Komunikat dla pacjentów
w sprawie cyberataku i naruszenia bezpieczeństwa danych osobowych
Szanowni Państwo, informujemy, że dnia 10.08.2026 r. ujawniono u dostawcy systemu elektronicznej dokumentacji medycznej, przetwarzającego Państwa dane osobowe, z którego korzysta nasza placówka – spółki MyDr sp. z o.o. w Warszawie – iż doszło tam do cyberataku i naruszenia bezpieczeństwa polegającego na uzyskaniu dostępu do danych przez osobę nieuprawnioną. Incydent potwierdziło Ministerstwo Cyfryzacji w Warszawie komunikatem w dniu 12 sierpnia 2026 r.
Naruszenie nie wystąpiło w systemach i programach naszej placówki. Podjęliśmy działania, do których jesteśmy zobowiązani jako administrator Państwa danych: wystąpiliśmy do dostawcy systemu MyDr sp. z o.o. w Warszawie o ustalenie zakresu naruszenia i właściwe zabezpieczenie danych, zgłosiliśmy sprawę Prezesowi Urzędu Ochrony Danych Osobowych w Warszawie, zmieniliśmy hasła i certyfikaty bezpieczeństwa oraz zabezpieczyliśmy dostęp do naszego konta w systemie MyDr EDM. Natomiast spółka MyDr sp. z o.o. w Warszawie wg komunikatu zgłosiła cyberatak właściwym organom ścigania, Urzędowi Ochrony Danych Osobowych, CERT Polaka oraz Centralnemu Biuru Zwalczania Cyberprzestępczości (CBZC).
Zakres naruszenia danych oraz to czy dotyczy pacjentów naszej placówki nie zostało dotychczas ustalone ani potwierdzone. Ale naruszenie może obejmować m.in.: imię i nazwisko, numer PESEL, datę urodzenia, dane kontaktowe, oddział NFZ oraz informacje dotyczące zdrowia, w tym o wystawionych receptach i wizytach lekarskich.
Co wobec tego radzimy zrobić pacjentom:
1. Zastrzec numer PESEL – w aplikacji mObywatel, online na stronie internetowej www.mobywatel.gov.pl lub w Urzędzie Miejskim (gminy). Zajmuje to kilka minut. Zastrzeżenie jest bezpłatne i działa od razu. Można też później czasowo cofnąć zastrzeżenie, np. gdy będzie to konieczne, aby załatwić bieżącą sprawę.
2. Zachować ostrożność wobec telefonów i wiadomości dotyczących zdrowia, recept, badań i płatności.
3. Nie podawać nikomu numeru PESEL, hasła, kodu SMS ani danych karty płatniczej.
4. Sprawdzać w serwisie bezpiecznedane.gov.pl, czy Państwa dane znalazły się w wycieku.
Ważne
Nasza placówka nigdy nie prosi o podanie w wiadomości elektronicznej lub SMS numeru PESEL, hasła ani danych karty płatniczej. W razie wątpliwości prosimy o kontakt pod numerem: 586600697 lub 601621118.
Sierpień 2026 r.
================================================================================================