Odszkodowanie za wyciek numeru PESEL i danych medycznych. Ponad 18 milionów Polaków otrzymuje wiadomości o możliwych negatywnych konsekwencjach - Forsal.pl

Pacjenci w całej Polsce otrzymują wiadomości o naruszeniu danych po cyberataku na systemy MyDr. Skala incydentu jest ogromna – może on dotyczyć nawet 18,8 mln osób i ponad 12 tys. placówek medycznych. W wiadomościach przesyłanych e-mailem lub SMS-em są informowani, że ich dane mogą zostać wykorzystane m.in. do zaciągania kredytów lub innych zobowiązań finansowych.

12 sierpnia 2026 r. Ministerstwo Cyfryzacji poinformowało, że w systemach firmy MyDr doszło do nieuprawnionego dostępu do historycznych danych. Spółka dostarcza oprogramowanie lekarzom, gabinetom i innym placówkom ochrony zdrowia. Włamywacze ukradli dane prawie 19 milionów Polaków, co potwierdził wicepremier Krzysztof Gawkowski.

Co wyciekło?

Chodzi przede wszystkim o informacje przechowywane w systemach do kwietnia 2024 r. Pacjenci otrzymują komunikaty z informacją o wycieku danych oraz o możliwych konsekwencjach. Wśród danych objętych incydentem mogły znaleźć się: imię, nazwisko, adres zamieszania, dane kontaktowe, numer PESEL, dane dotyczące zdrowia, ubezpieczenia społecznego, i informacje dotyczące pracodawcy.

Wśród danych objętych naruszeniem mógł znajdować się numer PESEL, który w połączeniu z imieniem i nazwiskiem oraz danymi kontaktowymi, w określonych sytuacjach, mógłby posłużyć osobom nieuprawnionym do działań niezgodnych z prawem.

Jakie ryzyko?

Przejęte dane mogą zostać wykorzystane do zaciągania kredytów, pożyczek lub innych umów bez wiedzy poszkodowanego. Mogą posłużyć także do uzyskania dostępu do danych zdrowia w instytucjach medycznych. Informacje o zdrowiu należą do szczególnych kategorii danych osobowych i są objęte podwyższoną ochroną.

Dane mogą być wykorzystane do przygotowania wiarygodnych wiadomości phishingowych, wyłudzania kolejnych informacji, prób przejęcia dostępu do różnych usług czy zawierania umów na cudze dane. Prawdziwe informacje o ofierze są dla oszusta szczególnie cenne.

Ochrona i odszkodowanie

Jednym z podstawowych działań ochronnych po takim incydencie jest zastrzeżenie numeru PESEL. Można zrobić to jednym kliknięciem w aplikacji mObywatel lub osobiście w urzędzie gminy. Od 1 czerwca 2024 r. określone instytucje mają obowiązek sprawdzania Rejestru Zastrzeżeń Numerów PESEL przed zawarzeniem umowy kredytu lub pożyczki.

Wyciek danych może stanowić podstawę do dochodzenia odszkodowania na podstawie art. 82 RODO. Administrator lub podmiot przetwarzający może zostać zwolniony z odpowiedzialności, jeżeli udowodni, że w żaden sposób nie ponosi odpowiedzialności za zdarzenie. Informacje związane z incydentem są udostępniane w rządowym serwisie Bezpieczne Dane.