Naruszenie bezpieczeństwa danych Pacjentów

Poradnia Salomon informuje o incydencie bezpieczeństwa dotyczącym danych osobowych przetwarzanych w zewnętrznym systemie elektronicznej dokumentacji medycznej MyDr EDM.

Najważniejsze informacje

Otrzymaliśmy od MyDr sp. z o.o., dostawcy systemu MyDr EDM, indywidualne zawiadomienie dotyczące naszej placówki, potwierdzające, że incydent bezpieczeństwa w infrastrukturze MyDr objął również dane części Pacjentów Poradni Salomon.
Po otrzymaniu zawiadomienia rozpoczęliśmy analizę przekazanych informacji, ocenę ryzyka oraz przygotowanie indywidualnych powiadomień.
W dniu 8 października 2026 r. rozpoczęliśmy indywidualne informowanie osób wskazanych przez MyDr jako objętych incydentem oraz podjęliśmy działania wymagane przepisami RODO.
Niniejszy komunikat ma charakter uzupełniający wobec indywidualnych zawiadomień przekazanych osobom, których dane dotyczą.

Skala incydentu

Incydent nie dotyczy wyłącznie Poradni Salomon. MyDr jest zewnętrznym dostawcą systemu elektronicznej dokumentacji medycznej wykorzystywanego przez wiele placówek medycznych w całej Polsce.
Poradnia Salomon odrębnie ustaliła zakres zdarzenia dotyczący naszej placówki i realizuje działania skierowane bezpośrednio do naszych Pacjentów.

Przebieg zdarzenia

Zgodnie z informacjami przekazanymi przez MyDr incydent był wynikiem cyberataku na infrastrukturę chmurową należącą do tego podmiotu. Nieuprawniona osoba trzecia uzyskała dostęp do środowiska serwerów chmurowych MyDr i skopiowała między innymi kopię zapasową bazy danych datowaną na 12 kwietnia 2024 r.

Ustalenia dotyczące infrastruktury Poradni Salomon

Na podstawie obecnych ustaleń nie ma przesłanek wskazujących, aby incydent objął własną infrastrukturę informatyczną Poradni Salomon. Zdarzenie dotyczyło infrastruktury chmurowej zewnętrznego dostawcy systemu MyDr EDM.

  • nie stwierdziliśmy naruszenia bezpieczeństwa lokalnych komputerów ani serwerów Poradni Salomon;
  • nie stwierdziliśmy przejęcia poczty elektronicznej Poradni Salomon;
  • nie stwierdziliśmy utraty dostępu do dokumentacji medycznej;
  • incydent nie spowodował zakłóceń w udzielaniu świadczeń ani funkcjonowaniu placówki.
Osoby objęte incydentem

Incydent nie dotyczy wszystkich Pacjentów Poradni Salomon.
MyDr przekazało naszej placówce wykazy osób, których dane mogły zostać objęte zdarzeniem. Osoby znajdujące się w tych wykazach zostały przez nas indywidualnie poinformowane. Dokładny zakres danych dotyczących konkretnej osoby został wskazany w przekazanym jej zawiadomieniu.
Dodatkowa weryfikacja numeru PESEL jest możliwa w państwowym serwisie bezpiecznedane.gov.pl. Serwis nie jest prowadzony przez Poradnię Salomon ani przez MyDr.

Zakres danych

W zależności od zakresu informacji znajdujących się w systemie MyDr incydent mógł obejmować:

  • imię i nazwisko;
  • adres zamieszkania;
  • numer telefonu lub adres e-mail;
  • numer PESEL;
  • dane dotyczące zdrowia, leczenia i udzielonych świadczeń medycznych;
  • dane dotyczące ubezpieczenia społecznego, jeżeli znajdowały się w systemie;
  • informacje dotyczące pracodawcy, jeżeli zostały podane;
  • inne dane identyfikacyjne zapisane w dokumentacji.

W niektórych przypadkach incydent mógł również obejmować dane przedstawiciela ustawowego Pacjenta albo osoby upoważnionej do dostępu do dokumentacji medycznej, w szczególności imię i nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL, jeżeli został zapisany, oraz informację o stopniu pokrewieństwa lub rodzaju relacji z Pacjentem.

Zakres danych może różnić się pomiędzy poszczególnymi osobami. Informacja dotycząca konkretnego Pacjenta znajduje się w otrzymanym przez niego indywidualnym zawiadomieniu.

Informacje o wykorzystaniu danych

Według informacji przekazanych przez MyDr prowadzone analizy i monitoring nie wykazały dotychczas przypadków publicznego udostępnienia ani wykorzystania danych objętych incydentem.
MyDr poinformowało również, że incydent został opanowany oraz że nie stwierdzono dowodów wskazujących na dalszy nieuprawniony dostęp do jego systemów.
Brak potwierdzonego wykorzystania danych nie pozwala jednak całkowicie wykluczyć takiego ryzyka w przyszłości. Z tego względu przekazujemy zalecenia dotyczące środków ostrożności.

Możliwe konsekwencje

Potencjalne konsekwencje niewłaściwego wykorzystania danych mogą obejmować:

  • próby podszywania się pod osobę, której dane dotyczą;
  • próby wyłudzenia kredytu, pożyczki lub zawarcia umowy przy użyciu cudzych danych;
  • oszustwa i próby wyłudzenia dodatkowych informacji lub pieniędzy;
  • wiadomości phishingowe wykorzystujące znajomość danych osobowych albo informacji dotyczących leczenia;
  • próby uzyskania dostępu do informacji dotyczących zdrowia;
  • nieuprawnione wykorzystanie informacji medycznych;
  • naruszenie prywatności lub dóbr osobistych.
Zalecane działania ochronne

Zastrzeżenie numeru PESEL

Jeżeli numer PESEL nie został jeszcze zastrzeżony, rekomendujemy jego bezpłatne zastrzeżenie w aplikacji mObywatel, za pośrednictwem serwisu gov.pl albo osobiście w urzędzie gminy. Zastrzeżenie numeru PESEL nie uniemożliwia rejestracji do lekarza, realizacji recept ani korzystania ze świadczeń medycznych.

Ostrożność wobec wiadomości i telefonów:

1. Należy uważać na niespodziewane telefony, wiadomości SMS i e-maile, zwłaszcza gdy nadawca zna dane osobowe albo informacje dotyczące leczenia.

2. Ochrona haseł i kodów

Poradnia Salomon nie będzie w związku z tym incydentem prosiła o:

  • hasła do poczty lub bankowości internetowej;
  • kody SMS;
  • dane karty płatniczej;
  • dokonanie przelewu lub przelanie pieniędzy na tak zwane bezpieczne konto.
  • Monitorowanie rachunków i korespondencji:

    • 1. Warto zwracać uwagę na nietypowe operacje bankowe oraz korespondencję dotyczącą umów, pożyczek, kredytów lub usług, których dana osoba nie zamawiała.

    2. Weryfikowanie kontaktu

W przypadku otrzymania wiadomości rzekomo pochodzącej od Poradni Salomon należy zweryfikować ją, korzystając wyłącznie z danych kontaktowych dostępnych na oficjalnej stronie naszej placówki. W razie podejrzenia, że dane zostały wykorzystane niezgodnie z prawem, należy niezwłocznie skontaktować się z bankiem lub inną właściwą instytucją oraz rozważyć zgłoszenie sprawy Policji.

Działania podjęte przez MyDr

Zgodnie z informacjami przekazanymi Poradni Salomon przez MyDr sp. z o.o., w celu ograniczenia negatywnych skutków cyberataku:

  • niezwłocznie opanował i zakończył incydent oraz wdrożył dodatkowe, ukierunkowane środki techniczne i organizacyjne mające zapobiegać podobnym zdarzeniom w przyszłości;
  • zaangażował wyspecjalizowaną firmę z zakresu cyberbezpieczeństwa w celu przeprowadzenia szczegółowej analizy incydentu;
  • zgłosił incydent Centralnemu Biuru Zwalczania Cyberprzestępczości i ściśle współpracuje z tą jednostką;
  • współpracuje z Ministerstwem Cyfryzacji, Centrum e-Zdrowia, CSIRT NASK oraz CSIRT Centrum e-Zdrowia;
  • współpracuje z Urzędem Ochrony Danych Osobowych;
  • kontynuuje monitoring swoich systemów w celu wykrywania ewentualnych skutków incydentu i niezwłocznego reagowania na pojawiające się zagrożenia;
  • prowadzi stały monitoring Internetu w celu ustalenia, czy dane objęte incydentem zostały publicznie udostępnione.
Działania podjęte przez Poradnię Salomon

Po otrzymaniu indywidualnego zawiadomienia od MyDr sp. z o.o.:

  • przeprowadziliśmy ocenę ryzyka dla osób, których dane dotyczą;
  • przygotowaliśmy indywidualne zawiadomienia;
  • 8 października 2026 r. rozpoczęliśmy indywidualne informowanie osób objętych incydentem;
  • zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych;
  • zmieniliśmy hasła dostępowe związane z systemem MyDr;
  • dokonaliśmy przeglądu stosowanych zabezpieczeń;
  • wdrożyliśmy dodatkowe środki organizacyjne;
  • przygotowaliśmy zasady udzielania Pacjentom informacji dotyczących incydentu;
  • pozostajemy w stałym kontakcie z MyDr w celu uzyskania pełnych informacji o okolicznościach i zakresie naruszenia,
  • dokonaliśmy przeglądu umowy powierzenia przetwarzania danych osobowych zawartej z MyDr;
  • wprowadziliśmy dodatkową weryfikację tożsamości pacjentów, przedstawicieli ustawowych i osób upoważnionych przy przy udostępnianiu dokumentacji medycznej
  • opublikowaliśmy niniejszy komunikat na stronie www.poradniasalomon.com.pl i będziemy go aktualizowali.
Działania podejmowane, aby taka sytuacja nie powtórzyła się w przyszłości
  • Weryfikujemy rozwiązania stosowane przez naszych dostawców oraz zaostrzamy kryteria wyboru i weryfikacji podmiotów, którym powierzamy przetwarzanie danych osobowych – w szczególności dostawców systemów informatycznych wykorzystywanych do prowadzenia dokumentacji medycznej.
  • Przy wyborze takich podmiotów szczególną uwagę zwracamy na stosowane przez nie środki bezpieczeństwa; preferowane są podmioty posiadające certyfikaty w zakresie bezpieczeństwa informacji (np. ISO/IEC 27001).
  • Ponadto, dokonujemy przeglądu umów powierzenia przetwarzania danych zawartych z naszymi dostawcami oraz wzmacniamy zasady weryfikacji tożsamości osób kontaktujących się z naszą placówką.
Kontakt w sprawie incydentu

W przypadku pytań dotyczących indywidualnej sytuacji, zakresu danych lub realizacji praw wynikających z RODO prosimy o kontakt z Poradnią Salomon: sekretariat@poradniasalomon.com.pl

Przed udzieleniem informacji dotyczących indywidualnego przypadku konieczne będzie potwierdzenie tożsamości osoby kontaktującej się z placówką.

Informacje dotyczące zakresu incydentu można również uzyskać bezpośrednio od dostawcy systemu MyDr:
E-mail: dane@mydr.pl
Strona informacyjna: pacjent.mydr.pl

Jakie prawa Państwu przysługują?

Przysługuje Państwu prawo dostępu do swoich danych osobowych, w tym prawo do uzyskania informacji o zakresie danych przetwarzanych przez Poradnię Salomon w systemie MyDr EDM, a także prawo do sprostowania danych, ograniczenia przetwarzania oraz – w zakresie przewidzianym przepisami – sprzeciwu i usunięcia danych.
Zwracamy uwagę, że dokumentacja medyczna podlega obowiązkowi przechowywania przez okres wskazany w przepisach prawa i w tym zakresie nie może zostać usunięta.
W związku z naruszeniem przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa) oraz – na zasadach określonych w art. 82 RODO – prawo dochodzenia odszkodowania przed sądem.

Niniejsza strona stanowi oficjalny publiczny komunikat Poradni Salomon dotyczący incydentu. Informacja będzie aktualizowana w przypadku otrzymania nowych, istotnych ustaleń.