Витік даних із систем MyDr може торкнутися мільйонів пацієнтів. Проблема є особливо важливою, оскільки розкрита інформація може включати не лише ідентифікаційну інформацію, таку як номери PESEL, але й дані про здоров'я, візити до лікаря, рецепти та інформацію про ліки.
Що нам робити, якщо ми скористалися послугами медичного закладу, яким керує MyDr?
1. Перевірте свої дані на вебсайті bezpieczdane.gov.pl
Основним інструментом для перевірки того, чи були дані включені до розкритої бази даних, є урядовий вебсайт bezpieczdane.gov.pl.
Станом на 14 серпня 2026 року дані, пов’язані з інцидентом MyDr, ще не були додані до цієї бази даних. Це означає, що відсутність результатів пошуку наразі не свідчить про те, що наші дані не постраждали від порушення.
Тому варто перевірити ще раз після офіційного оголошення про додавання даних з інциденту MyDr.
2. Перевірте повідомлення від вашого медичного закладу
Якщо порушення може призвести до високого ризику для прав або свобод пацієнта, заклад, що діє як контролер даних, повинен повідомити пацієнта про інцидент.
Тому варто звертати увагу на електронні листи, текстові повідомлення та кореспонденцію, що надсилаються клініками та іншими медичними закладами, послугами яких ми користувалися.
Відсутність облікового запису MyDr не означає, що наші дані захищені. MyDr надає ІТ-системи медичним закладам, тому пацієнт може навіть не знати, що його дані обробляються за допомогою цього програмного забезпечення.
3. Запитайте в закладі, чи стосується витік ваших даних
Якщо у нас є якісь сумніви, варто звернутися безпосередньо до медичного закладу та запитати:
- чи використовувала вона системи MyDr,
- чи наші дані оброблялися там,
- чи отримав заклад інформацію про те, що наші дані постраждали внаслідок інциденту,
- які конкретні категорії даних могли бути розкриті.
Ви також можете скористатися своїм правом доступу до даних відповідно до статті 15 GDPR.
4. Обмежте свій номер PESEL
Якщо існує ризик витоку вашого номера PESEL, варто його заблокувати.
застосунку або на вебсайті mObywatel.
Блокування вашого номера PESEL обмежує ризик використання ваших даних для отримання кредиту чи позик, серед іншого. Однак це не перешкоджає нормальному використанню вашого номера PESEL, наприклад, під час відвідування лікаря, оформлення рецептів або вирішення офіційних справ.
5. Перевірте, хто підтвердив ваш номер PESEL
У mObywatel ви також можете перевірити історію перевірки номера PESEL.
Якщо там з'явиться банк, кредитна компанія чи інша організація, з якою ми не мали контакту, варто негайно прояснити ситуацію.
Це може бути сигналом того, що хтось намагався використати наші дані.
6. Остерігайтеся фальшивих дзвінків та повідомлень
Після серйозних витоків даних кількість спроб фішингу часто зростає.
Будьте особливо обережні з людьми, які телефонують або пишуть, стверджуючи, що вони:
- медичний заклад,
- Національний фонд охорони здоров'я,
- банк,
- страховик,
- офіс,
- співробітник відділу безпеки.
Злочинець, маючи наші реальні дані, може використати їх, щоб зробити розмову достовірною.
Не надавайте SMS-коди, паролі, дані для входу та не встановлюйте програмне забезпечення, вказане особою, яка зв’язувалася з вами телефоном.
7. Змініть паролі та увімкніть двофакторну автентифікацію
Якщо ви також використовуєте ту саму адресу електронної пошти або пароль на інших веб-сайтах, варто змінити свої паролі.
Найбезпечніший:
- використовувати різний пароль для кожного облікового запису,
- використовувати менеджер паролів,
- увімкнути двофакторну автентифікацію,
- Не використовуйте посилання для входу, отримані в підозрілих повідомленнях.
8. Зберігайте документи про розлив
Якщо ми отримали інформацію від закладу про те, що наші дані були розкриті, варто її зберегти.
Також слід забезпечити:
- підозрілі текстові повідомлення та електронні листи,
- інформація про спроби взяти на себе зобов'язання,
- листування з банками або їх філіями,
- скріншоти,
- інформація про невідомі перевірки PESEL.
Такі матеріали можуть мати доказове значення, якщо дані використовуються або ми бажаємо заявити про свої права.
9. Що робити, якщо дані вже використані?
Якщо хтось намагався взяти позику, укласти договір або іншим чином видати себе за нас, використовуючи наші дані, ми повинні діяти негайно.
У такій ситуації варто:
- заблокувати номер PESEL,
- зверніться до банку або іншої установи, де відбулася спроба використання даних,
- безпечна документація,
- розглянути можливість повідомлення поліції або прокуратури,
- повідомляти про несанкціоноване використання даних,
- у відповідних випадках розглянути можливість подання скарги Голові Управління захисту персональних даних або подання цивільних позовів.
Витік даних – найважливіші дії
Якщо ви підозрюєте, що витік MyDr може торкнутися і вас, перш за все заблокуйте свій номер PESEL, слідкуйте за bezpieczdane.gov.pl, перевірте історію верифікації PESEL та будьте особливо обережні з телефонними дзвінками та повідомленнями, що містять інформацію про ваше здоров'я або візити до лікаря.
У випадку такого масштабного інциденту відсутність підозрілої активності одразу після витоку не означає, що дані не будуть використані пізніше. Тому варто захистити себе до появи перших наслідків. Організації повинні бути готові до нових правил – від аудитів, через впровадження, до постійного управління інцидентами.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Факти щодо інциденту за участю MyDr базуються на повідомленнях ЗМІ від 12–13 серпня 2026 року та можуть змінюватися.
Автор:
