Nie mam zawiadomienia, choć moja placówka korzystała z MyDr. Co robić?
Wyślij do placówki zapytanie przesiewowe (wzór w dziale wzorów). Zapytaj też, czy korzystała z systemu w przeszłości. Jeżeli potwierdzi, zażądaj kopii swoich danych. Zawiadomienie mogło nie dotrzeć, na przykład jeśli placówka przestała korzystać z MyDr. Sprawdź też swój PESEL w bezpiecznedane.gov.pl.
Serwis pokazał, że wyciekł mój PESEL. Czy wyciekł tylko PESEL?
Niekoniecznie. Serwis bezpiecznedane.gov.pl sprawdza wyłącznie numery PESEL, więc informuje tylko o nich. Wynik oznacza, że w wycieku jest co najmniej Twój PESEL. Jakie jeszcze dane o Tobie były w systemie, ustalisz, żądając kopii danych od placówki (wzór w dziale wzorów).
Czy muszę pozywać swojego lekarza?
Nie. Za szkodę odpowiadają solidarnie placówka i firma, która przetwarzała dane. Możesz skierować roszczenie tylko do dostawcy systemu.
Placówka może się bronić, że w żaden sposób nie ponosi winy, na przykład dlatego, że starannie wybrała dostawcę systemu (art. 82 ust. 3 RODO). Czy sąd to uzna, nie wiadomo, bo Trybunał Sprawiedliwości UE interpretuje ten wyjątek wąsko. Dostawcy systemu trudniej się tak bronić, bo to w jego systemie doszło do naruszenia, a to on był specjalistą od systemów komputerowych (w odróżnieniu od lekarza).
Czy mój lekarz zrobił coś źle?
Nie przesądzamy tego. Placówka jest formalnie administratorem danych, ale incydent nastąpił w systemie dostawcy. Placówki dowiadywały się o szczegółach od MyDr.
Czy zastrzeżenie PESEL utrudni mi leczenie?
Nie. Zastrzeżenie nie blokuje rejestracji u lekarza, realizacji recepty ani spraw urzędowych. Utrudnia zawarcie umowy kredytu lub pożyczki na Twoje dane.
Ile mogę dostać?
Nie ma jeszcze wyroków w sprawie tego wycieku. Kwota zależy od rodzaju danych i Twojej sytuacji. Nikt uczciwy nie obieca Ci konkretnej sumy.
Czy potrzebuję adwokata?
Do wysłania zapytania i żądania kopii danych do placówki, skargi do UODO i zawiadomienia do prokuratury nie. Jeżeli chcesz dochodzić zadośćuczynienia, zalecamy konsultację z adwokatem lub radcą prawnym już przed wysłaniem wezwania do zapłaty. Formalnie w sądzie okręgowym w pierwszej instancji pełnomocnik nie jest obowiązkowy, ale od tego, jak opiszesz i udokumentujesz krzywdę, zależy wynik sprawy, a przegrana oznacza koszty.
Czy skarga do UODO da mi pieniądze?
Nie. UODO może nałożyć karę na firmę i nakazać jej zmiany. O zadośćuczynieniu decyduje sąd.
W zawiadomieniu napisano, że nie ma powodów do niepokoju. Czy to prawda?
To samo zawiadomienie przyznaje, że incydent może wiązać się z wysokim ryzykiem. Nie ma powodu do paniki, ale jest powód do ostrożności i do zabezpieczenia się.
Ktoś dzwoni i powołuje się na moje leczenie. Co robić?
Rozłącz się, niczego nie potwierdzaj i nie podawaj żadnych danych ani kodów. Jeżeli próbowano Cię oszukać, zgłoś to na Policję.
Jak wysłać pisma?
Zapytanie i żądanie kopii danych: e-mailem do placówki, najlepiej z adresu, który placówka ma w Twojej karcie. Skargę do UODO: pocztą albo przez e-Doręczenia jako plik podpisany podpisem zaufanym, osobistym lub kwalifikowanym (nie zwykłym e-mailem). Zawiadomienie do prokuratury: pocztą, z własnoręcznym podpisem (nie przez e-Doręczenia i nie e-mailem). Zachowaj potwierdzenia wysłania, wystarczy standardowy list polecony bez "zwrotnego potwierdzenia odbioru".