Szanowni Państwo, otrzymaliśmy oficjalne potwierdzenie od MyDr, dostawcy systemu elektronicznej dokumentacji medycznej, że część danych z naszej bazy mogła zostać objęta sierpniowym incydentem naruszenia danych. Od 7 września bieżącego roku informujemy indywidualnie osoby, których to dotyczy — SMS lub/oraz emailem.
Do naruszenia NIE doszło w systemach Dębski Clinic.
Incydent dotyczy infrastruktury dostawcy oprogramowania, z którego korzysta kilkanaście tysięcy placówek medycznych w Polsce. Nasze własne systemy nie zostały naruszone.
Odpowiadamy na najczęściej zadawane pytania i wątpliwości.
1. Dlaczego wiadomość dostały także osoby sprzed lat?
Zbiór ma charakter historyczny — obejmuje okres do 2024 roku i lata wcześniejsze, w tym rekordy przeniesione przy migracji z poprzedniego systemu. Dlatego zawiadomienie otrzymały również osoby, które korzystały z naszych usług dawno temu, oraz osoby, które historycznie mógłby być uprawnione do wglądu w dane np. osoby bliskiej.
2. Czego jeszcze nie wiemy?
MyDr przekazał nam listę osób objętych incydentem, ale nie wskazał dotąd, które konkretnie dane zostały pobrane. Wystąpiliśmy o te informacje i przekażemy je Państwu, gdy tylko je otrzymamy. Zawiadomienie wysłaliśmy dlatego, że przepisy nakazują nam działać ostrożnościowo: otrzymanie wiadomości oznacza, że Państwa dane mogły znaleźć się w zbiorze - nie zaś, że zostały wykorzystane.
3. Co wiadomo o obiegu danych?
Zgodnie z oświadczeniem MyDr z 13–14 sierpnia 2026 r. partnerzy spółki ds. cyberbezpieczeństwa monitorują tzw. "dark web" i na moment publikacji tego oświadczenia nie stwierdzili, aby dane z MyDr zostały upublicznione. Systemy dostawcy zostały zabezpieczone. Sprawę prowadzi Centralne Biuro Zwalczania Cyberprzestępczości pod nadzorem Prokuratury Okręgowej w Warszawie, a Prezes UODO prowadzi czynności kontrolne wobec dostawcy. Nie dysponujemy informacjami o opublikowaniu danych — jeśli to się zmieni, poinformujemy Państwa niezwłocznie.
Co warto zrobić już teraz?
1. Zastrzec numer PESEL — w aplikacji mObywatel, w bankowości elektronicznej lub w urzędzie gminy. To najskuteczniejszy pojedynczy środek ochrony.
2. Sprawdzić swój PESEL w rządowym serwisie bezpiecznedane.gov.pl
3. Zachować czujność wobec telefonów i wiadomości powołujących się na naszą placówkę lub na przebieg leczenia. Nigdy nie prosimy o hasło, kod BLIK ani dane karty płatniczej.
Rozumiemy niepokój, jaki wywołała ta sytuacja, na którą nie mieliśmy najmniejszego wpływu. Problem dotyczy kilkunastu tysięcy placówek medycznych. Jest nam bardzo przykro, że dotknęła ona naszych Pacjentów, i będziemy przekazywać kolejne informacje w miarę ich uzyskiwania.
Ze względu na ogromną ilość telefonów z pytaniami od Państwa, w celu uniknięcia paraliżu recepcji naszej kliniki, mając na uwadze przede wszystkim obsługę medyczną naszych pacjentów, odpowiadać będziemy drogą mailową, zgodnie z obowiązującymi przepisami.