WAŻNY KOMUNIKAT DLA PACJENTÓW
dotyczący naruszenia ochrony danych osobowych w systemie MyDr EDM
NZOZ Tyrawa Wołoska informuje, że otrzymał od firmy MyDr Sp. z o.o., dostawcy systemu elektronicznej dokumentacji medycznej MyDr EDM, zawiadomienie o incydencie bezpieczeństwa danych osobowych.
Co się stało?
Firma MyDr Sp. z o.o., dostawca systemu elektronicznej dokumentacji medycznej MyDr EDM wykorzystywanego przez naszą placówkę, poinformowała o cyberataku. Zgodnie z przekazanymi informacjami osoba nieuprawniona uzyskała dostęp do środowiska MyDr i skopiowała zawartość bazy danych obejmującej dane znajdujące się w systemie przed 12 kwietnia 2024 r. W ograniczonej liczbie przypadków incydent mógł również dotyczyć danych zawartych w anulowanych e-skierowaniach wystawionych po tej dacie.
Kogo może dotyczyć incydent?
Incydent może dotyczyć obecnych i byłych pacjentów NZOZ Tyrawa Wołoska, których dane znajdowały się w historycznej bazie systemu. Zakres danych jest różny dla poszczególnych osób. Mógł obejmować między innymi imię i nazwisko, adres zamieszkania, numer PESEL i dane kontaktowe, a u części pacjentów również dane dotyczące zdrowia i dokumentacji medycznej. Część rekordów została wcześniej przeniesiona z innego systemu informatycznego i w odniesieniu do tych osób zakres danych mógł ograniczać się do danych identyfikacyjnych i adresowych, bez dokumentacji medycznej.
Co wiadomo obecnie?
MyDr poinformował, że incydent został opanowany. Na dzień publikacji komunikatu nie stwierdzono publicznego udostępnienia ani wykorzystania danych objętych incydentem. Nie można jednak wykluczyć ich wykorzystania w przyszłości.
Jakie mogą być konsekwencje?
Ujawnienie numeru PESEL wraz z innymi danymi identyfikacyjnymi może zwiększać ryzyko prób kradzieży tożsamości, oszustwa, wyłudzenia dodatkowych danych, zawarcia umowy lub zaciągnięcia zobowiązania bez wiedzy osoby, której dane dotyczą. Jeżeli naruszenie obejmowało również dane dotyczące zdrowia, może dojść także do naruszenia prywatności lub prób oszustwa z wykorzystaniem informacji o stanie zdrowia.
Co zalecamy?
Zalecamy zastrzeżenie numeru PESEL w aplikacji mObywatel, w serwisie mObywatel.gov.pl albo osobiście w urzędzie gminy. Zastrzeżenie numeru PESEL nie utrudnia korzystania z opieki zdrowotnej ani realizacji recept. Prosimy również o zachowanie szczególnej ostrożności wobec podejrzanych telefonów, wiadomości SMS i e-maili oraz nieprzekazywanie nieznanym osobom haseł, kodów autoryzacyjnych, danych bankowych ani dodatkowych danych osobowych.
Działania NZOZ Tyrawa Wołoska
Placówka zgłosiła naruszenie Prezesowi Urzędu Ochrony Danych Osobowych, rozpoczęła weryfikację osób i zakresu danych objętych incydentem oraz wystąpiła do MyDr o dokładniejsze rozróżnienie osób, których naruszenie obejmowało dane medyczne, od osób, których dotyczyły wyłącznie dane identyfikacyjne. Osoby, dla których placówka posiada aktualne dane kontaktowe, mogą być dodatkowo zawiadamiane bezpośrednio.
Gdzie uzyskać więcej informacji?
W sprawach dotyczących danych przetwarzanych przez NZOZ Tyrawa Wołoska prosimy o kontakt:
NZOZ Tyrawa Wołoska
38-535 Tyrawa Wołoska 177
tel. 13 462 11 04
e-mail: nzoztyrawa@gmail.com
MyDr uruchomił także punkt kontaktowy dla osób, których dotyczy incydent: dane@mydr.pl.
ZASTRZEŻENIE NUMERU PESEL JEST BEZPŁATNE
3 września 2026 r.
