Rządowy serwis Bezpieczne Dane pozwala już sprawdzić, czy numer PESEL znalazł się w wycieku z MyDr, który może dotyczyć 18,8 mln osób i ponad 12 tys. placówek. Poszkodowany może żądać odszkodowania na podstawie art. 82 RODO, ale musi wykazać naruszenie, szkodę oraz związek między nimi.
Rząd pokazuje, czyj PESEL znalazł się w wycieku
Na stronie Bezpieczne Dane można po zalogowaniu sprawdzić, czy numer PESEL znalazł się w zbiorze przejętym podczas ataku na MyDr. Rządowy serwis wyjaśnia, iż potwierdzono przełamanie zabezpieczeń firmy, ale służby nie stwierdziły dotąd upublicznienia danych. Państwo przekazuje informację prewencyjnie. To ważne rozróżnienie: dane zostały przejęte, ale nie ma potwierdzenia, iż trafiły do publicznego obiegu.
Wynik w serwisie nie pokaże pełnego zakresu wycieku. Portal odpowiada wyłącznie na pytanie o PESEL. Szczegóły może przekazać administrator danych, czyli przychodnia albo gabinet korzystający z MyDr. Pacjent powinien więc skontaktować się z placówką i poprosić o pisemną informację, jakie jego dane objął incydent, kiedy placówka się o nim dowiedziała oraz jakie działania ochronne podjęła.
Skala sięga milionów pacjentów
Ministerstwo Cyfryzacji podało, iż nieuprawniony dostęp dotyczył danych historycznych do kwietnia 2024 roku. Potencjalna skala to 18,8 mln osób i ponad 12 tys. placówek medycznych. Incydent nie zakłócił bieżącego wystawiania recept ani udzielania świadczeń.
Zakres informacji może być jednak poważny. Prokuratura wskazała imiona, nazwiska, numery PESEL i telefonów, adresy poczty elektronicznej, a także dane o zdrowiu, w tym notatki z wizyt i informacje o receptach. Dochodzenie wszczęto 12 sierpnia, a prowadzi je warszawski zarząd Centralnego Biura Zwalczania Cyberprzestępczości pod nadzorem Prokuratury Okręgowej w Warszawie. Sprawca pozostaje nieustalony.
Dziennik Narodowy opisywał już pierwsze pytania o odpowiedzialność państwa i operatora systemu. Udostępnienie narzędzia do sprawdzania PESEL jest potrzebne, ale przyszło po wielu dniach niepewności. Obywatel nie może być ostatnim ogniwem łańcucha informacji o własnych danych medycznych.
Najpierw zabezpieczenie, potem dokumentowanie szkody
Osoba, której PESEL figuruje w bazie, powinna rozważyć jego zastrzeżenie w aplikacji mObywatel albo w urzędzie gminy. Trzeba też uważać na telefony, wiadomości i pocztę elektroniczną, zwłaszcza gdy nadawca żąda dodatkowych danych, kodu autoryzacyjnego lub przelewu. UODO zaleca ostrożność wobec phishingu i przypomina o możliwości złożenia skargi na administratora.
Warto zachować wynik sprawdzenia, wiadomości od placówki, odpowiedzi na wnioski, podejrzaną korespondencję oraz dowody kosztów. o ile po incydencie doszło do wyłudzenia, utraty pieniędzy, konieczności płatnej pomocy albo innej konkretnej straty, każdy dokument może mieć znaczenie. Przy szkodzie niemajątkowej istotne będzie opisanie rzeczywistych następstw, na przykład uzasadnionej obawy przed wykorzystaniem danych medycznych lub utraty kontroli nad nimi.
Odszkodowanie nie jest automatyczne
Art. 82 RODO daje prawo do odszkodowania za szkodę majątkową lub niemajątkową spowodowaną naruszeniem rozporządzenia. Roszczenie kieruje się na drogę cywilną przeciw administratorowi albo podmiotowi przetwarzającemu, zależnie od ustalonej odpowiedzialności. Skarga do UODO może uruchomić postępowanie nadzorcze, ale urząd nie przyznaje poszkodowanemu pieniędzy.
Trybunał Sprawiedliwości UE wskazał, iż trzeba wykazać trzy elementy: naruszenie RODO, poniesioną szkodę oraz związek przyczynowy. Sam fakt naruszenia nie wystarcza. Jednocześnie szkoda niemajątkowa nie musi przekraczać sztucznego progu powagi. Każda sprawa wymaga własnych dowodów, dlatego przed pozwem rozsądna jest konsultacja z prawnikiem.
Spór o reakcję władz po ataku na MyDr nie może przesłonić obowiązku wobec pacjentów. Stawką są prywatność, bezpieczeństwo finansowe i zaufanie do cyfrowego państwa. Polska potrzebuje systemów, które chronią obywatela przed wyciekiem, a po incydencie gwałtownie mówią mu prawdę i pomagają dochodzić praw.
Źródło: Bezpieczne Dane, Ministerstwo Cyfryzacji, Prokuratura Okręgowa w Warszawie, UODO
![SANOK. Mieszkańcy poznali zasady reagowania w sytuacjach zagrożenia [ZDJĘCIA]](https://esanok.pl/wp-content/uploads/wp-post-thumbnail/TmZGE8.jpg)
