Szanowni Państwo,
w dniu 2 września 2026 r. NURT Centrum Terapii otrzymało od firmy MyDr, dostawcy wykorzystywanego przez nas systemu elektronicznej dokumentacji medycznej, oficjalne powiadomienie dotyczące naruszenia poufności danych osobowych przetwarzanych w systemie MyDr EDM.
Zgodnie z informacją przekazaną przez MyDr, nieuprawniona osoba uzyskała dostęp do środowiska firmy i skopiowała zawartość bazy danych obejmującej przede wszystkim dane sprzed 12 kwietnia 2024 r. W przypadku części osób incydent może również dotyczyć danych zawartych w anulowanych skierowaniach.
Zakres danych objętych incydentem może być różny dla poszczególnych osób. Może obejmować m.in. imię i nazwisko, dane kontaktowe, adres zamieszkania, numer PESEL, dane dotyczące zdrowia i ubezpieczenia społecznego oraz inne dane umożliwiające identyfikację.
Co mogą Państwo zrobić?
- Sprawdzić w rządowym serwisie bezpiecznedane.gov.pl, czy Państwa numer PESEL znajduje się w zbiorze danych związanym z incydentem MyDr.
- Zastrzec numer PESEL, np. bezpłatnie w aplikacji lub serwisie mObywatel.
- Zachować szczególną ostrożność wobec podejrzanych wiadomości SMS, e-maili oraz połączeń telefonicznych, zwłaszcza zawierających prośby o podanie danych, haseł, kodów lub dokonanie płatności.
- Zachować czujność wobec prób podszywania się pod placówki medyczne, banki, urzędy lub inne instytucje.
- Regularnie monitorować aktywność na swoich kontach internetowych oraz korzystać z silnych, unikalnych haseł i – tam, gdzie jest to możliwe – uwierzytelniania wieloskładnikowego.
Firma MyDr poinformowała, że incydent został opanowany, system został zabezpieczony i nie ma obecnie dowodów na dalszy nieuprawniony dostęp. Według informacji przekazanej NURT, na dzień 2 września 2026 r. MyDr nie stwierdził również dowodów na publiczne udostępnienie danych objętych incydentem.
Incydent dotyczy systemu MyDr i nie wpływa na możliwość korzystania przez pacjentów z usług NURT Centrum Terapii.
Dalsze działania NURT Centrum Terapii
NURT Centrum Terapii analizuje przekazane przez MyDr informacje i podejmuje wymagane prawem działania związane z incydentem.
MyDr udostępnił placówce listę osób, których dane zostały objęte naruszeniem, oraz przygotowane i zaakceptowane przez UODO wzory powiadomień kierowanych do osób, których dane dotyczą.
Osoby, w przypadku których otrzymane od MyDr informacje wskazują, że ich dane zostały objęte naruszeniem, będą przez nas bezpośrednio informowane zgodnie z obowiązującymi przepisami.
Kontakt w sprawach dotyczących danych osobowych
W przypadku pytań dotyczących przetwarzania Państwa danych osobowych przez NURT Centrum Terapii, realizacji praw wynikających z RODO lub działań podejmowanych przez nas w związku z incydentem mogą Państwo skontaktować się z naszym Inspektorem Ochrony Danych:
Inspektor Ochrony Danych NURT Centrum Terapii
W przypadku pytań dotyczących samego incydentu po stronie MyDr firma uruchomiła dedykowany punkt kontaktowy dla osób fizycznych (pacjentów):
Odpowiedzi na najczęściej zadawane pytania dotyczące incydentu dostępne są również na stronie: www.pacjent.mydr.pl
NURT Centrum Terapii