10/09/2026
Szanowni Pacjenci
w związku z licznymi pytaniami dotyczącymi naruszenia ochrony danych osobowych w systemie MyDr przekazujemy informacje na temat podjętych działań.
Obecnie prowadzimy szczegółową analizę incydentu, aby ustalić dokładny zakres naruszenia w odniesieniu do poszczególnych osób, których dane mogły zostać objęte nieuprawnionym dostępem.
W ramach prowadzonego postępowania ustalamy:
• które konkretne dane osobowe poszczególnych użytkowników były dostępne w systemie w czasie incydentu,
• czy dostęp obejmował dane medyczne lub dokumentację zdrowotną,
• z jakiego okresu pochodziły dane przechowywane w systemie,
• czy możliwe jest jednoznaczne ustalenie, które rekordy zostały pobrane przez osobę nieuprawnioną.
Po zakończeniu analizy przekażemy Państwu szczegółową informację zawierającą :
• dokładny zakres danych objętych naruszeniem,
• informację, czy numer PESEL został skopiowany,
• informację, czy naruszenie obejmowało dane medyczne,
• informację o okresie, z którego pochodziły dane,
• ustalenia dotyczące ewentualnego pobrania danych przez osobę nieuprawnioną.
W celu ograniczenia skutków incydentu MyDr wdrożył działania obejmujące m.in.:
• natychmiastowe zablokowanie nieuprawnionego dostępu,
• wzmocnienie zabezpieczeń systemowych,
• dodatkowy monitoring bezpieczeństwa,
• współpracę z właściwymi organami, w tym z Urzędem Ochrony Danych Osobowych
