Komunikat dla Pacjentów

Szanowni Państwo,

z przykrością informujemy, że w firmie dostarczającej system elektronicznego wystawiania recept, z którego korzysta między innymi nasza placówka – spółki MyDr – doszło do naruszenia bezpieczeństwa polegającego na uzyskaniu dostępu do danych przez osobę nieuprawnioną. Incydent potwierdziło Ministerstwo Cyfryzacji w dniu 12 sierpnia 2026 r.

Naruszenie nie wystąpiło w systemach naszej placówki i nie mogliśmy mu zapobiec. Jako administrator Państwa danych mamy jednak obowiązek Państwa o nim powiadomić. Państwa dane niezbędne do wystawienia tzw. e-recepty pobieramy obowiązkowo, jak wszystkie podmioty medyczne w Polsce, po zmianach systemowych w ochronie zdrowia wprowadzonych ustawami obowiązującymi od dnia 8 stycznia 2020 r.

Podjęliśmy działania, do których jesteśmy zobowiązani jako administrator Państwa danych: wystąpiliśmy do dostawcy o ustalenie zakresu naruszenia, zgłosiliśmy sprawę Prezesowi Urzędu Ochrony Danych Osobowych i zabezpieczyliśmy dostęp do naszego konta.

Naruszenie może obejmować imię i nazwisko, numer PESEL, datę urodzenia, dane kontaktowe, oddział NFZ oraz informacje o wystawionych receptach. Zapewniamy w tym miejscu, iż Państwa informacje medyczne powierzone naszej placówce w trakcie wizyt nie zostały ujawnione.

Jakich danych może dotyczyć:

  • Imienia i nazwiska, numeru PESEL, daty urodzenia,
  • Numeru telefonu, adresu zamieszkania,
  • Oddziału wojewódzkiego Narodowego Funduszu Zdrowia,
  • Informacji o wystawionych receptach, przepisanych lekach.

Czym to grozi:

  • Próbą zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane,
  • Telefonami i wiadomościami od osób podszywających się pod placówkę medyczną, aptekę, NFZ albo bank, powołujących się na wiedzę o Państwa wizytach lub lekach.

Co radzimy zrobić:

Szczegółowe wskazówki zawiera załączony materiał. W pierwszej kolejności prosimy o zastrzeżenie numeru PESEL w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy oraz o zachowanie ostrożności wobec wiadomości i telefonów dotyczących zdrowia, recept i płatności.

Jak rozpoznać wiadomość od nas:

Nigdy nie prosimy o podanie numeru PESEL, hasła, kodu z wiadomości SMS ani danych karty płatniczej w wiadomości elektronicznej lub SMS. Nie wysyłamy odnośników do formularzy wymagających logowania.

W razie wątpliwości co do autentyczności otrzymanej wiadomości prosimy o telefon pod oficjalne numery naszej placówki:
???? 507-13-13-65  |  ???? 22-728-86-00

Poradnik dla pacjentów: Wyciekły dane. Co teraz zrobić?

Krok pierwszy. Zastrzeż numer PESEL

To najważniejsze i zajmuje kilka minut. Zastrzeżenia dokonuje się w aplikacji mObywatel, na stronie gov.pl, w dowolnym urzędzie gminy, w placówce bankowej albo na poczcie.

Zastrzeżenie sprawia, że bank ani inna instytucja nie udzieli kredytu ani pożyczki na Państwa dane, nie zostanie założony nowy rachunek bankowy, notariusz nie sporządzi aktu notarialnego dotyczącego nieruchomości, operator nie wyda duplikatu karty SIM, a bank nie wypłaci w placówce gotówki powyżej trzykrotności minimalnego wynagrodzenia.

Zastrzeżenie nie utrudnia korzystania z opieki zdrowotnej. Nadal można umówić się do lekarza i zrealizować receptę.

UWAGA PRAKTYCZNA: Jeżeli planują Państwo wypłatę większej kwoty gotówki w oddziale banku, zastrzeżenie trzeba cofnąć przed złożeniem dyspozycji. Cofnięcie go w trakcie nie pomoże, bo bank i tak wstrzyma wypłatę na dwanaście godzin.

Krok drugi. Sprawdź, czy Twoje dane są w wycieku

Informacje o skradzionych danych mają być udostępniane w serwisie bezpiecznedane.gov.pl.

Prosimy nie korzystać z serwisów obiecujących natychmiastowe sprawdzenie wycieku – same mogą służyć wyłudzeniu danych.

Krok trzeci. Uważaj na telefony i wiadomości

Największe ryzyko pojawia się nie w chwili wycieku, lecz w kolejnych tygodniach i miesiącach. Wiadomości mogą wyglądać wiarygodnie, ponieważ ich autorzy mogą znać Państwa imię, nazwisko, numer PESEL, nazwę leku albo datę wizyty.

  • Nie otwierać odnośników w wiadomościach dotyczących recept, wyników badań, dopłat, zwrotów ani weryfikacji danych.
  • Nie podawać przez telefon numeru PESEL, hasła, kodu z wiadomości SMS ani danych karty płatniczej. Żadna placówka medyczna, bank ani NFZ o nie nie poprosi.
  • Jeżeli rozmówca wywiera presję czasu albo odwołuje się do stanu zdrowia – rozłączyć się i oddzwonić na numer instytucji wyszukany samodzielnie, nigdy podany przez rozmówcę.
  • Numer widoczny na wyświetlaczu telefonu może być sfałszowany.
  • Nie instalować oprogramowania do zdalnego dostępu na prośbę osoby dzwoniącej.

Krok czwarty. Zabezpiecz konta

  • Włączyć uwierzytelnianie dwuskładnikowe w bankowości elektronicznej, poczcie i Internetowym Koncie Pacjenta.
  • Zmienić hasła, jeżeli to samo hasło było używane w kilku serwisach.
  • Sprawdzać raporty w Biurze Informacji Kredytowej i w biurach informacji gospodarczej pod kątem zapytań kredytowych, których Państwo nie składali.
  • Obserwować historię rachunku bankowego przez co najmniej kilka miesięcy.

Krok piąty. Reaguj

  • Próbę oszustwa zgłosić do CERT Polska przez formularz incydent.cert.pl albo przesłać podejrzaną wiadomość SMS na numer 8080 – jest to bezpłatne.
  • W razie faktycznej szkody złożyć zawiadomienie na Policji albo w prokuraturze.
  • Jeżeli na Państwa dane zaciągnięto zobowiązanie – natychmiast zawiadomić instytucję finansową i zażądać wstrzymania wykonania umowy.

Więcej informacji:
dane@mydr.pl  |  pacjent.mydr.pl