{"id":94,"date":"2026-09-25T00:04:37","date_gmt":"2026-09-24T22:04:37","guid":{"rendered":"https:\/\/angiomedic.pl\/?p=94"},"modified":"2026-10-14T19:08:14","modified_gmt":"2026-10-14T17:08:14","slug":"zawiadomienie-o-naruszeniu-ochrony-danych-osobowych","status":"publish","type":"post","link":"https:\/\/angiomedic.pl\/index.php\/zawiadomienie-o-naruszeniu-ochrony-danych-osobowych\/","title":{"rendered":"ZAWIADOMIENIE O NARUSZENIU OCHRONY DANYCH OSOBOWYCH"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Szanowni Pa\u0144stwo,<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">informujemy o naruszeniu ochrony danych osobowych, do kt\u00f3rego dosz\u0142o w zwi\u0105zku z incydentem bezpiecze\u0144stwa w systemie informatycznym naszego podmiotu przetwarzaj\u0105cego \u2013 <strong>MyDr Sp. z o.o.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Incydent m\u00f3g\u0142 skutkowa\u0107 nieuprawnionym dost\u0119pem do danych osobowych cz\u0119\u015bci pacjent\u00f3w korzystaj\u0105cych z naszych us\u0142ug.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W zwi\u0105zku z obowi\u0105zkiem wynikaj\u0105cym z art. 34 RODO publikujemy szczeg\u00f3\u0142owe zawiadomienie zawieraj\u0105ce informacje dotycz\u0105ce charakteru naruszenia, mo\u017cliwych konsekwencji oraz \u015brodk\u00f3w, kt\u00f3re mog\u0105 Pa\u0144stwo podj\u0105\u0107 w celu ograniczenia potencjalnego ryzyka.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Prosimy osoby, kt\u00f3rych dane mog\u0142y znajdowa\u0107 si\u0119 w systemie MyDr, o zapoznanie si\u0119 z pe\u0142n\u0105 tre\u015bci\u0105 zawiadomienia zamieszczon\u0105 poni\u017cej.<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Co si\u0119 sta\u0142o?<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">MyDr sp. z o.o. z siedzib\u0105 w Warszawie (dalej: \u201eMyDr\u201d) \u015bwiadczy na rzecz Administratora us\u0142ugi systemu elektronicznej dokumentacji medycznej MyDr EDM i w tym zakresie dzia\u0142a jako podmiot przetwarzaj\u0105cy dane osobowe na zlecenie Administratora.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W dniu 19 wrze\u015bnia 2026 r. Administrator otrzyma\u0142 od MyDr informacj\u0119 potwierdzaj\u0105c\u0105, \u017ce dosz\u0142o do incydentu bezpiecze\u0144stwa skutkuj\u0105cego naruszeniem poufno\u015bci danych osobowych przetwarzanych przez MyDr na rzecz Administratora.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zgodnie z informacjami przekazanymi przez MyDr incydent by\u0142 wynikiem cyberataku. Nieuprawniona osoba trzecia uzyska\u0142a dost\u0119p do \u015brodowiska informatycznego MyDr i skopiowa\u0142a z niego zawarto\u015b\u0107 bazy danych przechowywanej w chmurze MyDr, zawieraj\u0105c\u0105 dane sprzed 12 kwietnia 2024 r. W bazie tej znajdowa\u0142y si\u0119 r\u00f3wnie\u017c dane osobowe przetwarzane na rzecz Administratora.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oznacza to, \u017ce dosz\u0142o do naruszenia poufno\u015bci Pani\/Pana danych osobowych poprzez uzyskanie do nich dost\u0119pu i ich skopiowanie przez osob\u0119 nieuprawnion\u0105.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wed\u0142ug informacji przekazanych przez MyDr przeprowadzona przy udziale zewn\u0119trznych ekspert\u00f3w analiza incydentu potwierdzi\u0142a, \u017ce nieuprawniony dost\u0119p zosta\u0142 zako\u0144czony, \u015brodowisko zosta\u0142o zabezpieczone, a na dzie\u0144 przekazania Administratorowi informacji o naruszeniu nie stwierdzono dowod\u00f3w na dalszy nieuprawniony dost\u0119p do system\u00f3w.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nie stwierdzono r\u00f3wnie\u017c dotychczas dowod\u00f3w wskazuj\u0105cych, \u017ce dane obj\u0119te incydentem zosta\u0142y publicznie udost\u0119pnione w Internecie lub wykorzystane w spos\u00f3b niezgodny z prawem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Brak stwierdzonego publicznego ujawnienia lub dalszego wykorzystania danych nie zmienia jednak faktu, \u017ce dosz\u0142o do naruszenia ich poufno\u015bci. Z tego wzgl\u0119du przekazujemy Pani\/Panu niniejsze zawiadomienie oraz informacje o \u015brodkach ostro\u017cno\u015bci, kt\u00f3re mog\u0105 ograniczy\u0107 potencjalne negatywne konsekwencje naruszenia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Jakich danych mo\u017ce dotyczy\u0107 naruszenie?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">W zale\u017cno\u015bci od zakresu danych znajduj\u0105cych si\u0119 w systemie MyDr EDM naruszenie mog\u0142o obejmowa\u0107 nast\u0119puj\u0105ce Pani\/Pana dane osobowe:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>imi\u0119 i nazwisko;<\/li>\n\n\n\n<li>adres zamieszkania;<\/li>\n\n\n\n<li>dane kontaktowe, w tym numer telefonu lub adres poczty elektronicznej, je\u017celi zosta\u0142y podane;<\/li>\n\n\n\n<li>numer PESEL;<\/li>\n\n\n\n<li>dane dotycz\u0105ce zdrowia i udzielonych \u015bwiadcze\u0144 zdrowotnych znajduj\u0105ce si\u0119 w dokumentacji medycznej;<\/li>\n\n\n\n<li>dane dotycz\u0105ce ubezpieczenia spo\u0142ecznego, je\u017celi zosta\u0142y podane;<\/li>\n\n\n\n<li>informacje dotycz\u0105ce pracodawcy, je\u017celi zosta\u0142y podane;<\/li>\n\n\n\n<li>inne dane umo\u017cliwiaj\u0105ce identyfikacj\u0119 znajduj\u0105ce si\u0119 w dokumentacji prowadzonej w systemie MyDr EDM.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Je\u017celi w dokumentacji pacjenta znajdowa\u0142y si\u0119 dane jego przedstawiciela ustawowego lub osoby upowa\u017cnionej do dost\u0119pu do dokumentacji medycznej, naruszenie mog\u0142o r\u00f3wnie\u017c obejmowa\u0107 dane tych os\u00f3b, w szczeg\u00f3lno\u015bci imi\u0119 i nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL oraz informacj\u0119 dotycz\u0105c\u0105 stopnia pokrewie\u0144stwa lub rodzaju relacji z pacjentem \u2013 stosownie do zakresu informacji zapisanych w systemie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zakres danych obj\u0119tych naruszeniem mo\u017ce by\u0107 r\u00f3\u017cny w odniesieniu do poszczeg\u00f3lnych os\u00f3b i zale\u017cy od danych, kt\u00f3re znajdowa\u0142y si\u0119 w systemie MyDr EDM.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Jakie mog\u0105 by\u0107 konsekwencje naruszenia?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ze wzgl\u0119du na charakter danych obj\u0119tych naruszeniem istnieje ryzyko ich wykorzystania przez osoby nieuprawnione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W przypadku danych identyfikacyjnych, w szczeg\u00f3lno\u015bci numeru PESEL w po\u0142\u0105czeniu z imieniem, nazwiskiem, adresem lub innymi danymi, mo\u017cliwe konsekwencje mog\u0105 obejmowa\u0107 mi\u0119dzy innymi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>pr\u00f3b\u0119 podszywania si\u0119 pod Pani\u0105\/Pana;<\/li>\n\n\n\n<li>pr\u00f3b\u0119 wykorzystania danych do wy\u0142udzenia kredytu, po\u017cyczki lub zawarcia innej umowy bez Pani\/Pana wiedzy;<\/li>\n\n\n\n<li>pr\u00f3by uzyskania dost\u0119pu do innych informacji dotycz\u0105cych Pani\/Pana;<\/li>\n\n\n\n<li>wykorzystanie danych do przygotowania wiarygodnie wygl\u0105daj\u0105cych wiadomo\u015bci, rozm\u00f3w telefonicznych lub innych pr\u00f3b oszustwa;<\/li>\n\n\n\n<li>pr\u00f3by uzyskania dost\u0119pu do danych dotycz\u0105cych zdrowia w podmiotach, w kt\u00f3rych identyfikacja lub uwierzytelnienie pacjenta odbywa si\u0119 z wykorzystaniem numeru PESEL.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Naruszenie mo\u017ce r\u00f3wnie\u017c obejmowa\u0107 dane dotycz\u0105ce zdrowia, kt\u00f3re nale\u017c\u0105 do szczeg\u00f3lnych kategorii danych osobowych. Ich nieuprawnione wykorzystanie mo\u017ce prowadzi\u0107 w szczeg\u00f3lno\u015bci do naruszenia prywatno\u015bci, ujawnienia informacji o stanie zdrowia osobom nieuprawnionym, wykorzystania tych informacji w spos\u00f3b niekorzystny dla osoby, kt\u00f3rej dotycz\u0105, lub wykorzystania wiedzy o stanie zdrowia do pr\u00f3b oszustwa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Przyk\u0142adem mo\u017ce by\u0107 kontakt osoby nieuprawnionej z Pani\u0105\/Panem lub Pani\/Pana bliskimi z powo\u0142aniem si\u0119 na informacje dotycz\u0105ce stanu zdrowia w celu wzbudzenia zaufania, wy\u0142udzenia dodatkowych informacji, pieni\u0119dzy albo zaoferowania us\u0142ug medycznych, pseudomedycznych lub terapeutycznych.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Na dzie\u0144 sporz\u0105dzenia niniejszego zawiadomienia, zgodnie z informacjami przekazanymi przez MyDr, nie stwierdzono dowod\u00f3w na publiczne ujawnienie ani niew\u0142a\u015bciwe wykorzystanie danych obj\u0119tych incydentem. Ze wzgl\u0119du na charakter naruszenia zalecamy jednak zachowanie zwi\u0119kszonej ostro\u017cno\u015bci oraz zastosowanie opisanych poni\u017cej \u015brodk\u00f3w ochronnych.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Co mo\u017ce Pani\/Pan zrobi\u0107?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. Zastrze\u017cenie numeru PESEL<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je\u017celi naruszenie obejmowa\u0142o Pani\/Pana numer PESEL, rekomendujemy rozwa\u017cenie jego bezp\u0142atnego zastrze\u017cenia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Numer PESEL mo\u017cna zastrzec:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>w aplikacji mObywatel;<\/li>\n\n\n\n<li>w serwisie internetowym mObywatel;<\/li>\n\n\n\n<li>osobi\u015bcie w urz\u0119dzie gminy lub miasta.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zastrze\u017cenie numeru PESEL ogranicza mo\u017cliwo\u015b\u0107 wykorzystania go mi\u0119dzy innymi do zaci\u0105gni\u0119cia okre\u015blonych zobowi\u0105za\u0144 finansowych przez osob\u0119 podszywaj\u0105c\u0105 si\u0119 pod w\u0142a\u015bciciela numeru.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zastrze\u017cenie numeru PESEL nie uniemo\u017cliwia korzystania ze \u015bwiadcze\u0144 zdrowotnych, realizacji recept ani za\u0142atwiania typowych spraw urz\u0119dowych.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Informacje dotycz\u0105ce zastrzegania numeru PESEL dost\u0119pne s\u0105 w oficjalnym serwisie administracji publicznej gov.pl w us\u0142udze \u201eZastrze\u017c sw\u00f3j numer PESEL lub cofnij zastrze\u017cenie\u201d.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Zachowanie ostro\u017cno\u015bci wobec pr\u00f3b oszustwa<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Prosimy zachowa\u0107 szczeg\u00f3ln\u0105 ostro\u017cno\u015b\u0107 wobec:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>wiadomo\u015bci SMS i e-mail pochodz\u0105cych od nieznanych nadawc\u00f3w;<\/li>\n\n\n\n<li>telefon\u00f3w, podczas kt\u00f3rych rozm\u00f3wca prosi o podanie danych osobowych, danych logowania, kod\u00f3w autoryzacyjnych lub informacji finansowych;<\/li>\n\n\n\n<li>wiadomo\u015bci zawieraj\u0105cych linki prowadz\u0105ce do stron wymagaj\u0105cych logowania lub podania danych;<\/li>\n\n\n\n<li>kontakt\u00f3w od os\u00f3b powo\u0142uj\u0105cych si\u0119 na informacje dotycz\u0105ce Pani\/Pana stanu zdrowia, je\u015bli nie jest Pani\/Pan w stanie potwierdzi\u0107 ich to\u017csamo\u015bci i uprawnienia do posiadania takich informacji;<\/li>\n\n\n\n<li>ofert us\u0142ug medycznych, pseudomedycznych lub terapeutycznych nawi\u0105zuj\u0105cych do Pani\/Pana historii leczenia lub stanu zdrowia.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Sama znajomo\u015b\u0107 przez rozm\u00f3wc\u0119 Pani\/Pana danych osobowych lub informacji dotycz\u0105cych zdrowia nie powinna by\u0107 traktowana jako wystarczaj\u0105ce potwierdzenie jego to\u017csamo\u015bci. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. Reagowanie na podejrzenie wykorzystania danych<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W przypadku podejrzenia, \u017ce Pani\/Pana dane zosta\u0142y wykorzystane do pope\u0142nienia przest\u0119pstwa lub pr\u00f3by jego pope\u0142nienia, mo\u017cna zawiadomi\u0107 Policj\u0119 lub prokuratur\u0119.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W przypadku podejrzanych wiadomo\u015bci elektronicznych lub pr\u00f3b wy\u0142udzenia danych nale\u017cy r\u00f3wnie\u017c zachowa\u0107 otrzymane wiadomo\u015bci i inne informacje mog\u0105ce stanowi\u0107 dow\u00f3d zdarzenia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Jakie dzia\u0142ania zosta\u0142y podj\u0119te w zwi\u0105zku z incydentem?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zgodnie z informacjami przekazanymi Administratorowi MyDr:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>opanowa\u0142 incydent i zako\u0144czy\u0142 nieuprawniony dost\u0119p do \u015brodowiska;<\/li>\n\n\n\n<li>zabezpieczy\u0142 \u015brodowisko informatyczne oraz wdro\u017cy\u0142 dodatkowe \u015brodki techniczne i organizacyjne maj\u0105ce ograniczy\u0107 ryzyko podobnych zdarze\u0144 w przysz\u0142o\u015bci;<\/li>\n\n\n\n<li>zaanga\u017cowa\u0142 wyspecjalizowany podmiot z zakresu cyberbezpiecze\u0144stwa do przeprowadzenia szczeg\u00f3\u0142owej analizy incydentu;<\/li>\n\n\n\n<li>zg\u0142osi\u0142 incydent Centralnemu Biuru Zwalczania Cyberprzest\u0119pczo\u015bci i wsp\u00f3\u0142pracuje z w\u0142a\u015bciwymi organami;<\/li>\n\n\n\n<li>podj\u0105\u0142 wsp\u00f3\u0142prac\u0119 m.in. z Ministerstwem Cyfryzacji, Centrum e-Zdrowia, CSIRT NASK, CSIRT Centrum e-Zdrowia oraz Urz\u0119dem Ochrony Danych Osobowych;<\/li>\n\n\n\n<li>prowadzi monitoring system\u00f3w w celu wykrywania ewentualnych dalszych skutk\u00f3w incydentu;<\/li>\n\n\n\n<li>prowadzi monitoring Internetu w celu ustalenia, czy dane obj\u0119te naruszeniem zosta\u0142y publicznie udost\u0119pnione.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Administrator, po otrzymaniu od MyDr informacji potwierdzaj\u0105cej naruszenie danych przetwarzanych na jego rzecz, przeprowadzi\u0142 ocen\u0119 zdarzenia oraz dokona\u0142 zg\u0142oszenia naruszenia ochrony danych osobowych Prezesowi Urz\u0119du Ochrony Danych Osobowych zgodnie z art. 33 RODO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Niniejsze zawiadomienie przekazujemy w wykonaniu obowi\u0105zku wynikaj\u0105cego z art. 34 RODO, maj\u0105c na celu umo\u017cliwienie Pani\/Panu podj\u0119cia odpowiednich dzia\u0142a\u0144 ograniczaj\u0105cych potencjalne negatywne konsekwencje naruszenia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Gdzie mo\u017cna uzyska\u0107 dodatkowe informacje?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">W sprawach dotycz\u0105cych przetwarzania Pani\/Pana danych osobowych przez Administratora, niniejszego zawiadomienia oraz praw przys\u0142uguj\u0105cych Pani\/Panu na podstawie przepis\u00f3w o ochronie danych osobowych mo\u017cna skontaktowa\u0107 si\u0119 z:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Administratorem danych:<\/strong> <strong>ANGIOMEDIC<\/strong> O\u015brodek Diagnostyki i Terapii, ul. Ujastek 3, 31-752 Krak\u00f3w<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W sprawach dotycz\u0105cych technicznych okoliczno\u015bci incydentu MyDr uruchomi\u0142 r\u00f3wnie\u017c punkt kontaktowy dla os\u00f3b, kt\u00f3rych dane dotycz\u0105: <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>MyDr sp. z o.o.<\/strong><br>e-mail: <a href=\"mailto:dane@mydr.pl\">dane@mydr.pl<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Szanowni Pa\u0144stwo, informujemy o naruszeniu ochrony danych osobowych, do kt\u00f3rego dosz\u0142o w zwi\u0105zku z incydentem bezpiecze\u0144stwa w systemie informatycznym naszego podmiotu przetwarzaj\u0105cego \u2013 MyDr Sp. z o.o. Incydent m\u00f3g\u0142 skutkowa\u0107 nieuprawnionym dost\u0119pem do danych osobowych&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","iawp_total_views":22,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-94","post","type-post","status-publish","format-standard","hentry","category-aktualnosci"],"_links":{"self":[{"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/posts\/94","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/comments?post=94"}],"version-history":[{"count":2,"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/posts\/94\/revisions"}],"predecessor-version":[{"id":758,"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/posts\/94\/revisions\/758"}],"wp:attachment":[{"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/media?parent=94"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/categories?post=94"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/angiomedic.pl\/index.php\/wp-json\/wp\/v2\/tags?post=94"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}