Zawiadomienie do prokuratury z wnioskiem o ściganie

Pokrzywdzony / Pokrzywdzona: imię i nazwisko, PESEL PESEL, adres do korespondencji, e-mail

Sygn. akt: sygnatura akt, jeżeli jest znana

dotyczy: dochodzenia prowadzonego przez Centralne Biuro Zwalczania Cyberprzestępczości pod nadzorem Prokuratury Okręgowej w Warszawie w sprawie nieuprawnionego dostępu do systemu informatycznego MyDr

Na podstawie art. 304 § 1 k.p.k. zawiadamiam o podejrzeniu popełnienia na moją szkodę przez nieustalonego sprawcę (sprawców) przestępstw z art. 267 § 1, § 2 i § 4 k.k. oraz z art. 107 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, polegających na tym, że w nieustalonym okresie, nie później niż 6 sierpnia 2026 r., bez uprawnienia uzyskał dostęp do systemu teleinformatycznego działającego pod marką MyDr oraz do przechowywanych w nim informacji, w tym moich danych osobowych i danych dotyczących zdrowia, przetwarzał te dane, nie będąc do tego uprawnionym, a następnie część uzyskanych informacji ujawnił innym osobom.

Na podstawie art. 12 § 1 k.p.k. w zw. z art. 267 § 5 k.k. składam wniosek o ściganie sprawcy (sprawców) tych czynów, obejmujący, stosownie do art. 12 § 2 k.p.k., również inne osoby, których czyny pozostają z nimi w ścisłym związku.

Jednocześnie wnoszę o:

1. dołączenie niniejszego zawiadomienia do akt dochodzenia wskazanego na wstępie;

2. ustalenie, że jestem pokrzywdzonym / pokrzywdzoną (art. 49 § 1 k.p.k.), doręczenie mi pouczenia o uprawnieniach i obowiązkach pokrzywdzonego (art. 300 § 1 k.p.k.) oraz poinformowanie mnie o sygnaturze akt i organie prowadzącym postępowanie;

3. nieudostępnianie innym stronom dokumentów zawierających moje dane dotyczące zdrowia w zakresie, w jakim nie jest to niezbędne (art. 156 § 5 k.p.k.);

4. przesłuchanie mnie w charakterze świadka za pośrednictwem jednostki prokuratury właściwej dla miejsca mojego zamieszkania albo przy użyciu urządzeń umożliwiających przeprowadzenie tej czynności na odległość.

Korzystałem / Korzystałam ze świadczeń zdrowotnych w placówkach, które prowadziły dokumentację w systemie działającym pod marką MyDr (okres lub daty wizyt). W systemie przechowywane były moje dane identyfikacyjne i dane dotyczące zdrowia (kategorie ogólnie, np. rozpoznania, informacje o leczeniu, kody e-recept, treść wywiadu lekarskiego). Zawiadomieniem z dnia data zawiadomienia administrator poinformował mnie, że naruszenie objęło moje dane.

Zachowanie sprawcy wypełnia znamiona art. 267 § 1, § 2 i § 4 k.k. Pobranie, przechowywanie i przekazanie danych dotyczących zdrowia przez osobę nieuprawnioną wypełnia ponadto znamiona art. 107 ust. 2 ustawy o ochronie danych osobowych. Jestem pokrzywdzonym / pokrzywdzoną, bo dobro prawne chronione tymi przepisami, czyli poufność informacji i ochrona danych osobowych, zostało naruszone bezpośrednio w mojej osobie. Z uwagi na wnioskowy tryb ścigania przestępstw z art. 267 § 1 do 4 k.k. składam wniosek o ściganie.

opcjonalnie Uwaga: samo nienależyte zabezpieczenie danych nie jest przestępstwem od 25 maja 2018 r. Poniższy fragment ma sens tylko wtedy, gdy masz podstawy sądzić, że Twoje dane przechowywał podmiot bez umowy powierzenia albo po zakończeniu współpracy z placówką.

[Wnoszę także o zbadanie, czy osoby odpowiedzialne za przetwarzanie danych w MyDr sp. z o.o. (KRS 0000704950) lub w „Lekseek Polska sp. z o.o.” sp.k. (KRS 0000504649) nie dopuściły się przestępstwa z art. 107 ust. 2 ustawy o ochronie danych osobowych przez przechowywanie moich danych dotyczących zdrowia przez podmiot do tego nieuprawniony (art. 28 ust. 2 i 4 RODO) lub po ustaniu podstawy ich przetwarzania (art. 28 ust. 3 lit. g RODO). Stopka zawiadomienia podaje firmę jednej spółki i numery KRS oraz NIP drugiej, a np. w odniesieniu do wizyty z dnia ... w placówce, która przestała korzystać z systemu, nie [otrzymałem / otrzymałam] żadnego zawiadomienia. Zdaję sobie sprawę, że samo nienależyte zabezpieczenie danych nie stanowi obecnie przestępstwa i podlega ocenie Prezesa UODO.]

Dokumentacji medycznej nie załączam z uwagi na jej charakter i dostęp innych stron do akt. Przedłożę ją do wglądu w toku przesłuchania.

podpis

Załączniki:
1) zawiadomienie o naruszeniu ochrony danych osobowych z dnia data zawiadomienia
2) opcjonalnie inne dowody objęcia danych incydentem