Zawiadomienie o naruszeniu danych osobowych
Jako administrator Pani lub Pana danych osobowych informujemy o naruszeniu ochrony danych, które może dotyczyć również Państwa.
Co się wydarzyło
Nasza placówka korzysta z systemu elektronicznej dokumentacji medycznej MyDr, dostarczanego przez MyDr sp. z o.o. z siedzibą w Warszawie. Spółka ta przetwarza dane naszych pacjentów na nasze zlecenie, na podstawie zawartej umowy.
W dniu 10 sierpnia 2026 r. dostawca poinformował nas, że w jego systemach osoba nieuprawniona uzyskała dostęp do danych.
W dniu 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach.
Naruszenie nie wystąpiło w systemach naszej placówki i nie mogliśmy mu zapobiec.
Jako administrator Państwa danych mamy jednak obowiązek Państwa o nim powiadomić.
Na dzień dzisiejszy nie mamy potwierdzenia, czy naruszenie dotyczy także danych Pacjentów naszej Placówki
Jakich danych może dotyczyć
– imienia i nazwiska, numeru PESEL, daty urodzenia,
– numeru telefonu, adresu poczty elektronicznej, adresu zamieszkania,
– oddziału wojewódzkiego Narodowego Funduszu Zdrowia,
– informacji dotyczących zdrowia, w tym o wystawionych receptach, przepisanych lekach,
rozpoznaniach i historii wizyt.
Czym to grozi
– próbą zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane,
– telefonami i wiadomościami od osób podszywających się pod placówkę medyczną, aptekę, NFZ albo bank, powołujących się na wiedzę o Państwa wizytach lub lekach,
– ujawnieniem osobom nieuprawnionym informacji o stanie zdrowia objętych tajemnicą.
Co radzimy zrobić
W pierwszej kolejności prosimy o zastrzeżenie numeru PESEL w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy oraz o zachowanie ostrożności wobec wiadomości i telefonów dotyczących zdrowia, recept i płatności.
Od 29.08.2026 można sprawdzić czy Państwa PESEL znajduje się wśród wykradzionych danych na stronie
Co zrobiliśmy
Zmieniliśmy hasła dostępu dla użytkowników systemu oraz zaktualizowaliśmy certyfikaty bezpieczeństwa.
Na bieżąco śledzimy komunikaty od dostawcy systemu oraz UODO.
W przypadku potwierdzenia przez podmiot przetwarzający dane naruszenia dotyczących danych pacjentów naszej Placówki – podejmiemy dalsze kroki i przedstawimy dalsze informacje
JAK ROZPOZNAĆ WIADOMOŚĆ OD NAS
Nigdy nie prosimy o podanie numeru PESEL, hasła, kodu z wiadomości SMS ani danych karty płatniczej w wiadomości elektronicznej lub SMS. Nie wysyłamy odnośników do formularzy wymagających logowania. W razie wątpliwości co do autentyczności otrzymanej wiadomości prosimy o telefon pod oficjalny numer placówki: 601 807 106 lub 723 979 677