Po co, skoro postępowanie już trwa
Dochodzenie prowadzi Centralne Biuro Zwalczania Cyberprzestępczości pod nadzorem Prokuratury Okręgowej w Warszawie. Wszczęto je 12 sierpnia 2026 r. (komunikat prokuratury). Sygnatury nie podano publicznie. Część czynów, o które chodzi (nieuprawniony dostęp do informacji i jej ujawnienie, art. 267 Kodeksu karnego), jest jednak ścigana tylko na wniosek pokrzywdzonego. Twój wniosek sprawia, że czyn popełniony na Twoją szkodę zostanie objęty postępowaniem, a Ty zyskasz status pokrzywdzonego: dostaniesz pouczenie o swoich prawach, informacje o rozstrzygnięciach i możliwość ich zaskarżenia.
Niezależnie od tego nieuprawnione przetwarzanie danych o zdrowiu jest przestępstwem ściganym z urzędu (art. 107 ustawy o ochronie danych osobowych), a pokrzywdzonym jest osoba, której dane dotyczą.
Czego prokuratura nie zrobi
Samo słabe zabezpieczenie danych przez firmę nie jest przestępstwem. To ocenia UODO. Nie licz na to, że prokuratura postawi zarzuty firmie za brak zabezpieczeń.
Jak złożyć
Adres: Prokuratura Okręgowa w Warszawie, ul. Chocimska 28, 00-791 Warszawa. Możesz też wysłać pismo przez e-Doręczenia, na adres AE:PL-60554-57486-TRDFC-30, dołączając je jako plik podpisany podpisem zaufanym, osobistym lub kwalifikowanym (dane kontaktowe prokuratury). Nie wysyłaj go zwykłym e-mailem: wniosek o ściganie musi być podpisany, a zwykły e-mail tego wymogu nie spełnia. Jeżeli nie znasz sygnatury postępowania, opisz je tak jak we wzorze. Prokuratura dołączy pismo do właściwych akt.
Chroń swoją prywatność
W tej sprawie może być bardzo wielu pokrzywdzonych, a strony mogą uzyskać dostęp do akt. Dlatego:
- opisz dane ogólnie (np. „dane dotyczące zdrowia: rozpoznania, leczenie, wywiad lekarski”),
- nie podawaj rozpoznań ani nazw leków,
- nie załączaj dokumentacji medycznej; napisz, że pokażesz ją przy przesłuchaniu,
- wnieś o ograniczenie dostępu do dokumentów z danymi o Twoim zdrowiu.
Możesz też poprosić, żeby przesłuchano Cię w prokuraturze blisko miejsca zamieszkania albo zdalnie.