O nas

Zespół

Podstawowa Opieka Zdrowotna (NFZ)

Ubezpieczenia

Cennik

Badania laboratoryjne

Kontakt

Szanowni Państwo,

W nawiązaniu do informacji dot. incydentu incydentu związanego z bezpieczeństwem danych osobowych w systemie MyDr EDM, chcielibyśmy Państwu przekazać informację dot. bezpieczeństwa Państwa danych.

Klinika Balsam korzysta z programu MyDR EDM tylko i wyłącznie w celu obsługi pacjentów i realizacji świadczeń w ramach NFZ. Oznacza to, że dane wrażliwe oraz dane medyczne pacjentów korzystających ze świadczeń przychodni komercyjnie oraz w ramach pakietów ubezpieczeń nie zostały naruszone tym incydentem bezpieczeństwa, gdyż korzystamy z innego programu do obsługi EDM pozostałych poradni.

Sytuacja, w której mogło dojść do ryzyka związanego z incydentem bezpieczeństwa danych osobowych może dotyczyć pacjentów komercyjnych oraz z towarzystw ubezpieczeniowych, jeżeli korzystali z poradni POZ naszej placówki na podstawie złożonej deklaracji lub realizowali świadczenia jednorazowe w ramach NFZ (wizyty dla pacjentów spoza listy zadeklarowanej do NFZ lub programy szczepień powszechnych prowadzonych przez MZ).

Na podstawie informacji przekazanej przez MyDR EDM, incydent dotyczy danych pacjentów wprowadzonych do systemu do 12 kwietnia 2024 roku, tzn. dotyczy ona głównie pacjentów:

• Poradni POZ w Klinice Balsam która działa od sierpnia/września 2021 roku.
• Poradni POZ Kliniki Balsam w CM Stegny w Warszawie w okresie jej działalności w 2023-2024 r. (placówka nieistniejąca od czerwca 2025 r.)

Po uzyskaniu wstępnych informacji o incydencie związanego z bezpieczeństwem danych osobowych w systemie MyDr EDM wszelkie procedury bezpieczeństwa zostały uruchomione prawidłowo oraz wykonano wszelkie zalecania uzyskane ze strony Instytucji Państwowych.

Przedstawiamy poniżej stanowisko MyDR EDM na dzień 2.09.2026 r.:

Wyniki analizy przeprowadzonej przez MyDr przy wsparciu ekspertów ds. analizy forensic wskazują, że nieuprawniona strona trzecia uzyskała dostęp do środowiska i skopiowała z niego zawartość bazy danych przechowywanej w chmurze MyDr, zawierającą dane sprzed 12 kwietnia 2024 roku, a w przypadku ograniczonej liczby osób – również dane osobowe zawarte w anulowanych skierowaniach. 

System EDM firmy MyDr został zabezpieczony i pozostaje w pełni sprawny.

Chcielibyśmy podkreślić, że nie oznacza to, iż dane przetwarzane przez Państwa organizację zostały wykorzystane lub upublicznione. Zespoły MyDr oraz zewnętrzni eksperci stale monitorują sytuację i na dzień wysłania tej komunikacji nie wykryli żadnych dowodów na to, że dane objęte tym incydentem zostały upublicznione. 

Analiza forensic przeprowadzona przez MyDr potwierdziła, że incydent został opanowany i nie ma dowodów na dalszy nieuprawniony dostęp do systemów.

Na tym etapie dochodzenie uznaje się za zakończone, a dalsze informacje będziemy przekazywać wyłącznie w przypadku pojawienia się istotnych nowych okoliczności. Niniejsze zawiadomienie należy traktować jako ostateczne zawiadomienie od podmiotu przetwarzającego zgodnie z RODO.

Więcej informacji znajdą Państwo na stronie MyDR EDM

W razie jakichkolwiek pytań, prosimy o kontakt w tej sprawie z naszą placówką za pośrednictwem formularza kontaktowego w zakładce Kontakt.

Z poważaniem,

Karol El-Madhoun

Dyrektor Przychodni