Kontrole w ochronie zdrowia. UODO reaguje na wyciek z MyDr

Po wycieku z MyDr UODO rozszerza kontrole w ochronie zdrowia

Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zdecydował, by jeszcze w tym roku objąć kontrolami kolejne podmioty sektora ochrony zdrowia i sprawdzić, w jaki sposób chronione są dane osób korzystających z ich usług. Ma to związek z wyciekiem danych z firmy MyDr. Na później przesunięte zostaną natomiast zapowiadane wcześniej kontrole platform internetowych.

rodo gdpr ochrona danych — Źródło: iStock

UODO przypomina, że po doniesieniach medialnych o wycieku z MyDr prezes Wróblewski niezwłocznie postanowił przeprowadzić kontrolę w tej firmie. - Jej przedmiotem są zastosowane środki techniczne i organizacyjne oraz analiza ryzyka przeprowadzona przez spółkę. UODO jednocześnie wciąż przyjmuje od administratorów zgłoszenia naruszenia ochrony danych – czytamy w komunikacie.

Szersza kontrola w podmiotach ochrony zdrowia

Ta sprawa, a także inne przypadki naruszeń, skłoniły prezesa UODO do przeprowadzenia kontroli na szersząskalę w zakresie przetwarzania danych dotyczących zdrowia. Jeszcze w tym roku podmioty sektora ochrony zdrowia mogą spodziewać się kontroli przestrzegania RODO.

Zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych - zobacz procedurę w LEX >

UODO zwraca też uwagę, że od ubiegłego roku kontrole w podmiotach ochrony zdrowia prowadzone są również w ramach kontroli sektorowych. W 2025 r. dotyczyły bezpieczeństwa danych osobowych, a w roku obecnym koncentrują się na aspekcie stosowania monitoringu wizyjnego.

Jednak zagrożenia w obszarze przetwarzania danych medycznych skutkują koniecznością przeprowadzenia jeszcze w tym roku dodatkowych zintensyfikowanych kontroli w kolejnych podmiotach, w szczególności celem weryfikacji stosowanych przez nie zabezpieczeń – podaje urząd.

Czytaj też w LEX: Naruszenia ochrony danych osobowych – ocena naruszenia, obowiązki ADO >

Kontrole platform przesunięte na 2027 r.

Zmiana wymagała aktualizacji tegorocznego planu kontroli sektorowych. Zapowiadane kontrole sektorowe internetowych platform pośredniczących w sprzedaży towarów i usług zostały przesunięte na pierwszą połowę 2027 roku.

Czytaj też w LEX: Cyberbezpieczeństwo a ochrona danych osobowych – granice i punkty wspólne >

----------------------------------------------------------------------------------------------------------------------------------------------

Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów LEX jest zależny od posiadanych licencji.

PacjentCyberbezpieczeństwoOchrona danych osobowych

Nikt nie wie, jakie dokładnie dane wyciekły z MyDr

Podczas sejmowej komisji przedstawiciele resortu cyfryzacji uspokajali, że na razie nie ma sygnałów, by dane pacjentów, które prawdopodobnie wyciekły w cyberataku na firmę MyDr, krążyły po sieci. Nie wiadomo jednak, o jakich konkretnie danych mówimy, bo takie informacje ma podać firma, która dotychczas tego nie zrobiła. Gubią się też same placówki medyczne, które korzystały z jej usług. W odpowiedzi na pytania samorządu lekarskiego UODO przygotował druk powiadamiający o incydencie, w którym radzi pacjentom, że... mogą iść do psychologa, jeśli bardzo stresują się sytuacją.