Trwa wyjaśnianie incydentu cyberbezpieczeństwa dotyczącego firmy MyDr, dostawcy systemu wykorzystywanego przez placówki medyczne m.in. do prowadzenia elektronicznej dokumentacji medycznej, obsługi wizyt, wystawiania recept i raportowania zdarzeń medycznych.

Ministerstwo Zdrowia poinformowało, że sprawę monitorują właściwe służby i instytucje państwowe. Centrum e-Zdrowia współpracuje przy wyjaśnianiu incydentu i zwiększyło poziom monitoringu swoich systemów.

Resort zapewnia jednocześnie, że nie doszło do naruszenia bezpieczeństwa centralnych usług e-zdrowia. Incydent nie wpływa na dostęp pacjentów do świadczeń, recept ani usług działających w publicznym systemie zdrowia.

Do sprawy odniósł się również Urząd Ochrony Danych Osobowych. UODO wskazuje na pojawiające się w mediach informacje o możliwym wycieku danych niemal 19 mln osób. Na obecnym etapie liczby tej nie należy jednak traktować jako oficjalnie potwierdzonego bilansu osób poszkodowanych.

Urząd przypomniał placówkom i innym administratorom korzystającym z usług MyDr, że muszą przeanalizować, czy w ich przypadku doszło do naruszenia ochrony danych osobowych. Jeśli naruszenie stwarza ryzyko dla praw i wolności osób, administrator powinien zgłosić je UODO – co do zasady w ciągu 72 godzin od jego stwierdzenia.

Jeśli ryzyko dla pacjentów jest wysokie, administrator ma również obowiązek bez zbędnej zwłoki poinformować osoby, których dane zostały objęte naruszeniem.

UODO wskazuje, że w przypadku ujawnienia danych takich jak imię, nazwisko i numer PESEL możliwe konsekwencje obejmują m.in. próby wyłudzenia zobowiązań na cudze dane. W przypadku informacji o zdrowiu zagrożenia mogą dotyczyć również naruszenia prywatności i dóbr osobistych.

Ministerstwo Zdrowia zaleca prewencyjnie zastrzeżenie numeru PESEL, używanie różnych i silnych haseł, włączenie uwierzytelniania wieloskładnikowego oraz szczególną ostrożność wobec telefonów, SMS-ów i e-maili nakłaniających do podawania danych.

Dokładny zakres incydentu i liczba osób, których informacje mogły zostać naruszone, są nadal ustalane.