Przekazuję niniejszą informację zgodnie z art. 34 rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2016/679 (RODO).

W sierpniu br. ujawniono publicznie incydent bezpieczeństwa dotyczący spółki MyDr sp. z.o.o., dostawcy systemu MyDr EDM.
W Indywidualnej Specjalistycznej Praktyce Lekarskiej Olimpii Sułkowskiej-Janickiej system ten jest wykorzystywany do prowadzenia elektronicznej dokumentacji medycznej.
12.08.2026 incydent i jego masową skalę potwierdziło Ministerstwo Cyfryzacji.
Incydent mógł objąć dane osobowe blisko 19 milionów osób, pochodzące z 2024 r. i lat wcześniejszych. Zakres obejmuje między innymi imię i nazwisko,   numer PESEL, adres i dane kontaktowe,          a także dane dotyczące zdrowia.
Zdarzenie miało miejsce po stronie dostawcy, a nie w wyniku zdarzenia w naszej placówce, w której dokładamy wszelkiej staranności do ochrony danych osobowych.
10.09.2026 otrzymaliśmy informację, że incydent dotyczył również dokumentacji w systemie MyDr EDM w/w placówki.

Czynności wykonane przez nas do tej pory:
– zmiana haseł do logowania, uwierzytelnianie dwuskładnikowe
– sprawdzenie historii logowań pod kątem nietypowych operacji
– wystąpienie do MyDr Sp z o.o., z żądaniem wyjaśnień, próba kontaktu telefonicznego, wypełnienie formularza kontaktowego udostępnionego przez dostawcę.
– wymiana certyfikatów dostępowych naszej przychodni do systemu P1, czyli kluczy, którymi nasz system łączy się z centralną platformą e-recept i e-skierowań- zgodnie z zaleceniem Centrum e-Zdrowia, przed wyznaczonym terminem i bez przerwy w wystawianiu e-recept oraz e-skierowań.
– zgłoszenie sprawy Prezesowi Urzędu Ochrony Danych Osobowych (art. 33 ust. 4 RODO), Otrzymaliśmy informację od MyDr Sp. z o.o., że prowadzony przez MyDr monitoring nie wykazał dotychczas żadnych przypadków wykorzystania ani publicznego ujawnienia danych.

Zalecamy Państwu:
1. Zastrzeżenie numeru PESEL. Bezpłatnie, w aplikacji mObywatel, na gov.pl, w bankowości elektronicznej większości banków. Osobiście w urzędzie gminy, w placówce Poczty Polskiej, u wybranego notariusza. Dla dzieci poprzez rodzica lub opiekuna prawnego, w mObywatelu albo w urzędzie gminy. Zastrzeżenie numeru PESEL uniemożliwia m.in. udzielenie kredytu lub pożyczki, zawarcie umowy o świadczenie usług, itp.
2. Uruchomienie bezpłatnego alertu BIK. Alert informuje o zapytaniu kredytowym złożonym na Państwa dane. Można go włączyć na stronie Biura Informacji Kredytowej, Krajowym Rejestrze Długów, w bankowości elektronicznej.
3. Zachowanie ostrożności wobec podejrzanych wiadomości i połączeń. Wobec wszelkich kontaktów z nieznanymi osobami, które mogą podszywać się pod placówki medyczne, banki i urzędy, a także pod samą firmę MyDr i podstrony obiecujące sprawdzenie, czy Państwa dane wyciekły  a nie miały prawa znać historii Pani/Pana zdrowia, a które proponują Pani/Panu skorzystanie z oferowanych przez nie usług medycznych, pseudomedycznych lub terapeutycznych, prosimy nie podawać danych, nie klikać w linki i nie logować się na stronach otwartych z takich wiadomości.
4. Zmianę hasła do konta pacjenta, włączenie uwierzytelniania dwuskładnikowego

Bez względu na zakres danych osobowych, w przypadku podejrzenia, że zostały one wykorzystane niezgodnie z prawem, można zgłosić to na Policję.
Informacje o sposobie zgłoszenia znajdują się pod adresem: https://www.gov.pl/web/gov/zglos-przestepstwo.

W przypadku dodatkowych pytań dotyczących zakresu incydentu prosimy o kontakt dane@mydr.pl.