WAŻNY KOMUNIKAT DLA PACJENTÓW

Uzupełnione zawiadomienie o naruszeniu ochrony danych osobowych

Administrator danych: GISMED sp. z o.o. – Centrum Medyczne Port Zdrowia
Data uzupełnienia komunikatu: 26 października 2026 r.
Data publikacji uzupełnienia: 27 października 2026 r.

Szanowni Państwo,

GISMED sp. z o.o., prowadząca Centrum Medyczne Port Zdrowia, informuje o naruszeniu ochrony danych osobowych związanym z incydentem bezpieczeństwa w systemie elektronicznej dokumentacji medycznej MyDr, z którego korzysta nasza placówka.

Niniejszy komunikat stanowi uzupełnienie wcześniejszych informacji przekazanych pacjentom, w tym indywidualnych zawiadomień SMS wysłanych 11 września 2026 r.

Przepraszamy za zaistniałą sytuację i związane z nią obawy.

1. Na czym polegało naruszenie?

Zgodnie z informacjami przekazanymi przez dostawcę systemu MyDr, nieuprawniona osoba trzecia uzyskała dostęp do środowiska informatycznego MyDr i skopiowała zawartość bazy danych przechowywanej w chmurze dostawcy.

Według MyDr skopiowana baza obejmowała dane sprzed 12 kwietnia 2024 r., a w przypadku ograniczonej liczby osób również dane zawarte w anulowanych skierowaniach wystawionych po tej dacie.

Incydent dotyczył także danych przetwarzanych przez MyDr na rzecz GISMED sp. z o.o.

Oznacza to naruszenie poufności danych osobowych. Dane znalazły się poza kontrolą podmiotu uprawnionego do ich przetwarzania.

MyDr poinformował, że przeprowadzona analiza wykazała opanowanie incydentu, a na dzień sporządzenia przekazanej nam informacji nie stwierdzono dowodów publicznego ujawnienia ani dalszego nieuprawnionego wykorzystania danych.

Brak potwierdzonej publikacji danych nie oznacza jednak braku ryzyka ich późniejszego wykorzystania.

2. Jakich danych mogło dotyczyć naruszenie?

W zależności od zakresu informacji zapisanych w systemie MyDr w odniesieniu do poszczególnych pacjentów naruszenie mogło obejmować:

• imię i nazwisko;
• numer PESEL;
• adres zamieszkania;
• numer telefonu i adres e-mail;
• dane związane z udzielaniem świadczeń medycznych;
• dane dotyczące zdrowia, w tym informacje zapisane w dokumentacji medycznej lub skierowaniach, o ile znajdowały się w bazie objętej incydentem.

Nie oznacza to, że wszystkie wymienione kategorie danych dotyczyły każdego pacjenta.

GISMED wystąpiła do MyDr o szczegółowe potwierdzenie zakresu danych objętych naruszeniem w odniesieniu do naszej placówki.

3. Jakie mogą być konsekwencje naruszenia?

Naruszenie może powodować ryzyko utraty kontroli nad danymi osobowymi oraz ich wykorzystania przez osoby nieuprawnione.

W szczególności możliwe są:

W przypadku danych identyfikacyjnych, w tym numeru PESEL:

• próby zaciągnięcia kredytu lub pożyczki z wykorzystaniem cudzych danych;
• próby zawarcia umów lub wyłudzenia usług poprzez podszywanie się pod pacjenta;
• kradzież lub sfałszowanie tożsamości;
• oszustwa telefoniczne, SMS-owe lub internetowe, w tym próby wyłudzenia dalszych informacji albo pieniędzy.

W przypadku danych dotyczących zdrowia:

• ujawnienie osobom nieuprawnionym informacji o stanie zdrowia, leczeniu lub korzystaniu z usług medycznych;
• naruszenie prywatności, godności i innych dóbr osobistych;
• dyskryminacja, stygmatyzacja, ostracyzm lub gorsze traktowanie w środowisku rodzinnym, zawodowym albo społecznym;
• wykorzystanie informacji o stanie zdrowia do prób oszustwa, np. poprzez kontaktowanie się z pacjentem i oferowanie rzekomych metod leczenia;
• stres, niepokój, poczucie zagrożenia lub inne negatywne skutki psychiczne.

Są to potencjalne konsekwencje naruszenia, a nie informacja, że takie zdarzenia wystąpiły u konkretnych pacjentów.

4. Jak można ograniczyć ryzyko?

Zalecamy pacjentom podjęcie następujących środków ostrożności:

Zastrzeżenie numeru PESEL

Warto rozważyć niezwłoczne zastrzeżenie numeru PESEL. Można to zrobić bezpłatnie w aplikacji mObywatel, w serwisie gov.pl lub w urzędzie gminy. Pomaga to ograniczyć ryzyko zaciągnięcia określonych zobowiązań finansowych przez osoby nieuprawnione.

Zachowanie ostrożności w kontaktach telefonicznych i elektronicznych

Prosimy nie udostępniać nieznanym osobom haseł, kodów SMS, danych logowania do bankowości ani dodatkowych danych osobowych. Należy zachować szczególną ostrożność wobec osób podających się za pracowników banków, placówek medycznych lub instytucji publicznych.

Kontrolowanie zobowiązań finansowych

Warto zwracać uwagę na nieznane wezwania do zapłaty, informacje o zawartych umowach lub zobowiązaniach oraz rozważyć korzystanie z usług monitorowania informacji kredytowych.

Reagowanie na podejrzenie oszustwa

W przypadku podejrzenia nieuprawnionego wykorzystania danych należy niezwłocznie skontaktować się z właściwą instytucją finansową i rozważyć zgłoszenie sprawy Policji lub prokuraturze. Warto zachować podejrzane wiadomości i inne dowody.

Ochrona prywatności i korzystanie z przysługujących praw

Osoby, których prawa zostały naruszone, mogą skorzystać z przewidzianych prawem środków ochrony, w tym złożyć skargę do Prezesa UODO oraz – jeżeli zachodzą ku temu podstawy – dochodzić odszkodowania na podstawie art. 82 RODO lub ochrony dóbr osobistych na drodze cywilnej.

Wsparcie psychologiczne

Jeżeli informacja o naruszeniu wywołuje silny stres lub inne trudności emocjonalne, warto rozważyć skorzystanie z pomocy psychologa lub odpowiedniego specjalisty.

5. Jakie działania podjęła GISMED sp. z o.o.?

W związku z incydentem GISMED sp. z o.o.:

• zgłosiła naruszenie ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych;
• 11 września 2026 r. wysłała indywidualne zawiadomienia SMS do pacjentów objętych incydentem;
• przeprowadziła zmianę haseł dostępu do systemów wykorzystywanych w placówce;
• pozostaje w kontakcie z MyDr w celu uzyskania szczegółowych informacji o zakresie i przyczynach naruszenia oraz podjętych zabezpieczeniach;
• wystąpiła o dodatkowe informacje niezbędne do oceny ryzyka i realizacji obowiązków wobec pacjentów;
• 26 października 2026 r. uzupełniła komunikat dotyczący naruszenia ochrony danych osobowych, przeznaczony do publikacji w zakładce „RODO” na stronie internetowej Centrum Medycznego Port Zdrowia.

6. Gdzie można uzyskać dodatkowe informacje?

W sprawach dotyczących naruszenia danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z administratorem danych:

GISMED sp. z o.o.
Centrum Medyczne Port Zdrowia

Adres: ul. Marca Polo 41 a, 51-504 Wrocław
Telefon: 882-003-999
E-mail: [email protected]

MyDr uruchomił również adres [email protected], przeznaczony do udzielania osobom, których dotyczy incydent, ogólnych informacji na temat jego zakresu.

W sprawach dotyczących danych przetwarzanych przez Centrum Medyczne Port Zdrowia i realizacji indywidualnych praw wynikających z RODO właściwym punktem kontaktowym pozostaje GISMED sp. z o.o.

Będziemy przekazywać dalsze istotne informacje, jeżeli pojawią się nowe ustalenia dotyczące incydentu.

Przepraszamy za zaistniałą sytuację.

GISMED sp. z o.o.
Centrum Medyczne Port Zdrowia