Opublikowano: 03 wrześnie 2026 r. | Asnyka 78D Gabinety Lekarskie, ul. Asnyka 78D, 96-100 Skierniewice | Filip Diks

KOMUNIKAT z dnia 3 września 2026 r. — potwierdzenie

Szanowni Państwo,

informowaliśmy wcześniej o incydencie bezpieczeństwa w MyDr sp. z o.o dostawcy systemu, w którym prowadzimy dokumentację medyczną. W dniu 2 września 2026 r. dostawca potwierdził, że incydent objął dane przetwarzane na rzecz naszej placówki, w tym Państwa dane.

Czego dotyczyło naruszenie

Zgodnie z ustaleniami dostawcy nieuprawniona osoba trzecia uzyskała dostęp do środowiska systemu i skopiowała zawartość bazy danych obejmującą dane wprowadzone przed 12 kwietnia 2024 r. Dodatkowo, w odniesieniu do ograniczonej liczby osób, naruszenie objęło dane zawarte w anulowanych skierowaniach wystawionych po tej dacie.

Oznacza to, że naruszenie dotyczy przede wszystkim osób, które korzystały z naszych usług przed 12 kwietnia 2024 r. lub których dane zostały wprowadzone do systemu przed tą datą.

Jakie dane mogły zostać ujawnione

W odniesieniu do pacjentów: imię i nazwisko, adres, dane kontaktowe, numer PESEL, dane dotyczące stanu zdrowia, dane dotyczące ubezpieczenia społecznego, informacja o pracodawcy oraz inne dane identyfikacyjne.

W odniesieniu do przedstawicieli ustawowych i osób upoważnionych: imię i nazwisko, adres, dane kontaktowe, numer PESEL oraz informacja o pokrewieństwie lub relacji z pacjentem.

Nie każda z tych kategorii dotyczy każdej osoby — zakres zależy od tego, jakie dane były w systemie zapisane.

Co Państwo powinni zrobić

Najważniejsze jest zastrzeżenie numeru PESEL, jeżeli nie zostało jeszcze dokonane. Można to zrobić w aplikacji mObywatel, na stronie gov.pl, w urzędzie gminy, w banku lub na poczcie. Zajmuje kilka minut, jest bezpłatne i w każdej chwili można je czasowo cofnąć na potrzeby zaciągnięcia zobowiązania.

Prosimy zachować ostrożność wobec telefonów, wiadomości SMS i e-maili, w których ktoś powołuje się na wizytę, receptę, wyniki badań lub na sam wyciek danych i prosi o podanie danych, kliknięcie w link albo dokonanie płatności. Wiedza o Państwa wizycie lub o stanie zdrowia nie jest dowodem, że rozmówca jest pracownikiem placówki lub urzędu. W razie wątpliwości prosimy rozłączyć się i zadzwonić do nas na numer podany niżej.

Warto również sprawdzić swój numer PESEL w prowadzonym przez instytucje państwowe serwisie bezpiecznedane.gov.pl. Prosimy pamiętać, że serwis sprawdza automatycznie wyłącznie numer PESEL — monitorowanie adresu e-mail wymaga osobnego włączenia, a numery telefonów nie są w nim obecnie sprawdzane. Brak oznaczenia nie oznacza więc, że dane nie zostały objęte naruszeniem.

Co zrobiliśmy i robimy

Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych i przekazujemy Urzędowi kolejne informacje w miarę ich uzyskiwania. Wystąpiliśmy do dostawcy systemu o pełne wyjaśnienia i o wykaz osób, których dane zostały objęte naruszeniem. Zmieniliśmy hasła dostępowe, wprowadziliśmy uwierzytelnianie dwuskładnikowe i podjęliśmy działania w celu samodzielnego wykonywania kopii zapasowych. Obecnie, po otrzymaniu od dostawcy wykazów, przekazujemy zawiadomienia indywidualne osobom, których dane zostały objęte naruszeniem.

Dostawca systemu zgłosił sprawę Centralnemu Biuru Zwalczania Cyberprzestępczości i współpracuje z organami państwowymi. Dostawca informuje, że system jest zabezpieczony, a incydent opanowany; nie stwierdzono dalszego nieuprawnionego dostępu.

Gdzie szukać informacji i zadać pytanie

MyDr sp. z o.o. dostawca systemu uruchomił dla osób, których dane dotyczą:

dedykowany adres kontaktowy: dane@mydr.pl

stronę z informacjami pacjent.mydr.pl.

Mogą Państwo kontaktować się z nami — pytania skierowane do nas obsłużymy niezależnie od tego.

W sprawach ochrony danych osobowych: e-mail rodo@asnyka78d.pl

Rejestracja placówki: 46 888 11 40

Przepraszamy za tę sytuację. Nie powstała ona po naszej stronie, ale to my odpowiadamy wobec Państwa za Państwa dane i traktujemy sprawę poważnie.