Remove Me
Bezpłatna analiza

Wyciek danych MyDr: co zrobić i jak sprawdzić swój PESEL

Autor: zespół Remove Me · Opublikowano 31 października 2026 · Zaktualizowano 31 października 2026 · 7 min czytania

W skrócie

Według Ministerstwa Cyfryzacji w systemach firmy MyDr doszło do nieuprawnionego dostępu do danych historycznych gabinetów lekarskich (do kwietnia 2024 roku). Sprawdź swój PESEL na bezpiecznedane.gov.pl, rozważ jego zastrzeżenie, włącz weryfikację dwuetapową i ostrożnie traktuj wiadomości oraz telefony. Zakres danych podaje placówka, w której się leczysz.

Ten artykuł jest częścią pełnego poradnika: Wyciek danych: co zrobić, gdy twoje dane wyciekły

Czy dotarła do ciebie informacja o wycieku danych z systemu MyDr albo zastanawiasz się, czy twoja przychodnia z niego korzystała? Ta strona zbiera to, co o sprawie piszą Ministerstwo Cyfryzacji, Urząd Ochrony Danych Osobowych (UODO) i rządowy serwis bezpiecznedane.gov.pl, oraz kroki, które możesz podjąć. Opieramy się wyłącznie na tych źródłach. Sprawa się rozwija, więc przy wątpliwościach zajrzyj do ich aktualnych stron. To informacja ogólna, a nie porada prawna.

Co się stało w MyDr?

Według komunikatu Ministerstwa Cyfryzacji z 12 sierpnia 2026 roku sprawę omawiano na specjalnym posiedzeniu Połączonego Centrum Operacyjnego Cyberbezpieczeństwa. Chodzi o incydent w firmie MyDr, która dostarcza oprogramowanie dla lekarzy i placówek ochrony zdrowia. Firma potwierdziła, że doszło do nieuprawnionego dostępu do danych historycznych (do kwietnia 2024 roku) gabinetów lekarskich, przechowywanych w jej systemach.

Ministerstwo napisało, że incydent może dotyczyć 18,8 miliona osób i ponad 12 tysięcy placówek medycznych. To szacunek z tego komunikatu. UODO zaznaczał dzień później, że skala naruszenia nie jest jeszcze w pełni znana. Ministerstwo podało też, że incydent dotyczył wyłącznie danych w systemach MyDr, bez wpływu na bieżące funkcjonowanie placówek, w tym na wystawianie recept.

Serwis bezpiecznedane.gov.pl opisuje sprawę podobnie: nieuprawniony dostęp do bazy danych systemu, z którego korzystają przychodnie i gabinety, jest potwierdzony. Jako datę wycieku podaje sierpień 2026. Pisze też, że służby nie stwierdziły jak dotąd upublicznienia tych danych. Tę informację warto sprawdzić ponownie w serwisie, bo może się zmienić.

Jak sprawdzić, czy to dotyczy ciebie?

Ministerstwo zapowiedziało, że dane osób, których sprawa dotyczy, będą po zidentyfikowaniu przekazywane do serwisu bezpiecznedane.gov.pl, gdzie każdy może sprawdzić, czy incydent dotyczy go bezpośrednio. Serwis wymaga logowania, a wśród metod jego FAQ wymienia Profil Zaufany, mObywatel, e-Dowód i bankowość elektroniczną.

Ważne zastrzeżenie z samego serwisu: pozwala on sprawdzić tylko, czy twój numer PESEL znalazł się w wycieku. O zakresie danych, czyli o tym, jakie informacje o tobie były w systemie, informują pacjentów placówki, których incydent dotyczy. Jeśli więc portal pokaże, że twój PESEL jest w wycieku, zapytaj swoją przychodnię lub gabinet, jakich danych dotyczy naruszenie. Więcej o samym sprawdzaniu znajdziesz w artykule Czy moje dane wyciekły? Jak sprawdzić w bezpiecznedane.gov.pl.

Kto powinien cię powiadomić?

UODO przypomina, że obowiązek powiadomienia osób dotkniętych wyciekiem spoczywa na administratorach, którzy korzystali z usług MyDr, czyli na placówkach ochrony zdrowia. MyDr jest w tej relacji podmiotem przetwarzającym. Administrator powinien najpierw otrzymać od MyDr informację, czy incydent dotyczył jego danych, a następnie ocenić ryzyko dla osób, których dane dotyczą.

UODO opisuje też, co powinno znaleźć się w takim zawiadomieniu: charakter naruszenia, dane kontaktowe inspektora ochrony danych lub innego punktu kontaktowego, możliwe konsekwencje oraz środki zastosowane lub proponowane w celu zaradzenia naruszeniu. Jako przykład UODO podaje, że przy naruszeniu danych w zakresie imienia, nazwiska i PESEL administrator może zarekomendować zastrzeżenie numeru PESEL. Jeśli czekasz na wiadomość od swojej placówki, możesz zapytać ją wprost, czy korzystała z MyDr.

Co możesz zrobić teraz?

Serwis bezpiecznedane.gov.pl formułuje w opisie wycieku trzy rekomendacje. Zebraliśmy je razem z uzupełnieniem z oficjalnych stron.

  1. Rozważ zastrzeżenie numeru PESEL. Serwis wskazuje, że pomoże to zmniejszyć ryzyko nieuprawnionego wykorzystania danych, na przykład w banku. Szczegóły są w następnej sekcji.
  2. Włącz weryfikację dwuetapową tam, gdzie to możliwe. Według serwisu pomoże to uniknąć skutków ataków phishingowych, które często są następstwem wycieków.
  3. Zachowaj ostrożność wobec e-maili, wiadomości i telefonów. Serwis zaleca weryfikowanie nadawcy „u źródła”.
  4. Monitoruj konta i finanse. W bazie wiedzy serwis wymienia sprawdzanie kont bankowych i kart pod kątem nieautoryzowanych transakcji oraz historii kredytowej w Biurze Informacji Kredytowej.

Chcesz zobaczyć, co jeszcze o tobie widać w sieci?

Wyciek z systemu medycznego to jedna część obrazu. UODO przypomina, że informacje o tobie dostępne w internecie bywają cenne także dla przestępców, a przy wycieku warto bardziej uważać, komu i co podajesz o sobie. Bezpłatna analiza Remove Me pokazuje bez zakładania konta, co da się o tobie znaleźć w wynikach wyszukiwania, w znanych wyciekach i u brokerów danych. Raport odblokowujesz 6-cyfrowym kodem wysłanym na twój adres e-mail. Analiza nie zastępuje sprawdzenia numeru PESEL w serwisie rządowym, nie ocenia twojej sytuacji prawnej, a Remove Me nie wysyła jeszcze wniosków o usunięcie danych w twoim imieniu. Rozpocznij bezpłatną analizę

Zastrzeżenie PESEL: jak to działa?

Zgodnie ze stroną gov.pl zastrzeżenie numeru PESEL może zrobić każda pełnoletnia osoba, która ma numer PESEL. Możesz to zrobić przez internet (potrzebny jest Profil Zaufany, podpis kwalifikowany, e-dowód lub dane do logowania do bankowości elektronicznej) albo w dowolnym urzędzie gminy. Usługa jest bezpłatna i według strony realizowana od razu. Zastrzeżenie możesz cofnąć, na przykład gdy chcesz wziąć kredyt, bezterminowo albo do wybranej daty i godziny.

Strona wyjaśnia też, że od 1 czerwca 2024 roku instytucje finansowe, na przykład banki, mają obowiązek sprawdzać przy zawieraniu umowy kredytu lub pożyczki, czy numer PESEL jest zastrzeżony. Z zastrzeżonym numerem nadal możesz między innymi zarejestrować się do lekarza, zrealizować receptę, wypłacić środki w bankomacie, zlecić przelew czy załatwić sprawę urzędową. Gdyby coś nie działało, serwis podaje adres zastrzeganie-pomoc@cyfra.gov.pl.

Uważaj na fałszywe wiadomości

Po wyciekach często pojawiają się wiadomości podszywające się pod instytucje. Serwis bezpiecznedane.gov.pl opisuje, jak wyglądają prawdziwe wiadomości z jego systemu. Zawierają wyłącznie prostą informację lub jednorazowy kod, nie zawierają linków do kliknięcia i nigdy nie proszą o dane osobowe ani hasła. Są wysyłane z adresu w domenie @powiadomienia.nask.pl. Jeśli dostaniesz e-mail z linkiem, przyciskiem „potwierdź” albo prośbą o dane, serwis uznaje to za prawdopodobną próbę phishingu i prosi o zgłoszenie do CERT Polska.

Podejrzane wiadomości możesz zgłosić przez formularz incydent.cert.pl, e-mailem na adres cert@cert.pl albo, w przypadku SMS-a o szkodliwej treści, SMS-em pod numer 8080. Nie podawaj nikomu danych ani kodów, gdy to nie ty zaczynasz rozmowę. UODO radzi, by w razie wątpliwości zweryfikować rozmówcę, na przykład oddzwaniając i sprawdzając, czy numer i osoba faktycznie reprezentują daną instytucję.

Co robią organy?

Prezes UODO ogłosił 13 sierpnia 2026 roku kontrolę w spółce MyDr. Kontrolerzy mają sprawdzić zastosowane środki techniczne i organizacyjne, w tym to, czy zabezpieczenia były regularnie testowane, oraz czy analiza ryzyka uwzględniała możliwe zagrożenia i została zastosowana w praktyce. W komunikacie z 25 września 2026 roku UODO podał, że do 17 września wpłynęło do Prezesa UODO ponad 50 skarg i sygnałów związanych z incydentem oraz ponad 2 tysiące zawiadomień od administratorów danych. Dodał, że 16 września Prezes zdecydował o dodatkowych kontrolach w sektorze zdrowia do końca 2026 roku.

Wynik kontroli MyDr nie był nam znany w źródłach, które przeczytaliśmy 31 października 2026 roku. Nie wiemy, czy została zakończona ani czy będą z niej jakieś konsekwencje. Sprawdź aktualności na uodo.gov.pl.

Osobna sprawa dotyczy oprogramowania Medyc firmy Qbusoft. Serwis bezpiecznedane.gov.pl odnotował wyciek we wrześniu 2026 roku, a UODO zapowiedział kontrolę tej firmy. To inny incydent niż MyDr, choć rekomendacje serwisu są podobne.

Skarga, odszkodowanie i co zostaje nieznane

UODO przypomina, że gdy uważasz, że twoje prawa nie są respektowane, najpierw zwracasz się do administratora z żądaniem realizacji praw. Dopiero gdy nie dostaniesz odpowiedzi lub jest ona niewystarczająca, możesz złożyć skargę do Prezesa UODO. Jak to wygląda formalnie, opisuje strona UODO o składaniu skarg. Organ zaznacza też, że nie jest organem ścigania. Postępowanie karne dotyczące samego ataku prowadzą służby. Według komunikatu Ministerstwa sprawa jest koordynowana także z Prokuraturą Krajową i Centralnym Biurem Zwalczania Cyberprzestępczości.

Jeśli chodzi o odszkodowanie, serwis bezpiecznedane.gov.pl pisze, że zależy to od okoliczności. Gdy dojdzie do szkody majątkowej lub niemajątkowej, można ubiegać się o odszkodowanie od administratora. Szczegółów, na przykład terminów lub wysokości, w tych źródłach nie ma, więc zasięgnij porady prawnej.

Czego źródła nie mówią: nie podają dokładnej daty ataku, listy danych w każdej placówce ani tego, czy dane zostaną opublikowane. Nie zakładaj więc ani najgorszego, ani że sprawa cię nie dotyczy, dopóki nie sprawdzisz swojego PESEL i nie zapytasz placówki. Ogólny przewodnik po tym, co robić po wycieku, znajdziesz w artykule Wyciek danych: co zrobić, gdy twoje dane wyciekły.

Źródła

Wszystkie źródła przeczytane 31 października 2026 roku.

Najczęstsze pytania

Czy moje dane wyciekły z MyDr?
Możesz to sprawdzić na bezpiecznedane.gov.pl, po zalogowaniu (Profil Zaufany, mObywatel, e-Dowód lub bankowość elektroniczna). Portal sprawdza wyłącznie, czy twój numer PESEL znalazł się w wycieku. O zakresie danych informują pacjentów placówki, których incydent dotyczy.
Czego dotyczy wyciek MyDr i kiedy do niego doszło?
Ministerstwo Cyfryzacji napisało 12 sierpnia 2026 roku, że firma potwierdziła nieuprawniony dostęp do danych historycznych (do kwietnia 2024 roku) gabinetów lekarskich, przechowywanych w jej systemach. Serwis bezpiecznedane.gov.pl podaje jako datę wycieku sierpień 2026.
Ile osób dotyczy wyciek z MyDr?
Ministerstwo Cyfryzacji napisało, że incydent może dotyczyć 18,8 miliona osób i ponad 12 tysięcy placówek medycznych. UODO wskazywał, że skala naruszenia nie była wtedy w pełni znana. To szacunki z komunikatów, a nie ostateczne ustalenia.
Czy dane z wycieku MyDr zostały opublikowane w internecie?
Serwis bezpiecznedane.gov.pl pisze, że służby nie stwierdziły jak dotąd upublicznienia tych danych. Ta informacja może się zmienić, dlatego zajrzyj do aktualnego opisu wycieku w serwisie.
Czy warto zastrzec PESEL po wycieku MyDr?
Serwis bezpiecznedane.gov.pl rekomenduje zastrzeżenie numeru PESEL, aby zmniejszyć ryzyko nieuprawnionego wykorzystania danych, na przykład w banku. Usługa jest bezpłatna, a zastrzeżenie możesz cofnąć.
Kto ma mnie powiadomić o wycieku?
UODO wskazuje, że obowiązek powiadomienia osób dotkniętych wyciekiem spoczywa na administratorach, czyli na placówkach, które korzystały z usług MyDr. W razie wątpliwości zapytaj swoją przychodnię lub gabinet.
Czy mogę ubiegać się o odszkodowanie za wyciek danych?
Serwis bezpiecznedane.gov.pl pisze, że zależy to od okoliczności. Jeśli doznasz szkody majątkowej lub niemajątkowej, możesz ubiegać się o odszkodowanie od administratora. Szczegółów, na przykład terminów lub wysokości, te źródła nie podają, więc zasięgnij porady prawnej.

Źródła

Nasza metoda redakcyjna

Ten artykuł przygotował zespół Remove Me na podstawie oficjalnych źródeł wymienionych powyżej. Aktualizujemy go, gdy te źródła się zmieniają. Artykuł informuje i nie stanowi spersonalizowanej porady prawnej.

Widzisz błąd w tym artykule? Zgłoś nam go

Przeczytaj też

Wycieki danych

Wyciek danych: co zrobić, gdy twoje dane wyciekły

Twoje dane wyciekły? Przewodnik krok po kroku na podstawie UODO, CERT Polska i bezpiecznedane.gov.pl: sprawdzenie, hasła, PESEL, zgłoszenie, skarga, odszkodowanie.

31 października 2026 · 13 min czytania