Informacje o incydencie opieramy na poniższych źródłach. Wszystkie adresy sprawdziliśmy 24 września 2026 r. W nawiasie podajemy datę publikacji. Artykułów nie cytujemy, tylko je streszczamy i do nich odsyłamy.
Informacje spółki
- MyDr sp. z o.o., informator dla pacjentów o incydencie (aktualizacja 3.09.2026).
Komunikaty organów
- Ministerstwo Cyfryzacji, komunikat po spotkaniu Połączonego Centrum Operacyjnego Cyberbezpieczeństwa (12.08.2026).
- Prokuratura Okręgowa w Warszawie, komunikat o dochodzeniu (13.08.2026).
- Prezes UODO, „Prezes UODO skontroluje spółkę MyDr” (13.08.2026).
- Centralne Biuro Zwalczania Cyberprzestępczości, komunikat w sprawie wycieku danych pacjentów (18.08.2026).
Serwisy urzędowe
- bezpiecznedane.gov.pl: sprawdzenie numeru PESEL.
- gov.pl, zastrzeżenie numeru PESEL.
- gov.pl, zgłoszenie przestępstwa.
- UODO, dane kontaktowe, jak złożyć skargę i skargi przez e-Doręczenia.
- Prokuratura Okręgowa w Warszawie, dane kontaktowe.
- Ministerstwo Sprawiedliwości, wyszukiwarka KRS: MyDr sp. z o.o. (KRS 0000704950) i „Lekseek Polska sp. z o.o.” sp.k. (KRS 0000504649).
Media
- TVN24, prokuratura nadzoruje dochodzenie (13.08.2026).
- Spider's Web, czym jest MyDr (13.08.2026).
- XYZ, sprawdzanie danych w bezpiecznedane.gov.pl (29.08.2026).
- Spider's Web, weryfikacja PESEL i stanowisko MyDr (31.08.2026).
- Benchmark, bezpiecznedane.gov.pl a inne wycieki (31.08.2026).
- ITwiz, co zrobić po wycieku (31.08.2026).
- Bankier.pl, skargi do UODO i wezwania do zapłaty (22.09.2026).
Przepisy i orzecznictwo
- RODO, rozporządzenie (UE) 2016/679.
- Ustawa o ochronie danych osobowych, tekst jednolity Dz.U. 2019 poz. 1781.
- Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta, tekst jednolity Dz.U. 2024 poz. 581.
- Wyrok TSUE z 26.10.2023, C-307/22: bezpłatna pierwsza kopia danych, także z dokumentacji medycznej.
- Wyrok TSUE z 4.05.2023, C-300/21: samo naruszenie RODO nie wystarcza, ale nie ma progu powagi szkody.
- Wyrok TSUE z 14.12.2023, C-340/21: atak przestępców nie zwalnia automatycznie z odpowiedzialności, a obawa przed nadużyciem danych może być szkodą.
- Wyrok TSUE z 14.12.2023, C-456/22: brak progu bagatelności szkody.
- Wyrok TSUE z 20.06.2024, C-590/22: wystarczy wykazana obawa, że dane trafiły do osoby trzeciej.
- Wyrok TSUE z 20.06.2024, C-182/22 i C-189/22: odszkodowanie pełni funkcję kompensacyjną.
- Europejska Rada Ochrony Danych, wytyczne 9/2022 w sprawie zgłaszania naruszeń ochrony danych osobowych (wersja 2.0 z 28.03.2023).