Rejestr wycieków danych
← Zarejestrowane wycieki

Medycyna

Wyciek danych z MyDr

MyDr to system dokumentacji medycznej, z którego korzystają przychodnie i gabinety.

Administrator: Placówki medyczne korzystające z systemu MyDr (MyDr jest dostawcą systemu)

Dostęp do danych
sierpień 2026
Ujawniono
13 sierpnia 2026
Skala
18 814 422 unikatowych numerów PESEL· wg UODOpełna skala „nie jest w pełni znana”· wg UODOok. 19 mln osób· wg mediów
Jakie dane
PESELdane medyczne

Co się stało

W sierpniu 2026 r. doszło do naruszenia danych w systemie MyDr, w którym przychodnie prowadzą dokumentację pacjentów. Według UODO chodzi o 18 814 422 unikatowe numery PESEL, ale urząd wprost zaznacza, że pełna skala zdarzenia nie jest jeszcze znana. Liczba „ok. 19 mln osób” pojawiła się w mediach. Ważne: MyDr dostarcza system, a administratorami danych pacjentów są same placówki medyczne.

Chronologia

  1. sierpień 2026

    Dochodzi do naruszenia danych w systemie MyDr.

  2. 13 sierpnia 2026

    Prezes UODO publikuje komunikat i rozpoczyna kontrolę.

Deklarowane powiązanie — fingerprint

Komunikat FELG Dent mówi o osobie podającej się za członka grupy „fingerprint” — tej samej nazwy używała grupa przyznająca się do incydentów MyDr, Medyc i Fakturowni. To powiązanie na poziomie deklarowanej przynależności, nie niezależne potwierdzenie tożsamości sprawcy wszystkich czterech zdarzeń.

Status postępowania

Kontrola Prezesa UODO

  • 13 sierpnia 2026 — Prezes UODO publikuje komunikat i rozpoczyna kontrolę.

Jak sprawdzić, czy to dotyczy Ciebie

  • Serwis państwowy bezpiecznedane.gov.pl — sprawdź osobno PESEL, adresy e-mail i numery telefonów. Najważniejszy jest PESEL.
  • Zapytaj też swoją przychodnię (art. 15 RODO) — to ona jest administratorem Twoich danych.

Wszystkie drogi sprawdzenia

Co możesz zrobić

  1. 1Sprawdź swoje dane w bezpiecznedane.gov.pl i zrób zrzut ekranu z datą — także wtedy, gdy wynik jest pusty.
  2. 2Zastrzeż PESEL w aplikacji mObywatel — to bezpłatne i zajmuje kilka minut.
  3. 3Zapytaj swoją przychodnię (art. 15 RODO), czy Twoje dane były w systemie MyDr — ma miesiąc na odpowiedź.
  4. 4Uważaj na SMS-y, maile i telefony „od przychodni”, „od banku” czy „od operatora” — nie klikaj linków, oddzwaniaj na numer ze strony firmy.

Źródła

Nie proś nas o zaufanie — otwórz i sprawdź sam.