ZDROWIE

Wyciek danych medycznych w MyDr: Pacjenci bez odpowiedzi, a UODO radzi tylko zastrzec PESEL

Analiza

W sierpniu tego roku Ministerstwo Cyfryzacji potwierdziło jeden z największych wycieków danych medycznych w historii Polski, dotyczący systemu MyDr. Incydent objął prawdopodobnie 18,8 miliona osób i ponad 12 tysięcy placówek medycznych, ujawniając nie tylko podstawowe dane osobowe, ale także szczegółowe informacje zdrowotne, notatki z wizyt czy recepty. Wyciek nastąpił wskutek nieuprawnionego dostępu do danych historycznych przechowywanych w systemach telemedycznych, co wskazuje na poważne luki w bezpieczeństwie cyfrowym sektora ochrony zdrowia. Według ekspertów, przyczyną mogły być słabe protokoły zabezpieczeń, brak regularnych audytów czy nadmierne uprawnienia dostępu do danych. W kontekście rosnącej digitalizacji opieki zdrowotnej, incydent ten ujawnił nie tylko techniczne deficyty, ale także systemowe problemy w komunikacji między instytucjami odpowiedzialnymi za ochronę danych pacjentów. Aktualnie, pacjenci, których dane zostały naruszone, zgłaszają frustrację wobec braku jasnych informacji od administratorów danych oraz instytucji państwowych, takich jak Urząd Ochrony Danych Osobowych, który w praktyce ogranicza się do zalecenia zastrzeżenia numeru PESEL. Tymczasem, jak podkreślają eksperci, samo zastrzeżenie PESEL nie chroni przed szantażem, fałszywymi telefonami czy wykorzystaniem danych do celów kredytowych czy ubezpieczeniowych. Dodatkowo, w ostatnich tygodniach pojawiły się doniesienia o podobnych problemach wśród kurierów, którzy po wypadkach w pracy nie otrzymali wsparcia ani od pracodawców, ani od ZUS-u, co wskazuje na ogólną dezorganizację systemu ochrony danych i praw pacjentów w Polsce. Wszystko to w kontekście dynamicznie rozwijających się zagrożeń cybernetycznych, gdzie dane medyczne są szczególnie cennym towarem na czarnym rynku.

Kontekst i Tło

Wyciek danych w MyDr ma dalekosiężne konsekwencje dla zaufania pacjentów do systemów telemedycznych oraz dla bezpieczeństwa danych w ogóle. Pacjenci, którzy dowiadują się o naruszeniu swoich danych, często nie mają możliwości ustalenia, które konkretne informacje zostały ujawnione, co zwiększa ryzyko wykorzystania tych danych do celów szantażu, oszustw czy dyskryminacji. Brak spójnej komunikacji między administratorami danych, UODO a pacjentami pogłębia chaos i bezradność, podczas gdy rynek telemedycyny w Polsce rozwija się w tempie przyspieszonym. W dłuższej perspektywie, incydent ten może prowadzić do masowego odchodzenia pacjentów od cyfrowych platform medycznych, co z kolei osłabi inwestycje w digitalizację opieki zdrowotnej. Ponadto, wyciek podkreśla konieczność wprowadzenia obowiązkowych audytów bezpieczeństwa dla wszystkich podmiotów przetwarzających dane zdrowotne oraz stworzenia przejrzystego systemu informowania pacjentów o naruszeniach. W kontekście rosnącej liczby podobnych incydentów w Europie, Polska ryzykuje stać się przykładem, jak nie należy zarządzać danymi wrażliwymi, co może mieć poważne konsekwencje prawne i finansowe dla sektora.

Komentarz Redakcji

Absurd sytuacji polega na tym, że pacjenci są traktowani jak numery w systemie, podczas gdy ich dane zdrowotne, które powinny być najlepiej chronione, stają się łatwym łupem. Zastrzeżenie PESEL to niczym nieuzbrojony strażnik przed cyberzagrożeniami, które rosną w tempie przyspieszonym. Polska potrzebuje nie tylko nowych ustaw, ale przede wszystkim skutecznego monitoringu i odpowiedzialności za naruszenia, zanim kolejne miliony osób staną przed podobnym dilematem.