Aktualizacja: 2 września 2026 r.
Arbovita sp. z o.o. informuje, że 2 września 2026 r. otrzymała od MyDr sp. z o.o. ostateczne potwierdzenie naruszenia poufności danych osobowych przetwarzanych w systemie MyDr EDM na rzecz naszej placówki.
Zgodnie z informacją MyDr nieuprawniona osoba trzecia uzyskała dostęp do środowiska MyDr i skopiowała przechowywaną w chmurze kopię zapasową bazy danych datowaną na 12 kwietnia 2024 r. W odniesieniu do ograniczonej liczby osób incydent mógł również objąć dane zawarte w anulowanych skierowaniach wystawionych po tej dacie.
Zakres danych zależy od konkretnego rekordu i mógł obejmować dane identyfikacyjne i kontaktowe, numer PESEL, adres, dane dotyczące wizyt i zdrowia, dane dotyczące ubezpieczenia społecznego oraz inne informacje zapisane w systemie.
MyDr poinformowała, że incydent został opanowany i nie ma dowodów na dalszy nieuprawniony dostęp. Według stanu na dzień publikacji nie wykryto także dowodów publicznego udostępnienia ani bezprawnego wykorzystania danych. Skopiowanie bazy przez osobę nieuprawnioną stanowi jednak naruszenie poufności.
Incydent wystąpił w infrastrukturze MyDr. Na podstawie dotychczasowej weryfikacji nie stwierdziliśmy oznak nieuprawnionego dostępu do lokalnych systemów informatycznych Arbovita.
MyDr przekazała Arbovita listę osób objętych incydentem. Osoby te są zawiadamiane bezpośrednio za pomocą dostępnych danych kontaktowych. Niniejszy komunikat ma charakter ogólny i nie oznacza, że incydent dotyczył każdej osoby korzystającej z usług Arbovita.
Zalecamy bezpłatne zastrzeżenie numeru PESEL, zachowanie ostrożności wobec nieoczekiwanych telefonów, SMS-ów i e-maili odnoszących się do zdrowia, wizyt, recept lub płatności oraz nieprzekazywanie haseł, kodów SMS, danych karty płatniczej ani dokonywanie opłat na podstawie nieoczekiwanej wiadomości.
MyDr przeprowadziła analizę techniczną zdarzenia i uruchomiła dedykowany punkt kontaktowy. Pytania o techniczne okoliczności incydentu, zakres danych w systemie MyDr i monitoring prosimy w pierwszej kolejności kierować do:
dane@mydr.pl
https://pacjent.mydr.pl
Wnioski dotyczące realizacji praw wynikających z RODO wobec Arbovita oraz pytania o sposób przetwarzania danych przez placówkę:
arbovitagroup@gmail.com
tel. 690 542 708
Arbovita sp. z o.o.
siedziba: Czarnochowice 579/62, 32-020 Czarnochowice
placówka medyczna: ul. Podskale 18/LU 6, 30-522 Kraków
