Szanowni Państwo,
w związku z informacjami o wycieku danych osobowych z firmy MyDr sp. z o.o., dostawcy oprogramowania medycznego wykorzystywanego przez placówki medyczne w całym kraju, dostawcy usług współpracującą również z naszą placówką, chcielibyśmy przekazać Państwu najważniejsze informacje aktualne na dzień 14.08.2026 roku.
Z informacji przekazanych przez MyDr wynika, że doszło do zewnętrznego ataku na infrastrukturę informatyczną tego dostawcy. Sprawa dotyczy systemów MyDr, a nie wewnętrznej infrastruktury informatycznej naszej placówki.
Nasze systemy obsługi pacjentów pozostają w pełnej sprawności operacyjnej, a wizyty odbywają się zgodnie z planem.
Pozostajemy w stałym kontakcie z MyDr i monitorujemy sytuację. Działania związane z ochroną danych osobowych oraz oceną skutków zdarzenia prowadzimy zgodnie z obowiązującymi przepisami i z udziałem naszego Inspektora Ochrony Danych.
Jakich danych dotyczy sytuacja?
MyDr prowadzi postępowanie wyjaśniające przy wsparciu ekspertów ds. cyberbezpieczeństwa oraz właściwych organów. Według aktualnych informacji przekazanych przez MyDr, dane objęte atakiem najprawdopodobniej mają charakter historyczny i pochodzą z 2024 roku oraz lat wcześniejszych. Na obecnym etapie nie zostało potwierdzone, aby dane pacjentów naszej placówki znalazły się wśród danych osobowych objętych zdarzeniem ani to, jakie konkretnie dane mogłyby być nim objęte.
Dlaczego informujemy Państwa już teraz?
Bezpieczeństwo naszych pacjentów i ochrona ich danych są dla nas najwyższym priorytetem. Dlatego działamy transparentnie, zgodnie z obowiązującymi przepisami i procedurami oraz przekazujemy Państwu informacje oparte na potwierdzonych ustaleniach. Jeszcze raz chcemy wskazać, iż nie doszło do ustalenia, aby wśród danych objętych wyciekiem znalazły się dane osobowe naszych pacjentów.
Pomimo to, prosimy o zachowanie szczególnej ostrożności wobec SMS-ów, e-maili, telefonów lub innych wiadomości, w których ktoś może próbować pozyskać/potwierdzić Państwa dane, dane logowania, numer PESEL lub nakłonić Państwa do kliknięcia w przesłany link.
Co mogą Państwo zrobić prewencyjnie? (Podstawowe zasady cyberbezpieczeństwa).
Ponieważ na razie nie znamy dokładnego zakresu zdarzenia, zalecamy stosowanie standardowych, dobrych praktyk ostrożnościowych:
- Wzmożona czujność (ochrona przed phishingiem): Prosimy o ostrożność w przypadku otrzymania niespodziewanych wiadomości SMS, e-mail lub telefonów od osób podających się za przedstawicieli instytucji, w których proszeni są Państwo o podanie wrażliwych informacji (np. numeru PESEL, danych do logowania) lub kliknięcie w link.
- Weryfikacja tożsamości nadawcy: Jeśli mają Państwo wątpliwości co do autentyczności jakiegoś kontaktu ze strony naszej placówki, prosimy o przerwanie połączenia i bezpośredni kontakt z naszą rejestracją pod oficjalnym numerem telefonu: 727 709 429 lub 727 709 431.
- Weryfikacja w serwisie Bezpieczne Dane: Zachęcamy również do skorzystania z bezpłatnego, rządowego portalu bezpiecznedane.gov.pl. Po bezpiecznym zalogowaniu (np. za pomocą Profilu Zaufanego lub aplikacji mObywatel) mogą Państwo samodzielnie sprawdzić, czy Państwa numer PESEL, adres e-mail lub hasła nie padły ofiarą znanych wycieków informacji i nie zostały udostępnione w sieci. To proste i szybkie narzędzie pozwalające na bieżąco monitorować bezpieczeństwo swoich kluczowych danych.
- Ochrona tożsamości: Przypominamy, że w ramach dbania o ogólne cyberbezpieczeństwo (niezależnie od tego zdarzenia), mają Państwo możliwość bezpłatnego zastrzeżenia swojego numeru PESEL m.in. w aplikacji mObywatel.
Aktualne komunikaty oraz informacje o postępach w postępowaniu wyjaśniającym, udostępniane przez naszego dostawcę, mogą Państwo śledzić na bieżąco pod adresem: https://pro.mydr.pl/portal-info
W sprawach ściśle związanych z realizacją Państwa praw w zakresie ochrony danych osobowych, prosimy o kontakt z naszym Inspektorem Ochrony Danych pod adresem e-mail: iod@perfectinfo.pl
Z poważaniem,
Poradnia Zdrowia Psychicznego METØDA