Ważna informacja dla Pacjentów

Ważna informacja dla Pacjentów

 

Aktualizacja z 19.09.2026 r.

Dostawca systemu elektronicznej dokumentacji medycznej MyDr potwierdził, że w wyniku cyberataku nieuprawniona osoba skopiowała kopię zapasową bazy danych systemu z 12 kwietnia 2024 r. Dane naszych pacjentów, które mogły się w niej znajdować, to: imię, nazwisko, adres, numer telefonu, numer PESEL oraz informacje o stanie zdrowia.

Osoby, których dane zostały objęte incydentem, zawiadomiliśmy indywidualnie. Naruszenie zgłosiliśmy Prezesowi Urzędu Ochrony Danych Osobowych.

Według dostawcy system został zabezpieczony, a do dnia jego zawiadomienia nie stwierdzono publikacji danych w Internecie.

Zalecamy:

  • zastrzeżenie numeru PESEL, bezpłatnie w aplikacji mObywatel, na stronie mObywatel.gov.pl lub w urzędzie gminy; zastrzeżenie nie utrudnia korzystania z wizyt lekarskich ani realizacji recept;
  • ostrożność wobec nieoczekiwanych telefonów i SMS-ów, w tym powołujących się na Państwa leczenie. W razie wątpliwości prosimy o rozłączenie się i samodzielne oddzwonienie na znany numer;
  • zgłoszenie na Policję każdego podejrzenia wykorzystania Państwa danych.

Informacja z 20.08.2026 r.

Szanowni Państwo,
informujemy o naruszeniu ochrony danych osobowych, które może dotyczyć danych naszych Pacjentów. Zawiadomienie kierujemy do Państwa na podstawie art. 34 RODO.

 Co się wydarzyło

Nasza placówka korzysta z systemu elektronicznej dokumentacji medycznej dostarczanego przez firmę MyDr Sp. z o.o. Firma ta przetwarza dane Pacjentów na nasze zlecenie i wyłącznie w naszym imieniu.
W dniu 12 sierpnia 2026 r. Minister Cyfryzacji poinformował publicznie, że w wyniku cyberataku na firmę MyDr Sp. z o.o. osoby nieuprawnione uzyskały dostęp do bardzo dużego zbioru danych i skopiowały je. Zgodnie z podanymi informacjami zbiór ten może obejmować dane dotyczące blisko 19 milionów osób.
Do naruszenia doszło po stronie dostawcy systemu, a nie w wyniku zdarzenia w naszej placówce. Nie zmienia to jednak faktu, że to my pozostajemy administratorem Państwa danych i to na nas spoczywa obowiązek poinformowania Państwa o sytuacji.

Czego na dziś nie wiemy

Dostawca systemu do chwili obecnej nie przekazał nam informacji, czy dane Pacjentów naszej placówki znalazły się w zbiorze skopiowanym przez osoby nieuprawnione, ani jakiego zakresu danych i których osób mogłoby to dotyczyć. Wystąpiliśmy do niego o te informacje i będziemy Państwa informować o kolejnych ustaleniach.
Nie czekamy jednak z tym zawiadomieniem na uzyskanie pełnych informacji. Uznaliśmy, że powinni Państwo dowiedzieć się o sytuacji możliwie wcześnie, aby móc zabezpieczyć swoje sprawy.

Jakich danych może dotyczyć naruszenie

W systemie, którego dotyczy incydent, przetwarzane są następujące kategorie danych Pacjentów:

  • imię i nazwisko, numer PESEL, data urodzenia;
  • adres zamieszkania, numer telefonu;
  • dane dotyczące zdrowia: rozpoznania, opisy wizyt, wyniki badań, skierowania, zaświadczenia;
  • informacje o przepisanych lekach.

Jakie mogą być tego skutki

Ujawnienie tych danych osobom nieuprawnionym może wiązać się w szczególności z:

  • próbami wykorzystania numeru PESEL do zaciągnięcia zobowiązań finansowych lub zawarcia umów na Państwa dane;
  • próbami oszustwa telefonicznego lub e-mailowego, w których rozmówca może powoływać się na znajomość Państwa historii leczenia, aby uwiarygodnić kontakt;
  • ujawnieniem informacji o stanie zdrowia osobom, które nie powinny mieć do nich dostępu.

Co zalecamy Państwu zrobić

Poniższe działania są bezpłatne i możliwe do wykonania samodzielnie.

  • Zastrzec numer PESEL – w aplikacji mObywatel, w serwisie gov.pl, w urzędzie gminy lub w banku. Zastrzeżenie uniemożliwia zaciągnięcie kredytu lub pożyczki na Państwa dane i można je w każdej chwili czasowo odwołać.
  • Zachować szczególną ostrożność wobec telefonów, SMS-ów i e-maili dotyczących zdrowia, leczenia, wyników badań lub rzekomych dopłat i zwrotów. Prosimy nie podawać danych i nie klikać w linki. Nasza placówka nigdy nie prosi o podanie hasła ani danych karty płatniczej.
  • Sprawdzać swoją historię kredytową – bezpłatny raport można pobrać w Biurze Informacji Kredytowej.
  • Rozważyć zmianę haseł w serwisach, w których używali Państwo haseł powiązanych z danymi osobowymi.
  • W razie stwierdzenia próby wyłudzenia lub podejrzanej aktywności – zgłosić sprawę Policji oraz zespołowi CERT Polska (incydent.cert.pl).

Co zrobiliśmy my

  • zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych;
  • wystąpiliśmy do dostawcy systemu o pełne informacje o zakresie incydentu;
  • wymusiliśmy zmianę haseł wszystkich kont personelu w systemie;
  • przeprowadziliśmy ocenę ryzyka i wdrożyliśmy dodatkowe środki organizacyjne;
  • na bieżąco monitorujemy komunikaty dostawcy oraz instytucji państwowych.

Kontakt

W sprawach dotyczących niniejszego zawiadomienia oraz w celu realizacji swoich praw wynikających z RODO mogą Państwo kontaktować się na:

e-mail: andrzejsek[at]poczta.onet.pl (zamiast [at] wstaw @)

Adres korespondencyjny:
Praktyka Lekarska Andrzej Sęk
ul. Jana Janowicza 26/3
10-­692 Olsztyn

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Przepraszamy za zaistniałą sytuację. Będziemy Państwa informować o kolejnych ustaleniach.

Praktyka Lekarska Andrzej Sęk
Olsztyn, 20.08.2026

 

O mnie

Jestem absolwentem Pomorskiej Akademii Medycznej w Szczecinie z roku 1992.  Po ukończeniu stażu podyplomowego prawowałem w Poradni Zdrowia Psychicznego w Szczytnie. Od roku 1998 do 2022 pracowałem w Wojewódzkim Zespole Lecznictwa Psychiatrycznego w Olsztynie w Oddziale Ogólnopsychiatrycznym II,  od 2001 na stanowisku Zastępcy Ordynatora.  Prywatny Gabinet Lekarski prowadzę od końca lat 90-tch. Zajmuję się leczeniem zaburzeń nerwicowych, lękowych, zaburzeń depresyjnych, chorób psychicznych.
 
 Uzyskane specjalizacje:
  • z psychiatrii I stopnia w roku  1998,
  • z psychiatrii II stopnia w roku 2001.

 

Kontakt

Praktyka Lekarska Andrzej Sęk
ul. Jana Janowicza 26/3
10-­692 Olsztyn

e-mail: andrzejsek[at]poczta.onet.pl (zamiast [at] wstaw @)