Afera po wycieku danych z portalu MyDr. UODO otrzymał już ponad 50 skarg, pacjenci żądają odszkodowań

Dziesiątki zgłoszeń do prezesa UODO

Skutki naruszenia bezpieczeństwa na platformie MyDr są coraz bardziej odczuwalne. Jak dowiedział się „Dziennik Gazeta Prawna”, do połowy września szef UODO przyjął już ponad 50 oficjalnych skarg i powiadomień. Wszystkie dotyczą niedawnego incydentu informatycznego.

To jednak nie koniec problemów. Poszkodowani, których prywatne informacje mogły trafić w niepowołane ręce, przeszli do ofensywy, wysyłając do konkretnych ośrodków zdrowia przedsądowe żądania zadośćuczynienia.

Podobne dokumenty spływają również do Centrum Doradczego Prawa Medycznego. Instytucja ta reprezentuje interesy aż 52 placówek medycznych, które korzystały z usług serwisu MyDr.

Co dokładnie uciekło z bazy MyDr?

Katalog potencjalnie ujawnionych informacji jest niezwykle obszerny. Małgorzata Pragłowska z biura prasowego MyDr potwierdziła „DGP”, że wśród narażonych danych znalazły się między innymi imiona, nazwiska, numery PESEL, adresy zamieszkania oraz podstawowe dane kontaktowe.

Dodatkowo incydent może dotyczyć bardzo wrażliwych kwestii, takich jak szczegóły leczenia, informacje o ubezpieczeniu społecznym, a u niektórych pacjentów nawet dane pracodawcy i dodatkowe identyfikatory.

Dla osób korzystających z usług medycznych to dramatyczna wiadomość. Wyciek tego typu informacji medycznych wiąże się z ogromnym ryzykiem upublicznienia najbardziej intymnych szczegółów dotyczących ich kondycji zdrowotnej.

Przychodnie weryfikują listy pacjentów

Przedstawiciele MyDr tłumaczą, że przychodnie i gabinety otrzymały już dostęp do dedykowanego systemu. Narzędzie to pozwala zweryfikować, kogo dokładnie dotknął incydent, a także sprawdzić, jaki zakres informacji na temat konkretnego pacjenta wyciekł.

To kluczowy krok w całej procedurze. Ośrodki zdrowia występują bowiem w roli administratorów i to one ponoszą odpowiedzialność za analizę zagrożenia wobec swoich pacjentów.

Ponadto MyDr wysyła współpracującym podmiotom szczegółowe raporty wyjaśniające kulisy awarii oraz precyzyjne zestawienia kategorii danych, które mogły zostać skompromitowane.

Środowisko medyczne reaguje na kryzys

Incydentem interesują się również struktury samorządu lekarskiego. Rzecznik Naczelnej Izby Lekarskiej, Piotr Pistuła, przekazał „DGP”, że organizacja otrzymuje już zgłoszenia od medyków na temat udostępnianych przez MyDr zestawień pokrzywdzonych osób.

Jednocześnie operator portalu przekazał placówkom narzędzie wspierające proces informowania pacjentów o naruszeniu. Stosowne komunikaty mogą być teraz rozsyłane zarówno w formie wiadomości SMS, jak i drogą mailową.

Lawina wezwań do zapłaty

Dla wielu pokrzywdzonych samo poinformowanie o wycieku to zdecydowanie za mało. Pacjenci zaczęli już składać formalne, przedsądowe wezwania do zapłaty odszkodowań, co zwiastuje poważne problemy finansowe dla ośrodków zdrowia w najbliższej przyszłości.

W tym samym czasie UODO wciąż analizuje napływające dokumenty. Liczba zgłoszeń prawdopodobnie gwałtownie wzrośnie, gdy kolejne osoby dowiedzą się, że ich dane medyczne zostały narażone w wyniku tej potężnej awarii.