Komunikat dot. incydentu naruszenia bezpieczeństwa

Komunikat dla pacjentów

Szanowni Państwo, informujemy, że u dostawcy systemu elektronicznej dokumentacji medycznej, z
którego korzysta nasza placówka – spółki MyDr – doszło do naruszenia bezpieczeństwa polegającego na
uzyskaniu dostępu do danych przez osobę nieuprawnioną. Incydent potwierdziło Ministerstwo
Cyfryzacji w dniu 12 sierpnia 2026 r.

Naruszenie nie wystąpiło w systemach naszej placówki. Podjęliśmy działania, do których jesteśmy
zobowiązani jako administrator Państwa danych: wystąpiliśmy do dostawcy o ustalenie zakresu
naruszenia, zgłosiliśmy sprawę Prezesowi Urzędu Ochrony Danych Osobowych i zabezpieczyliśmy
dostęp do naszego konta.

Naruszenie może obejmować imię i nazwisko, numer PESEL, datę urodzenia, dane kontaktowe, oddział
NFZ oraz informacje dotyczące zdrowia, w tym o wystawionych receptach i przebytych wizytach.

Równocześnie pragniemy nadmienić, że wg. aktualnych doniesień (na stan z 17/08/2026 r.) od dostawcy oprogramowania „Dane objęte incydentem najprawdopodobniej mają charakter historyczny – pochodzą z 2024 roku oraz lat wcześniejszych i mogą nie obejmować wszystkich klientów MyDr ani wszystkich ich pacjentów.” – jeżeli więc pow. doniesienia zostałyby definitywnie potwierdzone, możemy poinformować iż liczba pacjentów których w.w. incydent mógłby dotknąć w wyniku skorzystania z usług naszej placówki, może okazać się bardzo ograniczona.

Nie mniej, w przypadku uzyskania przez nas jakichkolwiek precyzyjnych informacji od dostawcy oprogramowania MyDr co do zakresu wycieku danych – zobowiązujemy się niezwłocznie i bezpośrednio poinformować ew. osoby nim dotknięte.

Ponadto, informujemy iż od momentu publikacji tego komunikatu na czas nieokreślony całkowicie zaprzestajemy przekazywania danych naszych klientów w jakimkolwiek zakresie do dostawcy oprogramowania MyDr.

Co radzimy zrobić

  1. Zastrzec numer PESEL – w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy. Zajmuje
    to kilka minut.
  2. Zachować ostrożność wobec telefonów i wiadomości dotyczących zdrowia, recept, badań i płatności.
  3. Nie podawać nikomu numeru PESEL, hasła, kodu SMS ani danych karty płatniczej.
  4. Sprawdzać w serwisie bezpiecznedane.gov.pl, czy Państwa dane znalazły się w wycieku.

Ważne

Nasza placówka nigdy nie prosi o podanie numeru PESEL, hasła ani danych karty płatniczej w
wiadomości elektronicznej lub SMS.

W razie wątpliwości prosimy o kontakt pod numerem: +48 459 598 838

Pełne wytyczne dostępne są na stronie UODO,
a aktualne informacje o postępie dochodzenia wyjaśniającego znajdą Państwo na stronie dostawcy usług (MyDr)

Kontakt do inspektora ochrony danych: [email protected]

To jest wyrób medyczny. Używaj go zgodnie z instrukcją używania lub etykietą

ZGODA PACJENTA

NA WYKONYWANIE ANALIZ ZAPISÓW KARDIOTOKOGRAFICZNYCH (KTG) NA ODLEGŁOŚĆ

I. DANE PACJENTA

Imię (imiona) i nazwisko: ______________________________________________________________

PESEL (lub numer i rodzaj dokumentu tożsamości): __________________________________________

II. NAZWA I OPIS ŚWIADCZENIA ZDROWOTNEGO

Badanie kardiotokograficzne (KTG) polega na monitorowaniu akcji serca płodu wraz z jednoczasowym zapisem czynności skurczowej mięśnia macicy, za pomocą kardiotokografu. Badanie KTG wspomaga monitorowanie dobrostanu płodu. Badanie KTG nie zastępuje jednak regularnych wizyt ginekologiczno-położniczych ani innych obowiązkowych badań, które są istotne dla prawidłowego przebiegu ciąży i zdrowia matki i dziecka.

Analiza zapisu kardiotokograficznego (KTG) na odległość polega na:

  1. odczytaniu przez osoby udzielające świadczeń zdrowotnych przesłanego przez Pacjentkę zapisu kardiotokograficznego, wykonanego przez Pacjentkę samodzielnie, za pomocą przenośnego kardiotokografu („Urządzenie”) i przesłanego do osoby udzielającej świadczeń zdrowotnych za pośrednictwem Urządzenia,
  2. dokonaniu analizy zapisu, sporządzenia raportu z analizą zapisu KTG („Wynik KTG”) oraz przygotowaniu ewentualnych rekomendacji dla Pacjentki.

III. INFORMACJE DLA PACJENTA

Pacjentka oświadcza, że została wyczerpująco poinformowana i przyjmuje do wiadomości następujące informacje:

  1. Warunkiem sporządzenia wiarygodnej analizy zapisu KTG jest poprawne wykonanie badania KTG, a następnie przesłanie zapisu KTG przez Pacjentkę, zgodnie z instrukcją używania Urządzenia oraz udostępnionym Pacjentce regulaminem Serwisu www.telektg.pl , dostępnym pod linkiem: www.telektg.pl/regulamin („Regulamin”)
  2. Osoba udzielająca Pacjentce świadczeń zdrowotnych dokonuje analizy przesłanego przez Pacjentkę zapisu KTG. Osoba udzielająca Pacjentce świadczeń zdrowotnych nie ponosi jednak odpowiedzialności za prawidłowość lub wiarygodność sporządzonego przez Pacjentkę zapisu KTG. Pacjentka rozumie i akceptuje fakt, że ponosi pełną odpowiedzialność za prawidłowe wykonanie badania KTG oraz przesłanie jego zapisu. Pacjentka rozumie i akceptuje fakt, że nieprawidłowe wykonanie badania KTG może wpłynąć na Wynik KTG.
  3. Osoba udzielająca Pacjentce świadczeń zdrowotnych nie ponosi odpowiedzialności za niewykonanie analizy zapisu KTG lub sporządzenie analizy zapisu KTG nieodzwierciedlającego rzeczywistego stanu płodu, jeżeli wynika to z niespełnienia przez Pacjentkę wymogów lub naruszenia zasad określonych w instrukcji używania Urządzenia lub Regulaminie.
  4. Wykonanie badania KTG oraz analiza KTG na odległość jest narzędziem jedynie wspomagającym monitorowanie stanu zdrowia płodu. W żadnym przypadku nie zastępuje bieżącego nadzoru osoby prowadzącej ciążę, bezpośredniej konsultacji z lekarzem lub położną oraz badań kontrolnych.
  5. Niezależnie od udzielanego pacjentce świadczenia zdrowotnego, a także Wyniku KTG, w przypadku pojawienia się jakiegokolwiek pogorszenia samopoczucia, wystąpienia niepokojących symptomów, słabszego odczuwania ruchów płodu lub innych niepokojących objawów, Pacjentka powinna natychmiast zwrócić się o pomoc medyczną.
  6. Analizy zapisów KTG sporządzane są przez osoby udzielające świadczeń zdrowotnych codziennie przez całą dobę. Spółka dokłada wszelkich starań, aby przesłać i udostępnić Raport z analizą zapisu KTG na platformie w ciągu 30 minut od momentu zakończenia zapisu KTG na platformie.
  7. W ramach analizy zapisu KTG na odległość nie gwarantuje się natychmiastowej reakcji osób udzielających świadczeń zdrowotnych. W przypadku wystąpienia zagrożenia o charakterze nagłym Pacjentka ma obowiązek natychmiast zwrócić się o pomoc medyczną, nie czekając na przesłanie Wyniku KTG.
  8. Osoba udzielająca Pacjentce świadczeń zdrowotnych nie ponosi odpowiedzialności za podanie przy rejestracji przez Pacjentkę błędnych, niekompletnych, nieprawdziwych, wprowadzających w błąd lub w inny sposób nieprawidłowych danych.
  9. Osoba udzielająca Pacjentce świadczeń zdrowotnych nie ponosi odpowiedzialności za postępowanie Pacjentki, w związku z otrzymanym Wynikiem KTG, w tym za nieskorzystanie z konsultacji lekarskiej w przypadku odbiegającego od normy Wyniku KTG.

Data i podpis Pacjentki

10.10.2024 __________________

Data i podpis osoby odbierającej zgodę

Podpis

IV. OŚWIADCZENIE PACJENTA O ZGODZIE NA WYKONANIE ANALIZ KTG

Dobrowolnie wyrażam zgodę na wykonywanie analiz zapisu kardiotokograficznych (KTG) na warunkach szczegółowo przedstawionych w zgodzie przez okres abonamentu, wykupionego przeze mnie w Serwisie TELEKTG, dostępnym pod linkiem: www.telektg.pl .

Data i podpis Pacjentki

__________________

Data i podpis osoby udzielającej świadczeń zdrowotnych

Podpis

V. OŚWIADCZENIA PACJENTA

  1. Oświadczam, że nie zataiłam informacji dotyczących stanu zdrowia, wyników wykonanych badań, chorób towarzyszących, uczuleń oraz dotychczasowego leczenia.
  2. Niniejszym oświadczam, iż zapoznałem się z treścią niniejszego formularza oraz zostałam wyczerpująco poinformowana o proponowanym świadczeniu zdrowotnym.
  3. Oświadczam, iż miałam możliwość zadawania pytań dotyczących proponowanego świadczenia zdrowotnego, za pośrednictwem danych kontaktowych wskazanych w Regulaminie Serwisu. W przypadku zadania takich pytań, otrzymałam odpowiedzi na wszystkie moje wątpliwości.
  4. Czuję się dostatecznie poinformowana i oświadczam, że świadomie podjęłam decyzję o przekazaniu wykonanego przeze mnie zapisu kardiotokograficznego (KTG) do przeprowadzenia jego analizy na odległość.

Data i podpis Pacjentki

__________________

Data i podpis osoby udzielającej świadczeń zdrowotnych

Podpis