— Komunikat administratora danych

Naruszenie ochrony danych osobowych u dostawcy systemu dokumentacji medycznej MyDr

opublikowano: 19.08.2026 · dotyczy pacjentów praktyki z okresu korzystania z systemu MyDr · komunikat będzie aktualizowany

Szanowni Państwo,

12 sierpnia 2026 r. Prezes Urzędu Ochrony Danych Osobowych opublikował komunikat o naruszeniu ochrony danych w systemie elektronicznej dokumentacji medycznej MyDr, obejmującym według doniesień dane około 19 milionów osób. Moja praktyka (DrJakubowski.com Indywidualna Praktyka Lekarska Adam Jakubowski) korzystała w przeszłości z tego systemu do prowadzenia dokumentacji medycznej, dlatego naruszenie może dotyczyć także danych pacjentów mojej praktyki z okresu korzystania z systemu.

Publikuję ten komunikat zapobiegawczo: wystąpiłem do dostawcy o wskazanie dokładnego zakresu naruszenia i do chwili otrzymania odpowiedzi nie mogę potwierdzić, czyich danych ono dotyczy. Nie chcę jednak, aby Państwo dowiadywali się o sprawie ostatni.

Jakie dane mogły zostać ujawnione

Według komunikatu Prezesa UODO naruszenie mogło objąć: imię i nazwisko, numer PESEL, adres, dane kontaktowe, dane logowania oraz dane dotyczące zdrowia (opisy wizyt, rozpoznania, recepty).

Możliwe konsekwencje

Próby wyłudzenia kredytów lub pożyczek z użyciem numeru PESEL, kradzież tożsamości oraz ukierunkowane wiadomości phishingowe — podszywanie się pod placówki medyczne, banki lub urzędy z użyciem prawdziwych danych o wizytach czy receptach.

Co zalecam zrobić już teraz

Zastrzec numer PESEL — bezpłatnie w aplikacji mObywatel, na www.gov.pl lub w urzędzie gminy. Zastrzeżenie blokuje m.in. zaciągnięcie kredytu i wydanie duplikatu karty SIM na Państwa dane.
Zachować ostrożność wobec wiadomości i telefonów powołujących się na dane medyczne, wizyty lub recepty — nawet jeśli brzmią wiarygodnie.
Monitorować historię kredytową (np. bezpłatny raport BIK) i rachunki bankowe.
Nie podawać kodów ani haseł osobom podającym się za pracowników banków lub urzędów.

Co zrobiłem jako administrator danych

14.08.2026 — wezwałem MyDr Sp. z o.o. do wskazania zakresu naruszenia i wydania dokumentacji medycznej (e-mail z podpisem kwalifikowanym; 16.08 dodatkowo list polecony).
15.08.2026 — zgłosiłem naruszenie Prezesowi Urzędu Ochrony Danych Osobowych (zgłoszenie wstępne, art. 33 RODO); zgłoszenie uzupełniające po ustaleniu zakresu.
Prowadzę rejestr wszystkich czynności w sprawie; po otrzymaniu od dostawcy zakresu naruszenia osoby, których dane dotyczą, otrzymają indywidualne zawiadomienia (art. 34 RODO).

Podkreślam: naruszenie nastąpiło u zewnętrznego dostawcy systemu, a nie w mojej praktyce. Ten komunikat zaktualizuję niezwłocznie po uzyskaniu odpowiedzi od dostawcy.

Kontakt w sprawie

Adam Jakubowski — administrator danych (praktyka nie ma obowiązku wyznaczenia inspektora ochrony danych)
e-mail: info@drjakubowski.com
DrJakubowski.com Indywidualna Praktyka Lekarska Adam Jakubowski, ul. Młynowa 38 lok. U12, 15-404 Białystok, NIP 5423150399

Przysługuje Państwu również prawo wniesienia skargi do Prezesa UODO (uodo.gov.pl).

Powiązane dokumenty: informacja o przetwarzaniu danych pacjentów · polityka prywatności platformy