Od momentu ujawnienia skali katastrofy cyfrowej związanej z systemem MyDr obserwuję lawinowy wzrost niepokoju wśród mieszkańców naszego regionu. Jako redaktor lokalny zauważyłem, że tematyka ta stała się jednym z najczęściej poruszanych w rozmowach na korytarzach przychodni oraz w grupach społecznościowych Nowego Sącza. Ludzie są przerażeni myślą, że ich najbardziej intymne sekrety zdrowotne mogą znaleźć się w niepowołanych rękach. To naturalna reakcja na naruszenie tak fundamentalnego prawa jak prywatność medyczna. Wiele osób pyta mnie o to, jakie mają realne szanse na uzyskanie sprawiedliwości i odszkodowania za poniesione straty moralne.
Lawina zgłoszeń do UODO
Zgodnie z najnowszymi informacjami, do centralnego Urzędu Ochrony Danych Osobowych wpłynęło już ponad dwa tysiące formalnych zgłoszeń dotyczących naruszeń bezpieczeństwa. Te liczby są jedynie szczytem góry lodowej, ponieważ wiele osób może nadal wahać się przed podjęciem kroków prawnych ze względu na obawę przed skomplikowanymi procedurami biurokratycznymi. Każde takie zgłoszenie to sygnał alarmowy dla administratora danych, którym w przypadku systemów medycznych są często konkretne przychodnie lub gabinety lekarskie. Proces ten wymusza na placówkach natychmiastowe podjęcie działań naprawczych oraz transparentną komunikację z poszkodowanymi pacjentami. Ignorowanie tych obowiązków grozi gigantycznymi karami finansowymi ze strony regulatora.
Warto jednak pamiętać, samo złożenie zgłoszenia do UODO nie gwarantuje automatycznego przyznania odszkodowania przez sąd czy organ administracyjny. Poszkodowani muszą udowodnić, że doszło do naruszenia ich praw oraz że ponieśli oni rzeczywistą szkodę materialną lub niematerialną. To bardzo trudne zadanie w przypadku danych osobowych, gdzie ciężar dowodu spoczywa na stronie skarżącej. Często trudno jest wskazać konkretny moment, w którym dane zostały nielegalnie wykorzystane do szkody majątkowej. Dlatego też wiele spraw może zakończyć się niepowodzeniem lub długotrwałym procesem sądowym.
Wyzwania dla sądeckich przychodni
Na terenie Nowego Sącza i całego regionu sądeckiego system MyDr był powszechnie wykorzystywany przez liczne placówki opieki zdrowotnej. Oznacza to, że lokalni lekarze i pielęgniarki stają się bezpośrednimi adresatami gniewu pacjentów oraz wezwań przedsądowych z żądaniami zapłaty odszkodowań. Przychodnie te nie są winne błędu w kodzie systemu, ale jako administratorzy danych ponoszą pełną odpowiedzialność prawną za ich bezpieczeństwo i poufność. Sytuacja ta tworzy ogromne napięcie między osobami szukającymi pomocy medycznej a instytucjami, które mają im tę pomoc zapewniać.
Wiele mniejszych gabinetów może nie mieć wystarczających zasobów finansowych, aby pokryć roszczenia sięgające kilkunastu tysięcy złotych od każdego poszkodowanego. Może to prowadzić do upadłości niektórych podmiotów medycznych, co z kolei ograniczy dostępność opieki zdrowotnej w regionie. Jestem głęboko przekonany, że taka sytuacja jest szkodliwa dla wszystkich stron konfliktu, a nie tylko dla pacjentów. System ochrony zdrowia potrzebuje stabilności, a nie dodatkowego obciążenia wynikającego z błędów zewnętrznych dostawców oprogramowania.
Wysokie żądania odszkodowań
Pacjenci zaczynają wysyłać do przychodni oficjalne wezwania do zapłaty, w których domagają się kwot sięgających nawet kilkunastu tysięcy złotych za krzywdę moralną. Takie sumy są często wyliczane na podstawie szacunkowych strat psychicznych oraz potencjalnego ryzyka wyłudzeń tożsamości lub oszustw medycznych. Brak jest jednak jednolitego standardu prawnego określającego wysokość takich odszkodowań w przypadku wycieków danych osobowych. Każdy przypadek będzie musiał być rozpatrywany indywidualnie, co wydłuża proces i zwiększa koszty prawne dla obu stron.
Dane, które mogły zostać ujawnione, obejmują nie tylko podstawowe informacje osobowe, ale także wrażliwe dane zdrowotne oraz informacje o ubezpieczeniu. To szczególnie niebezpieczne, ponieważ pozwala na precyzyjne profilowanie ofiar przez przestępców cybernetycznych. Wyłudzenia mogą przybrać formę fałszywych wiadomości SMS od rzekomych lekarzy lub próby uzyskania dostępu do kont bankowych pod pretekstem rozliczeń medycznych. Osoby starsze i mniej zorientowane w technologiach są szczególnie narażone na tego typu ataki psychologiczne.
Co robić w przypadku podejrzenia wyłudzeń?
Zalecam wszystkim mieszkańcom Sądecczyzny, którzy korzystali z systemu MyDr, aby zachowali szczególną czujność i nie udostępniali swoich danych osobom nieznanym. W przypadku otrzymania podejrzanej wiadomości lub telefonu, należy niezwłocznie zweryfikować informacje bezpośrednio w swojej przychodni lub na stronie internetowej placówki medycznej. Nie należy przesyłać żadnych pieniędzy ani kodów jednorazowych bez upewnienia się co do tożsamości rozmówcy. Zgłaszanie podejrzanych zdarzeń do Policji oraz banku może pomóc w zminimalizowaniu potencjalnych strat materialnych.
Proces domagania się odszkodowania jest długi i żmudny, dlatego warto rozważyć konsultację z prawnikiem specjalizującym się w ochronie danych osobowych. Wiele kancelarii oferuje pierwsze konsultacje za darmo, co pozwala ocenić realne szanse na wygranie sporu sądowego. Nie należy jednak spodziewać się szybkiego rozwiązania sprawy, ponieważ system prawny w Polsce działa często powoli w przypadku skomplikowanych spraw cywilnych. Cierpliwość i dokładne gromadzenie dowodów są kluczowe dla sukcesu w takich postępowaniach.
Sytuacja ta pokazuje, jak krucha jest ochrona naszych danych w erze cyfrowej i jak łatwo może dojść do naruszenia prywatności na dużą skalę. Musimy domagać się od władz i dostawców systemów informatycznych wyższych standardów bezpieczeństwa oraz transparentności w przypadku awarii. Tylko wtedy będziemy mogli mieć pewność, że nasze informacje medyczne są bezpieczne przed nieautoryzowanym dostępem. Nadzieję daje fakt, że społeczeństwo budzi się do świadomości swoich praw i zaczyna aktywnie bronić swojej prywatności.
Na zakończenie chcę zaznaczyć, że monitorowanie tej sprawy będzie jednym z priorytetów redakcji Kuriera Sądeckiego w najbliższych miesiącach. Będziemy donosić o kolejnych krokach UODO oraz informować o ewentualnych zmianach w legislacji dotyczącej ochrony danych medycznych. Zachęcam czytelników do śledzenia naszych publikacji, aby być na bieżąco z rozwojem wydarzeń i wiedzieć, jak chronić swoje prawa. Razem możemy wymusić wyższe standardy bezpieczeństwa dla wszystkich pacjentów w Polsce.