Komunikat dotyczący naruszenia ochrony danych osobowych pacjentów
Data publikacji: 9 września 2026 r.
Działając na podstawie art. 34 ust. 1 i ust. 3 lit. c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Administrator Danych Osobowych – dr n. med. Joanna Kurzawa prowadząca NZOZ Poradnia Diabetologiczna w Koninie – niniejszym zawiadamia o naruszeniu ochrony danych osobowych w systemie MyDr, dostarczanym przez zewnętrznego dostawcę oprogramowania medycznego.
1. Opis zdarzenia i charakter naruszenia
Zgodnie z informacjami przekazanymi przez MyDr, w wyniku zewnętrznego cyberataku osoba nieuprawniona uzyskała dostęp do środowiska informatycznego MyDr i skopiowała część znajdujących się w nim danych. Naruszenie objęło również dane przetwarzane w systemie MyDr na rzecz naszej poradni. Incydent dotyczył infrastruktury zewnętrznego dostawcy oprogramowania.
2. Kategorie danych osobowych, których dotyczy naruszenie
Naruszenie może dotyczyć następujących danych pacjentów zarejestrowanych w systemie:
- Imię i nazwisko
- Numer PESEL
- Adres zamieszkania / korespondencyjny
- Numer telefonu oraz adres e-mail
- Informacje o udzielonych świadczeniach zdrowotnych / historii wizyt
Zakres danych objętych naruszeniem może być różny dla poszczególnych osób i nie oznacza, że wszystkie powyższe kategorie danych dotyczą każdego pacjenta.
3. Możliwe konsekwencje dla pacjentów
W związku z wyciekiem danych istnieją potencjalne ryzyka dla osób, których dane zostały dotknięte incydentem, w tym:
- Próby podszywania się pod osobę, której dane dotyczą, lub pod placówkę medyczną.
- Próby wyłudzenia kredytu, pożyczki, zawarcia umowy lub uzyskania dostępu do usług przy użyciu cudzych danych.
- Próby wyłudzenia dodatkowych informacji lub środków finansowych (tzw. phishing poprzez SMS, e-mail lub kontakt telefoniczny).
- Nieuprawnione wykorzystanie informacji dotyczących zdrowia, naruszenie prywatności lub dóbr osobistych, a w szczególnych przypadkach także ryzyko dyskryminacji.
- Ryzyko niezamówionego kontaktu marketingowego.
4. Podjęte środki zaradcze
Administrator niezwłocznie po powzięciu informacji o zdarzeniu podjął następujące działania:
- Incydent został oficjalnie zgłoszony do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).
- Pacjenci objęci naruszeniem, dla których Administrator posiada aktualny numer telefonu, zostali indywidualnie zawiadomieni za pośrednictwem wiadomości SMS.
- Wdrożono dodatkowe weryfikacje tożsamości przy bezpośredniej obsłudze pacjentów.
- W odniesieniu do pozostałych osób, których dane pochodzą sprzed wielu lat, Administrator nie posiada aktualnych danych umożliwiających bezpośredni kontakt. Ponieważ indywidualne zawiadomienie tych osób jest niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, zgodnie z art. 34 ust. 3 lit. c RODO opublikowano niniejszy komunikat publiczny.
5. Zalecane działania dla Pacjentów
Rekomendujemy wszystkim pacjentom podjęcie następujących środków ostrożności:
- Zastrzeżenie numeru PESEL: Można tego dokonać bezpłatnie w aplikacji mObywatel, w serwisie gov.pl lub w dowolnym urzędzie gminy.
- Wzmożona czujność: Zachowanie ostrożności w przypadku odbierania telefonów, wiadomości SMS lub e-mail od nieznanych nadawców proszących o podanie haseł, kodów autoryzacyjnych czy danych finansowych.
- Ignorowanie podejrzanych linków: Nieklikanie w linki przesyłane w wiadomościach dotyczących rzekomych dopłat czy weryfikacji konta.
- Monitorowanie rachunków i korespondencji: Zwracanie uwagi na nietypowe operacje oraz wiadomości dotyczące umów, pożyczek, kredytów lub usług, których Państwo nie zamawiali.
- Reagowanie na próby wykorzystania danych: W razie podejrzenia oszustwa należy niezwłocznie skontaktować się z bankiem lub inną właściwą instytucją oraz rozważyć zgłoszenie sprawy Policji.
- Dochodzenie ochrony swoich praw: W razie nadużycia można dochodzić ochrony swoich praw wobec sprawców na podstawie KC. Więcej: dane@mydr.pl i pacjent.mydr.pl
6. Kontakt z Administratorem Danych
W przypadku pytań dotyczących bezpieczeństwa Państwa danych osobowych, prosimy o kontakt:
NZOZ Poradnia Diabetologiczna Joanna Kurzawa
ul. Szpitalna 45, 62-504 Konin
Tel.: 63 240 45 13
Przed przekazaniem informacji dotyczących indywidualnego przypadku konieczne będzie potwierdzenie tożsamości osoby kontaktującej się z poradnią. Komunikat zostanie zaktualizowany w przypadku otrzymania nowych, istotnych informacji dotyczących naruszenia.