Informacja dla pacjentów dotycząca incydentu bezpieczeństwa w systemach MyDr.

Opublikowano: 1 września 2026 r.
Aktualizacja: 4 września 2026 r.

Centrum Medyczne MULTIMEDIC Sp. z o.o. przekazuje aktualizację informacji dotyczących incydentu bezpieczeństwa w systemach MyDr.

Po publikacji wcześniejszego komunikatu otrzymaliśmy od MyDr Sp. z o.o. potwierdzenie, że incydent objął również dane osobowe przetwarzane przez MyDr na rzecz naszej placówki.

Czego dotyczy incydent

Centrum Medyczne MULTIMEDIC Sp. z o.o. korzysta z systemu MyDr EDM przy prowadzeniu dokumentacji medycznej. MyDr Sp. z o.o. przetwarza dane osobowe na rzecz naszej placówki.

Z informacji przekazanych przez MyDr wynika, że w wyniku cyberataku doszło do nieuprawnionego dostępu oraz skopiowania części danych przechowywanych w systemach MyDr.

Według informacji przekazanych przez MyDr do chwili obecnej nie stwierdzono, aby dane objęte incydentem zostały publicznie udostępnione. Nie eliminuje to jednak potencjalnego ryzyka wynikającego z naruszenia.

Incydent dotyczył środowiska informatycznego MyDr. W toku dotychczasowych czynności nie stwierdziliśmy odrębnego naruszenia bezpieczeństwa komputerów ani sieci Centrum Medycznego MULTIMEDIC.

Jakich danych mógł dotyczyć incydent

W zależności od zakresu informacji zapisanych w systemie MyDr incydent mógł obejmować m.in.:

• imię i nazwisko;
• dane adresowe i kontaktowe;
• numer PESEL;
• dane dotyczące zdrowia i dokumentacji medycznej;
• w określonych przypadkach inne dane identyfikacyjne;
• w przypadku części dokumentacji – dane przedstawiciela ustawowego lub osoby upoważnionej.

Ze względu na charakter danych, w szczególności możliwość objęcia incydentem numeru PESEL oraz danych dotyczących zdrowia, Centrum Medyczne MULTIMEDIC oceniło, że w odniesieniu do części osób naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności. Taką ocenę przyjęliście również w dokumentacji zgłoszeniowej.

Jakie działania podjęła placówka

Centrum Medyczne MULTIMEDIC podjęło działania zabezpieczające, dokonało przeglądu dostępów i zabezpieczeń oraz zgłosiło naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.

Po otrzymaniu od MyDr informacji pozwalających na ustalenie osób objętych incydentem rozpoczęliśmy ich indywidualne zawiadamianie.

Od 4 września 2026 r. sukcesywnie przekazujemy zawiadomienia osobom, których dane zostały wskazane jako objęte naruszeniem.

Zawiadomienia są przekazywane za pomocą dostępnych danych kontaktowych. W przypadku braku możliwości kontaktu elektronicznego przygotowywana jest korespondencja listowna.

Niniejszy komunikat ma charakter informacyjny i uzupełniający. Nie zastępuje indywidualnych zawiadomień kierowanych do osób objętych naruszeniem.

Co zalecamy

Osobom, których dane mogły zostać objęte incydentem, zalecamy:

• zastrzeżenie numeru PESEL;
• zachowanie szczególnej ostrożności wobec podejrzanych telefonów, wiadomości SMS i e-mail;
• nieprzekazywanie haseł, kodów autoryzacyjnych ani danych finansowych osobom kontaktującym się telefonicznie lub elektronicznie;
• weryfikowanie podejrzanych kontaktów za pomocą oficjalnych danych kontaktowych danej instytucji;
• w przypadku podejrzenia bezprawnego wykorzystania danych – zabezpieczenie dowodów i zgłoszenie sprawy Policji.

Gdzie można uzyskać dalsze informacje

W sprawach dotyczących technicznego zakresu incydentu MyDr:

Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

W sprawach dotyczących ochrony danych osobowych w Centrum Medycznym MULTIMEDIC:

Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

Ogólne informacje można uzyskać również pod numerem:

81 75 18 612

Szczegółowe informacje dotyczące danych konkretnej osoby przekazywane są po odpowiedniej weryfikacji jej tożsamości.

Centrum Medyczne MULTIMEDIC Sp. z o.o.
ul. Rynek 6 lok. 1
20-388 Dominów