TECHNOLOGIE

Wyciek 19 mln PESEL-i: Jak polskie prawo i bezradność państwa tworzą nowy rynek odszkodowań

Analiza

W połowie sierpnia 2026 roku ujawniono jeden z największych wycieków danych osobowych w historii Polski – dotyczył on prawie 19 milionów obywateli, w tym numerów PESEL, danych medycznych i informacji z systemów telemedycznych, takich jak MyDr. Incydent ten, choć szeroko komentowany, wciąż pozostaje bez jednoznacznej odpowiedzi na kluczowe pytania: kto jest odpowiedzialny za wyciek, jakie dane zostały skradzione i czy poza numerem PESEL trafiły w ręce cyberprzestępców inne wrażliwe informacje, takie jak wyniki badań czy historie chorób. Dopiero teraz, po miesiącu od ujawnienia, pacjenci otrzymują SMS-y od placówek medycznych potwierdzające, że ich dane zostały naruszone. Jednym z nich jest Przemysław, który domaga się 30 tysięcy złotych odszkodowania – po 10 tysięcy za każdą placówkę, z której dane wyciekły. Tymczasem eksperci podkreślają, że w Polsce dotychczas nie wypłacano wysokich odszkodowań w takich przypadkach, co może zmienić się po tym incydencie. Szczególnie istotne jest to, że wyciek dotknął nie tylko pacjentów MyDr, ale również innych systemów medycznych, co wskazuje na systemowe problemy z bezpieczeństwem danych w sektorze ochrony zdrowia. Dodatkowo, Biuro Bezpieczeństwa Narodowego sugeruje, że może nadszedł czas na debaty nad automatycznym zastrzeżeniem numerów PESEL, co do tej pory nie zostało wdrożone pomimo licznych ostrzeżeń przed wyciekami. Kontekst ten nabiera dodatkowej wagi w świetle tzw. cyber-piątki, która ma wprowadzić konkretne zmiany w reagowaniu na takie incydenty, jednak brak jest jasności, jak szybko i skutecznie będą one wdrażane.

Kontekst i Tło

Wyciek danych z MyDr i innych placówek medycznych staje się katalizatorem zmian w polskim prawie cyfrowym i świadomości obywateli. Po raz pierwszy na taką skalę Polacy stają przed perspektywą realnych odszkodowań za naruszenie prywatności, co może wywołać lawinę podobnych roszczeń. Dla rynku usług medycznych i telemedycyny incydent ten oznacza konieczność rewizji protokołów bezpieczeństwa, co może prowadzić do wzrostu kosztów operacyjnych dla placówek. Społeczeństwo z kolei zaczyna doceniać wagę ochrony danych osobowych, co może przyspieszyć poparcie dla automatycznego zastrzeżenia PESEL-ów oraz wprowadzenia bardziej rygorystycznych regulacji w sektorze ochrony zdrowia. W dłuższej perspektywie sytuacja ta może również wpłynąć na zaufanie Polaków do cyfrowych usług medycznych, co z kolei może zmienić trendy w korzystaniu z telemedycyny. Ponadto, brak szybkiej reakcji państwa i brak jasnych procedur informowania poszkodowanych może prowadzić do dalszego obniżenia zaufania do instytucji publicznych w kwestiach bezpieczeństwa danych.

Komentarz Redakcji

Polska, jak zwykle, czeka na szkodę, by zareagować. Wyciek 19 milionów PESEL-ów to nie tylko problem techniczny, ale dowód, że państwo traktuje ochronę danych jak drugorzędną kwestię. Teraz, gdy obywatele zaczynają domagać się odszkodowań, okazuje się, że prawo nie jest przygotowane na taką skalę naruszeń. To klasyczny przykład, jak bezczynność może kosztować drogo – zarówno poszkodowanych, jak i cały sektor medyczny.