowania lub zmiany w ustawieniach konta, które mogą wskazywać na nieautoryzowany dostęp.
Nieoczekiwane Wiadomości
Otrzymywanie wiadomości e-mail lub SMS-ów z prośbą o podanie danych osobowych może być oznaką wycieku.
Nieznane Transakcje
Sprawdź swoje wyciągi bankowe pod kątem transakcji, których nie rozpoznajesz.
Zmiany w Kredytowej Historii
Nagłe zmiany w historii kredytowej mogą wskazywać na kradzież tożsamości.
Zwiększona Ilość Spamu
Wzrost liczby niechcianych wiadomości może być skutkiem wycieku danych.
Problemy z Logowaniem
Trudności z dostępem do konta mogą sugerować, że ktoś zmienił Twoje hasło.