Ważna informacja dla pacjentów dotycząca incydentu bezpieczeństwa w systemach MyDr

Szanowni Państwo,

w związku z potwierdzonym przez Ministerstwo Cyfryzacji incydentem cyberbezpieczeństwa dotyczącym systemów firmy MyDr publikujemy informację skierowaną do obecnych i byłych pacjentów gabinetu.

Co się wydarzyło?

12 sierpnia 2026 r. Ministerstwo Cyfryzacji poinformowało, że w systemach firmy MyDr doszło do nieuprawnionego dostępu do historycznych danych gabinetów lekarskich. Według oficjalnego komunikatu chodzi o dane historyczne do kwietnia 2024 r., a skala zdarzenia może dotyczyć 18,8 mln osób i ponad 12 tys. placówek medycznych.

Dlaczego publikujemy tę informację?

Nasz gabinet korzystał w przeszłości z rozwiązań MyDr służących między innymi do obsługi pacjentów i rejestracji wizyt. Z tego względu przekazujemy tę informację także byłym pacjentom, z którymi nie pozostajemy obecnie w bieżącym kontakcie.

Sam fakt korzystania z MyDr nie oznacza, że dane każdego pacjenta naszego gabinetu zostały objęte incydentem. Zakres zdarzenia w odniesieniu do poszczególnych administratorów danych wymaga potwierdzenia na podstawie informacji przekazywanych przez MyDr.

Jakie działania warto podjąć?

Urząd Ochrony Danych Osobowych zaleca osobom, których dane mogły zostać objęte naruszeniem, zachowanie zwiększonej ostrożności. W szczególności warto:

• rozważyć zastrzeżenie numeru PESEL, np. w aplikacji mObywatel lub w urzędzie miasta albo gminy,
• zachować ostrożność przy podawaniu danych przez internet i telefon,
• nie odpowiadać na podejrzane wiadomości SMS i e-mail,
• uważać na próby phishingu i podszywania się pod placówki medyczne, banki lub instytucje publiczne.

Gdzie znaleźć oficjalne informacje?

Aktualne informacje dotyczące zdarzenia publikują Ministerstwo Cyfryzacji oraz Urząd Ochrony Danych Osobowych. Komunikaty dostępne są m.in. na stronach gov.pl i uodo.gov.pl.

Incydent dotyczył systemów firmy MyDr i nie oznacza włamania na stronę internetową michaljurasz.pl.

Data publikacji: 12 września 2026 r.