Komunikat dotyczący MyDr

Informacja dotycząca incydentu bezpieczeństwa w systemie MyDr

Szanowni Państwo,
w związku z publicznymi informacjami dotyczącymi incydentu bezpieczeństwa w systemie MyDr informuję, że nie stwierdzono naruszenia systemów informatycznych NEFROMED.

Incydent dotyczy zewnętrznego dostawcy systemu elektronicznej dokumentacji medycznej – MyDr Sp. z o.o. Na dzień dzisiejszy NEFROMED nie otrzymał od MyDr indywidualnego potwierdzenia, że incydent objął dane naszych pacjentów, ani informacji pozwalających ustalić, których konkretnie osób ewentualne naruszenie mogłoby dotyczyć.

Sprawa jest obecnie wyjaśniana przez MyDr oraz właściwe instytucje państwowe. NEFROMED podjął wymagane działania wyjaśniające i zgłosił sprawę do Prezesa Urzędu Ochrony Danych Osobowych oraz CERT Polska.

Po otrzymaniu wiarygodnych informacji dotyczących zakresu incydentu podejmiemy dalsze działania i, jeżeli będzie to wymagane, przekażemy odpowiednie informacje osobom, których dane rzeczywiście zostały objęte zdarzeniem.

Z poważaniem
Prof. dr hab. med. Jacek Zachwieja

Stan informacji na dzień 17.08.2026 r.

-----------------------------------------------------------------------------------------------------------------------------------------------------------

Informacja dla Pacjentów dotycząca incydentu bezpieczeństwa w MyDr

W związku z publicznie dostępnymi informacjami dotyczącymi incydentu bezpieczeństwa w firmie MyDr, dostawcy oprogramowania wykorzystywanego również przez Gabinet Specjalistyczny NEFROMED, informujemy, że do chwili obecnej nie otrzymaliśmy od MyDr indywidualnego potwierdzenia, że incydent objął dane osobowe pacjentów związane z działalnością NEFROMED, ani informacji pozwalającej ustalić zakres ewentualnie objętych nim danych.

Sprawę na bieżąco monitorujemy i oczekujemy na szczegółowe informacje od MyDr.

Jeżeli otrzymamy potwierdzenie, że incydent objął dane związane z działalnością naszego Gabinetu, dokonamy wymaganej oceny zakresu naruszenia oraz związanego z nim ryzyka i podejmiemy wszystkie działania przewidziane przepisami o ochronie danych osobowych.

Jeżeli na podstawie uzyskanych informacji i przeprowadzonej oceny konieczne będzie indywidualne zawiadomienie określonych pacjentów, osoby te zostaną przez NEFROMED bezpośrednio poinformowane.

Do czasu uzyskania szczegółowych i potwierdzonych informacji zalecamy zachowanie szczególnej ostrożności wobec niespodziewanych wiadomości e-mail, SMS i telefonów, zwłaszcza zawierających prośby o podanie danych osobowych, haseł lub innych danych dostępowych.

Komunikat będzie aktualizowany po uzyskaniu nowych, potwierdzonych informacji.

Z poważaniem

Prof. dr hab. med. Jacek Zachwieja

Stan informacji: 30.08.2026 r.

Gabinet Specjalistyczny NEFROMED

------------------------------------------------------------------------------------------------------------------------------------------------

AKTUALIZACJA INFORMACJI DOTYCZĄCEJ INCYDENTU BEZPIECZEŃSTWA MyDr

Stan na 3 września 2026 r.

Szanowni Państwo,

w dniu 2 września 2026 r. firma MyDr, będąca dostawcą systemu elektronicznej dokumentacji medycznej wykorzystywanego przez NEFROMED, przekazała nam indywidualną informację potwierdzającą, że incydent bezpieczeństwa w systemach MyDr objął również dane przetwarzane na rzecz naszego gabinetu.

Zgodnie z informacją MyDr nieuprawniona osoba trzecia uzyskała dostęp do środowiska MyDr i skopiowała zawartość części bazy danych obejmującej przede wszystkim dane sprzed 12 kwietnia 2024 r. Incydent nastąpił w infrastrukturze MyDr, a nie w systemach informatycznych NEFROMED.

MyDr przekazał nam listę osób, których dane zostały objęte naruszeniem. Osoby te będą bezpośrednio i indywidualnie informowane przez NEFROMED przy wykorzystaniu dostępnych danych kontaktowych.

Według informacji przekazanej przez MyDr na dzień 2 września 2026 r. nie stwierdzono dowodów publicznego udostępnienia ani niewłaściwego wykorzystania danych objętych incydentem.

NEFROMED prowadzi działania zgodnie z obowiązkami wynikającymi z RODO oraz pozostaje w kontakcie z Urzędem Ochrony Danych Osobowych.

Prosimy osoby, które nie otrzymają indywidualnego zawiadomienia, aby na obecnym etapie nie zakładały, że ich dane zostały objęte naruszeniem.

Prof. dr hab. med. Jacek Zachwieja
NEFROMED