Poseł Krzysztof Gawkowski alarmuje o masowym wycieku danych z systemu MyDr, którym – według przekazu – może być objętych blisko 19 milionów Polaków.

Skala ujawnienia danych prywatnych na poziomie kilkunastu milionów rekordów stawia to zdarzenie w gronie największych incydentów w polskim sektorze cyfrowym. Jeśli liczba ta potwierdzi się, oznaczać to będzie, że informacje osobowe i medyczne znaczącej części społeczeństwa trafiły poza kontrolę podmiotu, który je gromadził. Konsekwencje wykraczają poza prywatność — zagrożone są mechanizmy zaufania do usług telemedycznych i cyfrowej administracji zdrowia.

Technicznie wyciek dużej bazy zwykle wskazuje na błędy w zabezpieczeniach: nieodpowiednio skonfigurowane serwery, brak szyfrowania, luki w oprogramowaniu lub błędy w procedurach dostępu. Z punktu widzenia prawa ochrony danych, odpowiedzialność spoczywa na administratorze danych — obowiązek zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych oraz powiadomienia osób, których dane dotyczą, jest jednoznaczny i niezwłoczny.

Ryzyka praktyczne obejmują wykorzystanie informacji do kradzieży tożsamości, wyłudzeń medycznych, a także ukierunkowanych kampanii phishingowych. Dla pacjentów szczególnie niebezpieczne mogą być ujawnione dane dotyczące diagnoz, terapii czy historii leczenia — elementy łatwo nadużywane w szantażu lub dyskryminacji.

Na poziomie politycznym incydent może przyspieszyć debatę o standardach ochrony danych w sektorze zdrowia, inwestycjach w cyberbezpieczeństwo i nadzorze nad firmami przetwarzającymi wrażliwe informacje. Dla rynku cyfrowej opieki zdrowotnej to test odporności: odbudowa zaufania wymaga jasnych działań naprawczych, niezależnych audytów i transparentnej komunikacji z użytkownikami.

Dla osób potencjalnie dotkniętych wyciekiem rekomendowane są natychmiastowe kroki: weryfikacja kont z usług powiązanych z danymi, zmiana haseł, aktywacja uwierzytelniania dwuskładnikowego oraz czujność wobec nietypowych żądań informacji. Równocześnie instytucje państwowe powinny sprawdzić ścieżki odpowiedzialności i przygotować mechanizmy pomocy poszkodowanym.

To zdarzenie przypomina, że cyfrowa transformacja opieki zdrowotnej wymaga nie tylko innowacji, ale też bezwzględnych standardów ochrony danych. Zachęcamy do obejrzenia filmu dla szczegółów i kontekstu przekazanego przez Krzysztofa Gawkowskiego.

Źródło: YouTube – Janusz Jaskółka