TECHNOLOGIE

PESEL wyciekł? Rząd uruchomił serwis, ale odpowiedzi wciąż brak. Co grozi Polakom

Analiza

W lipcu 2026 roku polscy obywatele stanęli przed kolejnym wyzwaniem w dziedzinie cyberbezpieczeństwa, gdy ujawniono masowy wyciek danych osobowych z systemów firmy MyDr – platformy obsługującej przychodnie i gabinety lekarskie. Według oficjalnych danych, dotknięte zostały rekordowe 19 milionów Polaków, co stanowi niemal połowę społeczeństwa. Wyciek dotyczył przede wszystkim numerów PESEL, ale w zależności od placówki medycznej, mogły zostać ujawnione także inne wrażliwe informacje, takie jak dane kontaktowe, historię chorób czy numery ubezpieczeniowe. Rząd odpowiedział na kryzys uruchomieniem specjalnego serwisu bezpieczedane.gov.pl, który pozwala obywatelom sprawdzić, czy ich PESEL znalazł się w wycieku. Jednakże, jak podkreślają eksperci, brak jest pełnej przejrzystości co do zakresu ujawnionych danych oraz sposobu ich wykorzystania przez nieuprawnione osoby. Firma MyDr, odpowiedzialna za incydent, zaprzecza, że dane zostały upublicznione, jednak nie wyklucza możliwości ich nieautoryzowanego dostępu. Tło sytuacji pogłębia fakt, że podobne incydenty zdarzały się już wcześniej – w 2024 roku wyciek dotknął systemy bankowe, a w 2025 roku ujawniono luki w zabezpieczeniach portalu rządowego ePUAP. Tym razem jednak skala zagrożenia jest bezprecedensowa, a reakcja instytucji publicznych, choć spóźniona, wciąż pozostaje niekompletna. Ministerstwo Cyfryzacji zapowiedziało pakiet zmian legislacyjnych, które mają wzmocnić ochronę danych medycznych, ale ich wdrożenie zajmie czas, którego wielu obywatelom brakuje już teraz.

Kontekst i Tło

Wyciek danych z MyDr to nie tylko kolejny przypadek naruszenia prywatności, ale także sygnał o głębokich problemach w zarządzaniu cyberbezpieczeństwem w Polsce. Dla obywateli oznacza to ryzyko oszustw finansowych, nieautoryzowanego dostępu do kont medycznych czy nawet szantażu. Firmy przetwarzające dane zdrowotne, które do tej pory działały z minimalnym nadzorem, zostaną zmuszone do podniesienia standardów, jednak proces certyfikacji i wdrażania nowych przepisów może potrwać lata. Na rynku pojawi się fala nowych rozwiązań z zakresu ochrony danych, ale ich skuteczność będzie zależała od współpracy między sektorem prywatnym a instytucjami publicznymi. Dla technologii oznacza to przyspieszenie rozwoju sztucznej inteligencji do monitorowania zagrożeń oraz wzrost zainteresowania blockchainem jako narzędziem do bezpiecznego przechowywania wrażliwych informacji. Społeczeństwo, z drugiej strony, musi się przygotować na długotrwałe konsekwencje – od zwiększonej ostrożności przy udostępnianiu danych osobowych po konieczność regularnego monitorowania ryzyka wycieku. W dłuższej perspektywie incydent może przyspieszyć debaty nad decentralizacją danych zdrowotnych oraz wprowadzeniem obowiązkowych audytów bezpieczeństwa dla wszystkich podmiotów przetwarzających informacje medyczne.

Komentarz Redakcji

Rządowy serwis to kropla w morzu problemu. Podczas gdy obywatele biegają po krople informacji, ministerstwo obiecuje zmiany legislacyjne, które przyjdą za kilka lat. To nie jest bezpieczeństwo danych – to gra w ukrywkę z przestępcami cybernetycznymi. Jeśli nawet dane nie zostały upublicznione, ich nieautoryzowany dostęp to już porażka systemu. A teraz mamy kolejny dowód, że Polska wciąż traktuje cyberbezpieczeństwo jako drugorzędny temat – dopóki nie dotknie to nas samych.