W sierpniu br. ujawniono poważny incydent bezpieczeństwa dotyczący systemu MyDr, w wyniku którego doszło do nieuprawnionego dostępu do danych pacjentów wielu placówek medycznych.
W związku z pytaniami mieszkańców Miasto zwróciło się do Miejskiego Samodzielnego Publicznego Zakładu Opieki Zdrowotnej w Kobyłce o sprawdzenie, czy zdarzenie mogło dotyczyć danych przetwarzanych przez miejską przychodnię.
Przeprowadzona przez MSPZOZ weryfikacja wykazała, iż incydent MyDr nie objął danych przetwarzanych przez MSPZOZ w Kobyłce. Przychodnia potwierdziła, iż w okresie ostatnich 10 lat nie korzystała z systemów MyDr, MyDr EDM, LekSeek ani Gabinet drWidget i nie posiadała integracji z tymi rozwiązaniami. Brak współpracy, integracji systemowej i wymiany danych z platformą MyDr potwierdził również dostawca systemu wykorzystywanego przez MSPZOZ - CompuGroup Medical Polska.
Ważne: powyższe ustalenia dotyczą wyłącznie danych przetwarzanych przez MSPZOZ w Kobyłce. Nie oznacza to, iż incydent MyDr nie mógł dotyczyć mieszkańca Kobyłki, który korzystał również z usług innej placówki medycznej wykorzystującej ten system.
Możesz samodzielnie sprawdzić swój PESEL
W rządowym serwisie BezpieczneDane można w tej chwili sprawdzić, czy nasz numer PESEL znalazł się w danych objętych incydentem MyDr. Wymaga to zalogowania się do serwisu.
Niezależnie od tego warto rozważyć zastrzeżenie numeru PESEL. Można zrobić to bezpłatnie i samodzielnie, bez wizyty w Urzędzie:
- w aplikacji mObywatel,
- przez usługę internetową na gov.pl.
- Osoby, które nie mogą lub nie chcą korzystać z usług elektronicznych, mogą oczywiście zastrzec numer PESEL również osobiście w Urzędzie Miasta Kobyłka - w Urzędzie Stanu Cywilnego.
W związku z przypadkami wycieków danych warto również zachować szczególną ostrożność wobec podejrzanych telefonów, SMS-ów i wiadomości e-mail, nie przekazywać haseł ani kodów SMS, stosować silne i unikalne hasła oraz - tam, gdzie to możliwe - uwierzytelnianie wieloskładnikowe.
Urząd Ochrony Danych Osobowych wskazuje zastrzeżenie PESEL oraz zwiększoną ostrożność wobec prób phishingu jako działania, które warto podjąć w przypadku naruszenia danych osobowych.
https://bezpiecznedane.gov.pl/
https://www.gov.pl/web/cyfryzacja/chron-swoje-dane-z-mobywatelem
https://uodo.gov.pl/pl/
