UODO skontroluje placówki medyczne. Sprawdzi, jak chronią dane pacjentów
Urząd Ochrony Danych Osobowych jeszcze w tym roku przeprowadzi dodatkowe kontrole w placówkach medycznych. Sprawdzi, w jaki sposób chronią one informacje o zdrowiu pacjentów. Decyzja ma związek z cyberatakiem na firmę MyDr, który mógł objąć dane nawet 19 mln osób.
Z tego artykułu dowiesz się:
- Dlaczego UODO przeprowadzi kontrole w placówkach medycznych.
- Co urzędnicy będą kontrolować w przychodniach.
- Co mają wspólnego kontrole z wyciekiem danych z platformy MyDr.
Kontrole w placówkach medycznych po wycieku danych z MyDr
Prezes Urzędu Ochrony Danych Osobowych zdecydował o rozszerzeniu kontroli prowadzonych w sektorze ochrony zdrowia. Mają one wykazać, w jaki sposób podmioty lecznicze zabezpieczają dane pacjentów i czy przestrzegają przepisów RODO. Chodzi o informacje wymagające szczególnej ochrony, takie jak dane o stanie zdrowia, przyjmowanych lekach, wystawionych receptach czy przebytym leczeniu.
Decyzja ma związek z cyberatakiem na firmę MyDr, która dostarcza placówkom ochrony zdrowia system służący m.in. do prowadzenia elektronicznej dokumentacji medycznej. Według informacji przekazanych w sierpniu przez Ministerstwo Cyfryzacji incydent mógł objąć dane nawet 19 mln osób, w tym informacje o lekach i receptach. Z platformy MyDr korzystało około 12 tys. podmiotów medycznych. Były to zarówno placówki publiczne i komercyjne, jak i indywidualne praktyki lekarskie.
Po ujawnieniu informacji o wycieku UODO zdecydował o rozpoczęciu kontroli w samej firmie MyDr. Urząd sprawdza zastosowane przez spółkę środki techniczne i organizacyjne oraz przeprowadzoną analizę ryzyka. Do Urzędu nadal wpływają również zgłoszenia naruszenia ochrony danych składane przez ich administratorów.
UODO sprawdzi zabezpieczenia w kolejnych placówkach
Kontrole nie ograniczą się do firmy MyDr ani podmiotów korzystających z jej oprogramowania. Urząd zapowiedział szersze działania w sektorze ochrony zdrowia, których celem będzie ocena sposobu zabezpieczania danych pacjentów.
„Zagrożenia w obszarze przetwarzania danych medycznych skutkują koniecznością przeprowadzenia jeszcze w tym roku dodatkowych zintensyfikowanych kontroli w kolejnych podmiotach, w szczególności celem weryfikacji stosowanych przez nie zabezpieczeń”- poinformował UODO.
Kontrole w placówkach medycznych są prowadzone w ramach monitorowania przestrzegania unijnego rozporządzenia o ochronie danych osobowych. UODO przypomina, że działania w tym sektorze rozpoczęły się już w 2025 r. Wówczas dotyczyły bezpieczeństwa danych osobowych, natomiast w 2026 r. skupiały się przede wszystkim na stosowaniu monitoringu wizyjnego.
UODO zmienił plan kontroli na 2026 rok
Aby zwiększyć liczbę kontroli w ochronie zdrowia, urząd zmienił tegoroczny plan swoich działań. Zaplanowane wcześniej kontrole internetowych platform pośredniczących w sprzedaży towarów i usług zostały przesunięte na pierwszy i drugi kwartał 2027 r.
Bez zmian mają być natomiast prowadzone kontrole organów przetwarzających dane w wielkoskalowych systemach Unii Europejskiej. UODO nadal będzie też sprawdzał podmioty prowadzące Biuletyny Informacji Publicznej oraz firmy wykorzystujące dane osobowe do celów marketingowych.
Źródło: Radio ZET/PAP
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Mężczyzna z długimi włosami, w koszuli w geometryczny wzór, siedzi przed wzmacniaczami muzycznymi.](https://s.eurozet.pl/cbz/2026/10/12/6eaf72d2/2497593-179x101-8adf946501.png "Córka Jana Borysewicza krytykuje produkcję Netflixa. "Moja mama nie miała nikogo"")
