Specjalistyczna Praktyka Lekarska dr n. med. Maciej Tażbirek, jako administrator danych, została poinformowana mailowo w dniu 2.09.2026 r. o naruszeniu bezpieczeństwa danych osobowych przetwarzanych w systemie MyDr EDM (program do obsługi gabinetów medycznych).
Cyberatak został przeprowadzony na firmę przetwarzającą dane medyczne — MyDr Sp. z o.o.
Możliwe konsekwencje incydentu
Dane, których dotyczył incydent, mogły obejmować numery PESEL, które w połączeniu z imieniem i nazwiskiem oraz danymi kontaktowymi osób fizycznych mogłyby w pewnych sytuacjach zostać wykorzystane przez osoby nieuprawnione do prowadzenia działalności niezgodnej z prawem, w szczególności do:
- uzyskania pożyczki lub kredytu, lub zawarcia umów bez wiedzy danej osoby,
- uzyskania dostępu do danych dotyczących zdrowia danej osoby w placówkach medycznych, w których uwierzytelnienie odbywa się za pomocą numeru PESEL.
Bieżące monitorowanie na dzień informacji o naruszeniu bezpieczeństwa nie ujawniło żadnych przypadków niewłaściwego wykorzystania danych ani publicznego ujawnienia danych, których dotyczył incydent.
Zalecane działanie
Właściwym postępowaniem ograniczającym ryzyko wykorzystania danych jest zastrzeżenie numeru PESEL.
Zastrzeżenie jest bezpłatne i można je zrobić w aplikacji mObywatel, w serwisie gov.pl lub w urzędzie gminy. Czy numer PESEL znalazł się w danych objętych incydentem, można sprawdzić w rządowym serwisie bezpiecznedane.gov.pl.
Zgłoszenie incydentu
Incydent bezpieczeństwa został zgłoszony przez MyDr Sp. z o.o. (podmiot przetwarzający) do:
- wyspecjalizowanej jednostki Policji — Centralnego Biura Zwalczania Cyberprzestępczości Policji,
- zespołu CERT Polska, działającego w strukturach NASK.
Nasza placówka — jako administrator Pani/Pana danych osobowych — po otrzymaniu zawiadomienia o naruszeniu od MyDr Sp. z o.o. dokonała zgłoszenia tego naruszenia do Prezesa Urzędu Ochrony Danych Osobowych. Jako administrator danych placówka nie uczestniczy w czynnościach ani postępowaniach prowadzonych przez te podmioty.
Kontakt
Pytania w tym zakresie powinny być kierowane bezpośrednio do podmiotu przetwarzającego, tj. MyDr Sp. z o.o., który po konsultacji z Prezesem UODO ustanowił punkt kontaktowy dla pacjentów w sprawie incydentu, dostępny pod adresem e-mail: dane@mydr.pl.
Z poważaniem,
Maciej Tażbirek
Komunikat dotyczy pacjentów Specjalistycznej Praktyki Lekarskiej w Tychach, ul. Boczna 6. Opublikowano: 22.09.2026 r.