Dodatkowe informacje

Ważna informacja dla Pacjentów dotycząca incydentu bezpieczeństwa MyDR EDM

Szanowni Państwo,

informujemy, że doszło do ogólnopolskiego incydentu bezpieczeństwa dotyczącego systemu MyDR EDM, z którego korzysta również Centrum Victoria. Naruszenie nastąpiło po stronie dostawcy oprogramowania i objęło wiele placówek medycznych korzystających z tego systemu w Polsce.

Co wiemy na ten moment?

Z przekazanych nam informacji wynika, że incydent objął dane historyczne, pochodzące sprzed 2025 roku.

W dniu 3 września 2026 r. otrzymaliśmy potwierdzenie, że wśród danych objętych naruszeniem znajdują się również dane związane z naszą placówką. Po otrzymaniu tej informacji niezwłocznie rozpoczęliśmy indywidualne informowanie pacjentów.

Ze względu na dużą liczbę osób, których dotyczy naruszenie, wiadomości SMS są dostarczane sukcesywnie, dlatego część z Państwa mogła otrzymać informację z opóźnieniem, również w trakcie weekendu.

Działania Centrum Victoria

Już 13 sierpnia 2026 r., po pojawieniu się oficjalnych informacji o ogólnopolskim incydencie, zgłosiliśmy sprawę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) – mimo że nie mieliśmy wówczas jeszcze potwierdzenia, że incydent dotyczy również danych związanych z naszą placówką.

Od tego momentu informowaliśmy również o sytuacji naszych pacjentów – komunikat został zamieszczony na naszej stronie internetowej, w mediach społecznościowych oraz bezpośrednio w placówce.

Gdzie doszło do naruszenia?

Chcemy wyraźnie podkreślić, że incydent nie powstał w systemach informatycznych Centrum Victoria. Doszło do niego po stronie zewnętrznego dostawcy programu MyDR EDM, wykorzystywanego do obsługi elektronicznej dokumentacji medycznej.

Jako placówka nie mieliśmy bezpośredniego wpływu na zabezpieczenia infrastruktury informatycznej dostawcy ani możliwości zapobieżenia zdarzeniu, które miało miejsce po jego stronie.

Od momentu uzyskania informacji o incydencie podejmujemy wszystkie działania pozostające w zakresie naszych możliwości i obowiązków – dokonaliśmy zgłoszenia do UODO, przekazywaliśmy informacje pacjentom, a po otrzymaniu potwierdzenia rozpoczęliśmy również indywidualne powiadamianie osób, których dane zostały objęte incydentem.

Co powinni zrobić Pacjenci?

Ze względów bezpieczeństwa rekomendujemy przede wszystkim zastrzeżenie numeru PESEL, jeżeli nie został on jeszcze zastrzeżony.

Prosimy również o zachowanie szczególnej ostrożności wobec podejrzanych wiadomości e-mail, SMS-ów i połączeń telefonicznych, szczególnie jeżeli nadawca prosi o podanie danych osobowych, haseł, kodów, danych bankowych, dokonanie płatności lub kliknięcie w przesłany link.

Gdzie uzyskać szczegółowe informacje?

Szczegółowe informacje dotyczące technicznego przebiegu incydentu, dokładnego zakresu danych objętych naruszeniem oraz ewentualnego ich wykorzystania pozostają przede wszystkim w dyspozycji dostawcy systemu.

MyDR uruchomił specjalny zespół zajmujący się obsługą tego incydentu. W przypadku dodatkowych pytań dotyczących Państwa danych prosimy o bezpośredni kontakt:

dane@mydr.pl

Rozumiemy, że sytuacja może budzić Państwa niepokój. Naruszeniem zostały objęte również dane osób związanych z naszą placówką, dlatego sami znaleźliśmy się w podobnej sytuacji.

Zapewniamy, że od momentu uzyskania pierwszych informacji o zdarzeniu traktujemy sprawę bardzo poważnie i podejmujemy działania zgodnie z obowiązującymi przepisami oraz informacjami przekazywanymi w związku z incydentem.

Centrum Victoria

Informacja o przetwarzaniu danych osobowych w placówce „VICTORIA”

Regulamin – zadatek za zabiegi

Informacja o przetwarzaniu danych osobowych w placówce „VICTORIA” – rejestracja połączeń