Ogromny wyciek danych w Polsce. Pacjenci żądają od przychodni pieniędzy

Po cyberataku na MyDr pacjenci kierują do placówek medycznych przedsądowe wezwania do zapłaty. Do 17 września UODO otrzymał ponad 50 skarg i sygnałów od osób związanych ze sprawą oraz ponad 2 tys. zgłoszeń od administratorów danych. To dwie różne liczby: ponad 2 tys. zgłoszeń nie oznacza ponad 2 tys. skarg pacjentów.

Fot. Warszawa w Pigułce

Sprawa dotyczy systemu MyDr, z którego korzystają placówki prowadzące dokumentację medyczną. Po ujawnieniu naruszenia część pacjentów zaczęła dochodzić roszczeń od przychodni. Jak ustalił „DGP”, wezwania do zapłaty otrzymuje również Centrum Doradcze Prawa Medycznego, reprezentujące 52 placówki współpracujące z MyDr. Samo wysłanie wezwania nie przesądza jednak, iż przychodnia musi zapłacić wskazaną w nim kwotę.

Jakie informacje mogły zostać ujawnione?

Zakres danych trzeba ustalić osobno dla konkretnego pacjenta. Biuro prasowe MyDr przekazało „DGP”, iż wśród informacji objętych incydentem mogły znaleźć się imię i nazwisko, adres, dane kontaktowe, numer PESEL, informacje o zdrowiu i ubezpieczeniu społecznym, a w niektórych przypadkach także dane pracodawcy. Nie oznacza to, iż wszystkie te informacje wyciekły u każdej osoby. Według spółki placówki otrzymały narzędzie pozwalające sprawdzić listę swoich pacjentów objętych incydentem i kategorie dotyczących ich danych.

Prezes UODO prowadzi kontrolę w MyDr. Urząd bada zastosowane przez firmę zabezpieczenia i analizę ryzyka. Zapowiedział też dodatkowe kontrole w sektorze ochrony zdrowia do końca 2026 roku.

Byłaś pacjentką? Tak możesz sprawdzić swoją sytuację

Na rządowej stronie bezpiecznedane.gov.pl można sprawdzić informację dotyczącą numeru PESEL. Portal nie podaje jednak pełnego zakresu danych medycznych konkretnej osoby. O to należy zapytać placówkę, która prowadziła dokumentację. Bezpieczne Dane, RMF FM

Jeśli naruszenie wiąże się z wysokim ryzykiem dla pacjenta, administrator danych ma obowiązek go o tym zawiadomić i opisać możliwe konsekwencje. Przy ujawnieniu numeru PESEL warto rozważyć jego bezpłatne zastrzeżenie. Zastrzeżony PESEL nie przeszkadza w rejestracji do lekarza ani realizacji recepty.

Pacjent może złożyć skargę do UODO, a roszczenia o odszkodowanie dochodzić przed sądem cywilnym. Skarga do urzędu sama w sobie nie przyznaje pieniędzy — UODO nie rozstrzyga o odszkodowaniu dla pacjenta.