WIADOMOŚCI

Wyciek 19 mln danych Polaków: Prezes UODO o odszkodowaniach i przestępczym ataku na medycynę

Analiza

W lipcu 2026 roku Polska stała się areną jednego z największych wycieków danych w historii, dotykającym prawie 19 milionów obywateli. Incydent dotyczył platformy MyDr, która przetwarzała dane medyczne z ponad 12 tysięcy placówek zdrowia – od prywatnych gabinetów po duże sieci kliniczne. Według prezesa Urzędu Ochrony Danych Osobowych Mirosława Wróblewskiego, wyciek ten wyróżnia się nie tylko skalą, ale przede wszystkim rodzajem ujawnionych informacji: dane szczególnej kategorii, czyli medyczne, które obejmują nie tylko historię chorób, ale także wrażliwe informacje o stanie zdrowia, często stygmatyzowane społecznie. Atak przeprowadzony przez nieznanych dotąd hakerów ma charakter przestępczy i stanowi bezpośrednie zagrożenie dla autonomii informacyjnej pacjentów. Wróblewski podkreśla, że podobny wyciek danych wyborczych z 2023 roku, choć większy pod względem liczby osób, nie obejmował takich intymnych informacji. Obecnie UODO rejestruje blisko tysiąc zgłoszeń od administratorów danych, którzy muszą zidentyfikować dotkniętych pacjentów i kategorię ujawnionych danych. Szacunki wskazują, że odszkodowania dla poszkodowanych mogą wynieść nawet 190 miliardów złotych, co czyni ten incydent nie tylko kwestią bezpieczeństwa, ale także potencjalnym kryzysem finansowym dla sektora medycznego i ubezpieczeniowego. Według wicepremiera i ministra cyfryzacji Krzysztofa Gawkowskiego, atak ten jest dowodem na to, że polskie podmioty muszą podnieść poziom cyberbezpieczeństwa do standardów militarnych, porównując ochronę danych do zabezpieczania domów czy pojazdów. Jednakże, jak zauważa Wróblewski, koszt bezpieczeństwa jest nieunikniony i musi być traktowany jako priorytet w dobie rosnącej cyberprzestępczości.

Kontekst i Tło

Wyciek danych medycznych 19 milionów Polaków to nie tylko najpoważniejszy incydent w historii ochrony danych w kraju, ale także sygnał dla całego sektora zdrowia i technologii. Dla społeczeństwa oznacza to ryzyko szantażu, dyskryminacji oraz nadużyć przez podmioty ubezpieczeniowe i marketingowe, które mogą wykorzystać te dane do profilowania i oferowania produktów na podstawie stanu zdrowia. Dla rynku medycznego i placówek zdrowia konsekwencje są dwustronne: po pierwsze, grozi im fala procesów sądowych i olbrzymie koszty odszkodowań, które mogą przekroczyć 190 miliardów złotych, a po drugie, utrata zaufania pacjentów może prowadzić do migracji danych do zagranicznych platform, które oferują lepsze zabezpieczenia. W dłuższej perspektywie incydent ten może przyspieszyć transformację cyfrową sektora zdrowia, wymuszając inwestycje w zaawansowane technologie ochrony danych, takie jak blockchain czy sztuczna inteligencja do monitorowania nieprawidłowości. Jednakże, jak podkreśla prezes UODO, kluczowym wyzwaniem pozostaje edukacja zarówno podmiotów przetwarzających dane, jak i samych użytkowników, którzy często nie zdają sobie sprawy z zakresu ryzyka związanego z udostępnianiem informacji medycznych. W kontekście globalnym wyciek ten może również wpłynąć na postrzeganie Polski jako kraju bezpiecznego dla danych, co może odbić się na inwestycjach zagranicznych w sektorze tech i medycznym.

Komentarz Redakcji

Kiedy dane medyczne stają się przedmiotem handlu na czarnym rynku, a tajemnica lekarska przestaje być chroniona, okazuje się, że nawet najbardziej zaawansowane technologie nie są w stanie zagwarantować bezpieczeństwa. Wyciek z MyDr to nie tylko kwestia błędów technicznych, ale także świadomego zaniedbania w zakresie ochrony danych, które może kosztować polską medycynę miliardy i zaufanie milionów pacjentów. Czy jednak podmioty przetwarzające dane nauczą się na tym bolesnym doświadczeniu, czy też kolejne wycieki będą tylko kwestią czasu?