Ochrona danych

Incydent MyDr

Szanowna Pani, Szanowny Panie,

jako administrator Pani lub Pana danych osobowych informujemy o naruszeniu ochrony danych, które może dotyczyć również Państwa.

Co się wydarzyło

Nasza placówka korzysta z systemu elektronicznej dokumentacji medycznej MyDr, dostarczanego przez MyDr sp. z o.o. z siedzibą w Warszawie. Spółka ta przetwarza dane naszych pacjentów na nasze zlecenie, na podstawie zawartej umowy.

W dniu 10 sierpnia 2026 r. dostawca poinformował nas, że w jego systemach osoba nieuprawniona uzyskała dostęp do danych. W dniu 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach.

Naruszenie nie wystąpiło w systemach naszej placówki i nie mogliśmy mu zapobiec. Jako administrator Państwa danych mamy jednak obowiązek Państwa o nim powiadomić.

Jakich danych może dotyczyć

– imienia i nazwiska, numeru PESEL, daty urodzenia,
– numeru telefonu, adresu zamieszkania,
– oddziału wojewódzkiego Narodowego Funduszu Zdrowia,
– informacji dotyczących zdrowia, rozpoznaniach i historii wizyt.

Czym to grozi

– próbą zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane,
– telefonami i wiadomościami od osób podszywających się pod placówkę medyczną, aptekę, NFZ

albo bank, powołujących się na wiedzę o Państwa wizytach lub lekach,

– ujawnieniem osobom nieuprawnionym informacji o stanie zdrowia objętych tajemnicą.

Co radzimy zrobić

Szczegółowe wskazówki zawiera załączony materiał. W pierwszej kolejności prosimy o zastrzeżenie numeru PESEL w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy oraz o zachowanie ostrożności wobec wiadomości i telefonów dotyczących zdrowia, recept i płatności.

Wyciekły dane medyczne. Co teraz zrobić?

Krok pierwszy. Zastrzeż numer PESEL

To najważniejsze i zajmuje kilka minut. Zastrzeżenia dokonuje się w aplikacji mObywatel, na stronie gov.pl, w dowolnym urzędzie gminy, w placówce bankowej albo na poczcie.

Zastrzeżenie sprawia, że bank ani inna instytucja nie udzieli kredytu ani pożyczki na Państwa dane, nie zostanie założony nowy rachunek bankowy, notariusz nie sporządzi aktu notarialnego dotyczącego nieruchomości, operator nie wyda duplikatu karty SIM, a bank nie wypłaci w placówce gotówki powyżej trzykrotności minimalnego wynagrodzenia.

Zastrzeżenie nie utrudnia korzystania z opieki zdrowotnej. Nadal można umówić się do lekarza i zrealizować receptę.

UWAGA PRAKTYCZNA

Jeżeli planują Państwo wypłatę większej kwoty gotówki w oddziale banku, zastrzeżenie trzeba cofnąć przed złożeniem dyspozycji. Cofnięcie go w trakcie nie pomoże, bo bank i tak wstrzyma wypłatę na dwanaście godzin.

Krok drugi. Sprawdź, czy Twoje dane są w wycieku

Informacje o skradzionych danych mają być udostępniane w serwisie bezpiecznedane.gov.pl. Ponieważ administratorami danych są poszczególne gabinety i placówki, przekazanie informacji do tego serwisu może potrwać kilka dni.

Prosimy nie korzystać z serwisów obiecujących natychmiastowe sprawdzenie wycieku. Same mogą służyć wyłudzeniu danych.

Krok trzeci. Uważaj na telefony i wiadomości

Największe ryzyko pojawia się nie w chwili wycieku, lecz w kolejnych tygodniach i miesiącach. Wiadomości mogą wyglądać wiarygodnie, ponieważ ich autorzy mogą znać Państwa imię, nazwisko, numer PESEL, nazwę leku albo datę wizyty.

– Nie otwierać odnośników w wiadomościach dotyczących recept, wyników badań, dopłat, zwrotów ani weryfikacji danych.
– Nie podawać przez telefon numeru PESEL, hasła, kodu z wiadomości SMS ani danych karty płatniczej. Żadna placówka medyczna, bank ani NFZ o nie nie poprosi.
– Jeżeli rozmówca wywiera presję czasu albo odwołuje się do stanu zdrowia – rozłączyć się i oddzwonić na numer instytucji wyszukany samodzielnie, nigdy podany przez rozmówcę.
– Numer widoczny na wyświetlaczu telefonu może być sfałszowany.
– Nie instalować oprogramowania do zdalnego dostępu na prośbę osoby dzwoniącej.

Krok czwarty. Zabezpiecz konta

– Włączyć uwierzytelnianie dwuskładnikowe w bankowości elektronicznej, poczcie i Internetowym Koncie Pacjenta.

– Zmienić hasła, jeżeli to samo hasło było używane w kilku serwisach.
– SprawdzaćraportywBiurzeInformacjiKredytowejiwbiurachinformacjigospodarczejpodkątem

zapytań kredytowych, których Państwo nie składali.

– Obserwować historię rachunku bankowego przez co najmniej kilka miesięcy.

Krok piąty. Reaguj

– Próbę oszustwa zgłosić do CERT Polska przez formularz incydent.cert.pl albo przesłać podejrzaną wiadomość SMS na numer 8080 – jest to bezpłatne.
– W razie faktycznej szkody złożyć zawiadomienie na Policji albo w prokuraturze.
– Jeżeli na Państwa dane zaciągnięto zobowiązanie–natychmiast zawiadomić instytucję finansową

i zażądać wstrzymania wykonania umowy.

Szanowny Pacjencie,

na podstawie art. 13 ogólnego rozporządzenia o ochronie danych osobowych (RODO)* z dnia 27 kwietnia 2016 r., informujemy, że:

Administratorem, czyli podmiotem decydującym o tym, jak będą wykorzystywane Twoje dane osobowe, jest Perfect Smile Gabinety Stomatologiczne Joanna Maślanka z siedzibą przy ul. Kazimierskiej 2/2, 71-043 Szczecin.

Jakie dane zbieramy?
Chodzi o dane osobowe, które są zbierane w ramach korzystania przez Ciebie z naszych usług, w tym kwestionariusza medycznego , dane zapisywane w plikach cookies, które są instalowane na naszym profilu społecznościowym oraz na naszej stronie przez nas oraz naszych Zaufanych Partnerów.
Jaki jest cel i podstawa prawna przetwarzania Twoich danych osobowych?
Przepisy prawne -USTAWA z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z dnia 31 marca 2009 r.) wymagają od nas (art.24) gromadzenia Twoich danych osobowych pod postacią dokumentacji medycznej, w której skład wchodzi m.in. wywiad medyczny inaczej zwany kwestionariuszem medycznym.
Twoje dane osobowe możemy przetwarzać , bo jest to niezbędne do wykonania świadczeń medycznych względem Ciebie oraz wywiązania się z wyżej wymienionych przepisów prawnych.
Przetwarzamy te dane w celu:
·Umożliwienia wystawiania dokumentów – skierowań, umożliwiających Tobie wykonania zaleconych badań;
·umożliwienia wystawienia Tobie dokumentów w celu uzyskania leków bądź skorzystania z procedur wykonywanych przez innych świadczeniodawców;
·umożliwienia świadczenia usługi drogą elektroniczną – umawiania/ odwoływania wizyt, przeprowadzenia konsultacji medycznej, przesyłaniu informacji potrzebnych Tobie do dalszego procesu leczenia;
·obsługi Twoich próśb, które do nas kierujesz (np. przez telefon, formularz kontaktowy czy profil społecznościowy); kontaktowania się z Tobą, w tym w celach związanych ze świadczeniem usług medycznych
·umożliwienia wystawienia dokumentów rachunkowych tj. faktury za wykonaną usługę medyczną ( w tym przypadku Twoje dane będą przetwarzane dla celów podatkowych i rachunkowych)
·windykacji należności; prowadzenia postępowań sądowych
·prowadzenia analiz statystycznych
·przechowywanie danych dla celów archiwalnych, oraz zapewnienie rozliczalności (wykazania spełnienia przez nas obowiązków wynikających z przepisów prawa).

Czy musisz podać nam swoje dane osobowe?
Tak. Wynika to z obowiązku prowadzenia przez nas dokumentacji medycznej (USTAWA z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta -Dz. U. z dnia 31 marca 2009 r.)
Jeśli z jakiegoś powodu nie podasz danych osobowych, niestety nie będziemy mogli wykonać leczenia.
Jeżeli wymagają tego przepisy prawa, możemy wymagać od Ciebie podania innych danych niezbędnych do wykonania usługi medycznej.
W pozostałym zakresie podanie Twoich danych jest dobrowolne.

Jakie masz uprawnienia w zakresie przetwarzanych danych?
Gwarantujemy spełnienie Twoich praw wynikających z ogólnego rozporządzenia o ochronie danych, jeżeli nie będą one sprzeczne z USTAWĄ z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z dnia 31 marca 2009 r.) tj.” prawo do bycia zapomnianym” .
Uprawnienia te możesz wykonać, gdy:
·w odniesieniu do żądania sprostowania danych: zauważysz, że Twoje dane są nieprawidłowe lub niekompletne;
·w odniesieniu do żądania ograniczenia przetwarzania danych: zauważysz, że Twoje dane są nieprawidłowe – możesz żądać ograniczenia przetwarzania Twoich danych na okres pozwalający nam sprawdzić prawidłowość tych danych; Twoje dane nie będą nam już potrzebne, ale mogą być potrzebne Tobie do obrony lub dochodzenia roszczeń; lub wniesiesz sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstawy sprzeciwu;
·w odniesieniu do żądania przeniesienia danych: przetwarzanie Twoich danych odbywa się na
podstawie Twojej zgody lub umowy zawartej z Tobą;

·Komu udostępniamy Twoje dane osobowe?
Zgodnie z obowiązującym prawem Twoje dane możemy przekazywać podmiotom przetwarzającym je na nasze zlecenie, np. podwykonawcom naszych usług oraz podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa np. sądy lub organy ścigania – oczywiście tylko gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną. Pragniemy też wspomnieć, że na większości stron internetowych dane o ruchu użytkowników zbierane są przez naszych Zaufanych parterów.

Twoje dane osobowe nie będą przekazywane odbiorcom w państwach trzecich oraz organizacjom międzynarodowym.

Twoje dane osobowe przechowywane będą w okresie niezbędnym do realizacji celów przetwarzania, zgodnych z obowiązującymi przepisami tj. z art. 29 ustawy o prawach pacjenta i rzeczniku Praw Pacjenta.

Czy przetwarzamy Twoje dane osobowe automatycznie (w tym poprzez profilowanie) w sposób wpływający na Twoje prawa?
Twoje dane osobowe nie będą przetwarzane w sposób zautomatyzowany (w tym w formie profilowania).

*Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE