Szanowni Państwo,

informujemy, że w systemie naszego podmiotu przetwarzającego — MyDr sp. z o.o. — doszło do incydentu cyberbezpieczeństwa. W dniu 3 września 2026 r. Przychodnia otrzymała od MyDr potwierdzenie, że incydent objął dane osobowe przetwarzane w systemie na rzecz naszej Przychodni. Z informacji przekazanych przez MyDr wynika, że nieuprawniona stronatrzecia uzyskała dostęp do środowiska MyDr i skopiowała zawartość bazy danych. Incydentmógł objąć dane przechowywane w systemie MyDr według stanu na 12 kwietnia 2024 r., a wograniczonej liczbie przypadków — również dane zawarte w anulowanych skierowaniachwystawionych po tej dacie.

W zależności od zakresu danych przetwarzanych w systemie, incydent mógł objąć w

szczególności: imię i nazwisko, dane kontaktowe, adres zamieszkania, numer PESEL orazdane dotyczące zdrowia ubezpieczenia społecznego a także, jeśli zostały podane,

informacje dotyczące pracodawcy, lub inne dane identyfikacyjne.

Na dzień publikacji niniejszego komunikatu MyDr nie potwierdził publicznego udostępnieniaani wykrytego wykorzystania danych objętych incydentem. Z uwagi jednak na charakterdanych rekomendujemy zachowanie ostrożności i rozważenie podjęcia niżej wskazanychśrodków zaradczych:

• Rozważyć bezpłatne zastrzeżenie numeru PESEL w aplikacji mObywatel, przez

gov.pl albo w urzędzie gminy.

• Nie przekazywać przez telefon, SMS ani e-mail haseł, kodów autoryzacyjnych, kodów BLIK, danych karty ani danych do bankowości elektronicznej.

• Zachować szczególną ostrożność wobec podejrzanych telefonów, SMS-ów i e-maili, zwłaszcza dotyczących recept, wyników badań, płatności, kredytów lub ofert leczenia.

• Rozważyć aktywowanie alert BIK a w razie podejrzenia wykorzystania danych

  niezwłocznie skontaktować się z właściwym bankiem, firmą pożyczkową, operatorem albo placówką medyczną oraz zachować otrzymane wiadomości i dokumenty.

• W razie podejrzenia wykorzystania Państwa danych w celach przestępczych - zgłosić podejrzenie przestępstwa Policji.

• W razie podejrzenia naruszenia dóbr osobistych lub powstania szkody można

  dochodzić ochrony swoich praw przed sądem, w tym żądać zaniechania naruszeń,

  usunięcia ich skutków, odszkodowania lub zadośćuczynienia zgodnie z kodeksem

  cywilnym.

• W sprawach ochrony danych osobowych można złożyć skargę do Prezesa UODO.

• W razie pytań dotyczących danych przetwarzanych przez Przychodnię skontaktować się z Inspektorem Ochrony Danych: iodrzadzmniszek@gmail.com

  
  

Przychodnia prowadzi działania wyjaśniające, współpracuje z MyDr oraz realizuje obowiązki wynikające z przepisów o ochronie danych osobowych. Osoby, dla których Przychodnia posiada aktualne dane kontaktowe są informowane indywidualnie.

Informacje techniczne dotyczące zdarzenia: dane@mydr.pl, zbadanie czy Państwa PESEL wyciekł jest możliwe na portalu: bezpiecznedane.gov.pl

Data publikacji: 4 września 2026 r. Rządz-Mniszek Med Sp. z o.o.