Wyciek danych medycznych z systemu MyDr: Jak zabezpieczyć numer PESEL?

Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował o ataku hakerskim na spółkę MyDr, która jest jednym z kluczowych dostawców oprogramowania do elektronicznej dokumentacji medycznej w Polsce. Wykradziona baza danych o rozmiarze ponad 2 terabajtów zawiera informacje dotyczące niemal 19 milionów obywateli. Władze zapowiedziały, że szczegółowe informacje na temat incydentu będą publikowane w serwisie Bezpieczne Dane.

Obowiązki administratorów danych

Urząd Ochrony Danych Osobowych (UODO) przypomina, że zgodnie z RODO administratorzy danych korzystający z usług MyDr mają obowiązek zgłoszenia incydentu do organu nadzorczego w terminie 72 godzin od jego stwierdzenia. Zgłoszenie musi zawierać opis charakteru zdarzenia oraz szacunkową liczbę osób i wpisów, których dotyczy naruszenie. Formularz zgłoszeniowy jest dostępny bezpośrednio na stronie UODO.

UODO podkreśla, że to na administratorach spoczywa bezpośredni obowiązek powiadomienia pacjentów dotkniętych wyciekiem. Procedura ta ma na celu umożliwienie obywatelom podjęcie działań minimalizujących ryzyko negatywnych konsekwencji, takich jak kradzież tożsamości.

Rekomendacje dla obywateli

W obliczu zagrożenia wicepremier Krzysztof Gawkowski zaapelował do Polaków o podjęcie szybkich kroków ochronnych, wskazując w pierwszej kolejności na konieczność zastrzeżenia numeru PESEL. UODO zaleca również zachowanie szczególnej ostrożności podczas podawania danych wrażliwych w rozmowach telefonicznych oraz przez internet.

Eksperci ostrzegają przed wzmożonym ryzykiem ataków phishingowych, mających na celu wyłudzenie dostępu do bankowości internetowej. Zaleca się skrupulatną weryfikację nadawców wiadomości SMS oraz e-mail przed kliknięciem w zawarte w nich linki.

Jak chronić swoją prywatność

UODO udostępnił poradnik dotyczący ochrony danych, przypominając o podstawowych prawach konsumentów. W przypadku podejrzenia przetwarzania danych bez podstawy prawnej, obywatel może zażądać wyjaśnień od instytucji, a w razie ich braku – złożyć skargę do prezesa UODO. Urząd radzi również domagać się wskazania podstawy prawnej przy żądaniu kopii dowodu osobistego oraz zwraca uwagę na opcjonalny charakter zgód marketingowych.

Warto pamiętać o fizycznym niszczeniu dokumentów zawierających dane osobowe przed ich wyrzuceniem. Przed utylizacją nośników elektronicznych, takich jak dyski twarde czy pendrive'y, należy przywrócić ustawienia fabryczne, co zapobiegnie odzyskaniu zapisanych na nich loginów i haseł.