ul. Kołłątaja 5, 33-300 Nowy Sącz Wizyty prywatne · bez skierowania Rejestracja: 501 772 830
Informacja dla pacjentów · 10 września 2026

Naruszenie ochrony danych osobowych w systemie MyDr

Naruszenie nie wystąpiło w systemach naszego gabinetu i nie mogliśmy mu zapobiec. Dotyczy jednak również danych naszych pacjentów — dlatego, jako administrator Państwa danych, mamy obowiązek Państwa o nim powiadomić i wyjaśnić, co można teraz zrobić.

Co się wydarzyło

Nasza placówka korzysta z systemu elektronicznej dokumentacji medycznej MyDr, dostarczanego przez MyDr sp. z o.o. z siedzibą w Warszawie. Spółka ta przetwarza dane naszych pacjentów na nasze zlecenie, na podstawie zawartej umowy powierzenia.

10 sierpnia 2026 r. dostawca poinformował nas, że w jego systemach osoba nieuprawniona uzyskała dostęp do danych. 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach.

Naruszenie nie wystąpiło w systemach naszej placówki i nie mogliśmy mu zapobiec. Jako administrator Państwa danych mamy jednak obowiązek Państwa o nim powiadomić.

  1. Dostawca systemu MyDr informuje gabinet o nieuprawnionym dostępie do danych w swoich systemach.

  2. Ministerstwo Cyfryzacji potwierdza publicznie nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w systemach dostawcy.

  3. Uruchomiona zostaje rządowa strona bezpiecznedane.gov.pl, na której każdy może sprawdzić, czy jego numer PESEL znalazł się wśród danych objętych incydentem.

  4. Gabinet kieruje do pacjentów niniejsze zawiadomienie o naruszeniu ochrony danych osobowych.

Jakich danych może dotyczyć

Naruszenie może obejmować następujące kategorie danych:

  • imię i nazwisko, numer PESEL, datę urodzenia,
  • numer telefonu, adres poczty elektronicznej, adres zamieszkania,
  • oddział wojewódzki Narodowego Funduszu Zdrowia,
  • informacje dotyczące zdrowia — w tym o wystawionych receptach, przepisanych lekach, rozpoznaniach i historii wizyt.
To są dane szczególnej kategorii. Informacja o rozpoznaniu czy przyjmowanych lekach jest objęta tajemnicą lekarską i podlega silniejszej ochronie niż zwykłe dane kontaktowe. Dlatego zawiadomienie kierujemy bezpośrednio do pacjentów, a nie tylko publikujemy komunikat.

Czym to grozi

Możliwe następstwa naruszenia to przede wszystkim:

  • próba zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane,
  • telefony i wiadomości od osób podszywających się pod placówkę medyczną, aptekę, NFZ albo bank — powołujących się na wiedzę o Państwa wizytach lub lekach,
  • ujawnienie osobom nieuprawnionym informacji o stanie zdrowia objętych tajemnicą.

Druga z tych sytuacji jest w praktyce najgroźniejsza. Oszust, który wie, jaki lek Pani przyjmuje i u jakiego lekarza była Pani w zeszłym roku, brzmi wiarygodnie — i właśnie na tej wiarygodności buduje resztę rozmowy.

Co zrobić — krok po kroku

Najważniejsze są dwa pierwsze punkty. Reszta to działania porządkowe, które warto wykonać przy okazji.

  1. Zastrzeż numer PESEL. To jest krok numer jeden i jest bezpłatny. Zastrzeżenie blokuje m.in. zaciągnięcie kredytu, wyrobienie duplikatu karty SIM i sporządzenie aktu notarialnego dotyczącego nieruchomości. Możesz je zrobić w aplikacji mObywatel, na gov.pl, w banku, na poczcie albo w urzędzie gminy. Zastrzeżenie można w każdej chwili cofnąć — na przykład na czas, gdy faktycznie bierzesz kredyt.
  2. Sprawdź, czy incydent dotyczy Ciebie. Na rządowej stronie bezpiecznedane.gov.pl po zalogowaniu (mObywatel, bankowość elektroniczna, profil zaufany lub e-dowód) zobaczysz, czy Twój numer PESEL znalazł się wśród danych objętych incydentem. Adres wpisuj ręcznie w przeglądarce — nie klikaj w linki z SMS-ów.
  3. Zachowaj ostrożność wobec telefonów i wiadomości dotyczących zdrowia, recept, wyników badań i płatności. Żadna placówka medyczna, NFZ ani bank nie prosi przez telefon o hasło, kod BLIK, kod z SMS-a ani o „przeniesienie środków na bezpieczne konto”.
  4. Włącz alerty w bankowości i sprawdź BIK. Powiadomienia o każdej transakcji i o zapytaniu kredytowym pozwalają zauważyć problem w ciągu godzin, a nie miesięcy.
  5. Zmień hasła tam, gdzie się powtarzały — zwłaszcza w poczcie elektronicznej i w Internetowym Koncie Pacjenta. Włącz logowanie dwuskładnikowe.
  6. Jeśli doszło już do próby oszustwa — zgłoś incydent na incydent.cert.pl, a w razie realnej szkody złóż zawiadomienie na policji. Podejrzane SMS-y można przekazywać bezpłatnie na numer 8080.

Jak rozpoznać oszusta powołującego się na gabinet

Po wycieku danych medycznych typowy scenariusz wygląda tak: dzwoni ktoś, kto zna Pani imię, nazwisko, PESEL i nazwę leku. Mówi, że dzwoni „z przychodni” albo „z NFZ” w sprawie recepty, refundacji albo błędu w dokumentacji.

Tego nigdy nie robimy.
  • Nie prosimy o numer karty ani kod BLIK.
  • Nie prosimy o kod z SMS-a ani o hasło do IKP lub banku.
  • Nie żądamy dopłaty do recepty ani „opłaty weryfikacyjnej”.
  • Nie prosimy o instalację żadnej aplikacji ani programu do „zdalnej pomocy”.
Co zrobić, gdy taki telefon się zdarzy.
  • Rozłącz się — to nie jest niegrzeczne, to jest rozsądne.
  • Oddzwoń pod numer 501 772 830, który znasz z tej strony.
  • Nie oddzwaniaj pod numer podany przez rozmówcę.
  • Nie potwierdzaj żadnych danych, dopóki nie wiesz, z kim rozmawiasz.

Pytania i odpowiedzi

Czy to znaczy, że moje dane na pewno wyciekły?

Nie. Zawiadomienie oznacza, że naruszenie może dotyczyć również Państwa danych. Dostawca nie przekazał placówkom imiennej listy osób, których dane zostały pobrane. Indywidualnie można to sprawdzić na stronie bezpiecznedane.gov.pl.

Czy wyciekła cała moja dokumentacja medyczna?

Według informacji publikowanych przez media branżowe i Ministerstwo Cyfryzacji potwierdzony nieuprawniony dostęp dotyczy danych historycznych — do kwietnia 2024 r. — oraz, w ograniczonym zakresie, danych zawartych w anulowanych e-skierowaniach wystawionych po tej dacie. Dokładny zakres pozostaje przedmiotem ustaleń dostawcy i organów państwowych.

Czy gabinet ponosi za to odpowiedzialność?

Naruszenie wystąpiło w systemach podmiotu przetwarzającego, czyli dostawcy oprogramowania, a nie w systemach gabinetu. Nie zmienia to jednak faktu, że administratorem Państwa danych pozostaje placówka — i to na niej ciąży obowiązek poinformowania pacjentów oraz oceny skutków zdarzenia. Dlatego otrzymują Państwo to zawiadomienie od nas, a nie od dostawcy.

Czy mam się przepisać do innego lekarza?

Nie ma takiej potrzeby i nie zmieniłoby to sytuacji — incydent dotyczy danych już przekazanych do systemu dostawcy, z którego korzystało kilkanaście tysięcy podmiotów leczniczych w całym kraju. Sensowną reakcją jest zastrzeżenie numeru PESEL i czujność wobec podejrzanych kontaktów, a nie zmiana gabinetu.

Gdzie mogę złożyć skargę?

Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Niezależnie od tego pozostaje możliwość dochodzenia roszczeń przed sądem cywilnym.

Z kim się kontaktować w sprawie tego zawiadomienia?

W sprawach dotyczących przetwarzania danych w naszej placówce — bezpośrednio z gabinetem, telefonicznie pod numerem 501 772 830 lub osobiście przy ul. Kołłątaja 5 w Nowym Sączu.

Pełna treść pisma

Poniżej treść zawiadomienia w wersji przekazywanej pacjentom. Tę stronę można wydrukować — układ wydruku jest do tego przygotowany.

Nowy Sącz, dnia 10 września 2026 r.

Prywatna Praktyka Lekarska Anna Leśnik – Kobos
ul. Kołłątaja 5, Nowy Sącz

Zawiadomienie o naruszeniu ochrony danych osobowych

Szanowna Pani, Szanowny Panie,

jako administrator Państwa danych osobowych informujemy o naruszeniu ochrony danych, które może dotyczyć również Państwa.

Co się wydarzyło

Nasza placówka korzysta z systemu elektronicznej dokumentacji medycznej MyDr, dostarczanego przez MyDr sp. z o.o. z siedzibą w Warszawie. Spółka ta przetwarza dane naszych pacjentów na nasze zlecenie, na podstawie zawartej umowy.

W dniu 10 sierpnia 2026 r. dostawca poinformował nas, że w jego systemach osoba nieuprawniona uzyskała dostęp do danych. W dniu 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach.

Naruszenie nie wystąpiło w systemach naszej placówki i nie mogliśmy mu zapobiec. Jako administrator Państwa danych mamy jednak obowiązek Państwa o nim powiadomić.

Jakich danych może dotyczyć

  • imienia i nazwiska, numeru PESEL, daty urodzenia,
  • numeru telefonu, adresu poczty elektronicznej, adresu zamieszkania,
  • oddziału wojewódzkiego Narodowego Funduszu Zdrowia,
  • informacji dotyczących zdrowia, w tym o wystawionych receptach, przepisanych lekach, rozpoznaniach i historii wizyt.

Czym to grozi

Próbą zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane, telefonami i wiadomościami od osób podszywających się pod placówkę medyczną, aptekę, NFZ albo bank, powołujących się na wiedzę o Państwa wizytach lub lekach, ujawnieniem osobom nieuprawnionym informacji o stanie zdrowia objętych tajemnicą.

Co radzimy zrobić

W pierwszej kolejności prosimy o zastrzeżenie numeru PESEL w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy oraz o zachowanie ostrożności wobec wiadomości i telefonów dotyczących zdrowia, recept i płatności.

Z wyrazami szacunku
Anna Leśnik - Kobos Prywatna Praktyka Lekarska Anna Leśnik-Kobos, ul. Kołłątaja 5, 33-300 Nowy Sącz

Źródła i przydatne adresy

Informacje o skali incydentu pochodzą z komunikatów Ministerstwa Cyfryzacji i publikacji branżowych. Adresy poniżej warto wpisywać ręcznie w przeglądarce.

Aktualizacje. Jeżeli dostawca systemu lub organy państwowe przekażą nowe ustalenia dotyczące zakresu naruszenia, informacja pojawi się na tej stronie. Data ostatniej aktualizacji:
Rejestracja 501 772 830
Zadzwoń