W trosce o transparentność oraz bezpieczeństwo danych osobowych naszych Pacjentów, przekazujemy oficjalną informację
od firmy MyDr Sp. z o.o. – zewnętrznego dostawcy oprogramowania medycznego (MyDr EDM),
z którego korzystają gabinety i placówki medyczne w całej Polsce.
Firma MyDr poinformowała o wykryciu nieautoryzowanego dostępu do kopii zapasowej bazy danych z dnia 12 kwietnia 2024 roku.
Poniżej przedstawiamy najważniejsze fakty, ustalenia oraz rekomendowane działania ochronne.
Co dokładnie się stało?
- Zakres incydentu: Osoby nieuprawnione uzyskały dostęp do archiwalnej kopii zapasowej bazy danych z dnia 12 kwietnia 2024 r. w systemie MyDr EDM.
- Brak dowodów na upublicznienie: Zespół MyDr oraz zewnętrzni eksperci ds. cyberbezpieczeństwa prowadzą stały monitoring sieci i nie stwierdzili żadnych dowodów na to, że dane zostały gdziekolwiek upublicznione w internecie.
- Aktualny stan systemu: Naruszenie zostało niezwłocznie usunięte. Oprogramowanie MyDr EDM zostało zabezpieczone i funkcjonuje normalnie oraz stabilnie.
- Działania prawne i służby: O incydencie powiadomiono i podjęto ścisłą współpracę z Centralnym Biurem Zwalczania Cyberprzestępczości (CBZC), Ministerstwem Cyfryzacji, CSIRT NASK, Centrum e-Zdrowia (CeZ) oraz Urzędem Ochrony Danych Osobowych (UODO).
Jak sprawdzić swój numer PESEL?
Weryfikację, czy dany numer PESEL znalazł się na liście przekazanej służbom, można przeprowadzić samodzielnie w rządowym serwisie:
👉 bezpiecznedane.gov.pl
Usługa ta jest prowadzona bezpośrednio przez organy państwowe. Z uwagi na duże zainteresowanie serwis może okresowo działać wolniej.
Ważne: Zgodnie z informacją portalu Bezpieczne Dane oraz dostawcy MyDr, pojawienie się numeru PESEL w rejestrze nie oznacza, że dane zostały ujawnione w internecie. Placówki medyczne ani MyDr nie mają możliwości weryfikowania numerów PESEL w imieniu pacjentów drogą telefoniczną czy mailową.
Zalecane kroki profilaktyczne: Zastrzeżenie numeru PESEL
Niezależnie od wyniku sprawdzenia na rządowej stronie, eksperci ds. bezpieczeństwa zalecają prewencyjne zastrzeżenie numeru PESEL. Dzięki temu znacząco ogranicza się ryzyko nieuprawnionego zaciągnięcia zobowiązań finansowych, ponieważ banki i instytucje pożyczkowe mają ustawowy obowiązek sprawdzania tego rejestru.
Warto wiedzieć, że zastrzeżenie numeru PESEL nie utrudnia codziennego funkcjonowania. W szczególności:
- nie wpływa na rejestrację do lekarza ani realizację wizyt,
- nie blokuje wykupienia leków na receptę w aptece,
- nie ogranicza załatwiania bieżących spraw urzędowych.
Jak bezpłatnie zastrzec PESEL?
- W aplikacji mObywatel: Wejdź w zakładkę Usługi ➡️ wybierz Zastrzeż PESEL ➡️ potwierdź.
- Przez internet: Na portalu gov.pl przy użyciu Profilu Zaufanego, bankowości elektronicznej lub e-Dowodu.
- Osobiście: Składając wniosek w dowolnym Urzędzie Gminy lub Miasta.
Kontakt w sprawie incydentu
Dla osób poszukujących szczegółowych informacji w sprawie incydentu, dostawca oprogramowania uruchomił dedykowany adres e-mail:
- ✉️ Kontakt do zespołu MyDr:
dane@mydr.pl - ✉️ Inspektor Ochrony Danych MyDr:
iod.mydr@docplanner.com
Jednocześnie pragniemy zapewnić, że w kwestiach związanych z bieżącym leczeniem, planowanymi wizytami oraz dokumentacją medyczną w Centrum Diagnostyki pozostajemy stale do Państwa dyspozycji pod standardowymi numerami rejestracji.
Więcej informacji na oficjalnej stronie MyDr EDM: https://pacjent.mydr.pl/