Interpelacja nr 16579 · Sejm X kadencji
Interpelacja w sprawie wycieku danych osobowych w 105. Kresowym Szpitalu Wojskowym w Żarach
Autor: Mariusz Błaszczak (PiS). Wpłynęło do Sejmu 13 kwietnia 2026. Adresat: minister obrony narodowej. Odpowiedź w terminie, stan na 30 września 2026.
Sprawdź w Sejmie (rekord w API Sejmu) · pismo na sejm.gov.pl
Adresat i termin odpowiedzi
Adresat ma 21 dni od dnia, w którym dostał pismo od Marszałka Sejmu, i ten termin biegnie u każdego adresata osobno.
| Adresat | Doręczono | Termin | Stan |
|---|---|---|---|
| minister obrony narodowej | 17 kwietnia 2026 | 8 maja 2026 | Odpowiedź 2 dni przed terminem |
Odpowiedzi
-
Odpowiedź z 6 maja 2026, podpis: Sekretarz stanu Paweł Bejda
-
Przedłużenie terminu z 8 maja 2026, podpis: sekretarz stanu w Ministerstwie Obrony Narodowej - Paweł Bejda
Prolongata to zapowiedź odpowiedzi w późniejszym terminie, a nie odpowiedź.
Treść interpelacji
Szanowny Panie Ministrze,
w związku z doniesieniami medialnymi dotyczącymi poważnego incydentu naruszenia ochrony danych osobowych w 105. Kresowym Szpitalu Wojskowym w Żarach zwracam się z wnioskiem o udzielenie szczegółowych informacji oraz wyjaśnień:
- Jak Ministerstwo Obrony Narodowej sprawowało nadzór nad bezpieczeństwem danych w wojskowych podmiotach leczniczych, w szczególności w szpitalu w Żarach?
- Czy nadzór sprawowany przez zastępcę dyrektora płk. Mariusza Świderskiego był – w ocenie MON – adekwatny i wystarczający?
- Czy w związku z incydentem dokonano oceny odpowiedzialności kadry kierowniczej szpitala?
- Jak dokładnie przebiegał incydent oraz jaki był realny zakres dostępu do danych (ile rekordów, jakiego typu dane)?
- Czy potwierdzono, że dane nie zostały skopiowane, sfotografowane lub przekazane dalej?
- Jakie działania podjęto bezpośrednio po wykryciu incydentu?
- Czy sprawa została zgłoszona do wszystkich właściwych instytucji, w tym do prezesa UODO oraz służb odpowiedzialnych za bezpieczeństwo państwa?
- Czy wobec osób odpowiedzialnych wyciągnięto konsekwencje służbowe, dyscyplinarne lub karne? Jeśli tak – jakie?
- Czy incydent skutkował zmianami kadrowymi w placówce lub w strukturach nadzorczych?
- Czy Ministerstwo Obrony Narodowej zleciło kontrolę w szpitalu w Żarach? Jeśli tak, to komu i z jakim zakresem?
- Czy w kontrolę zaangażowano wyspecjalizowane podmioty, takie jak: komponenty cyberwojsk, Służba Kontrwywiadu Wojskowego lub inne instytucje bezpieczeństwa?
- Czy podobne audyty przeprowadzono w innych wojskowych szpitalach?
- Czy DKWOC został zaangażowany w analizę incydentu i identyfikację zagrożeń systemowych?
- Czy infrastruktura wojskowej służby zdrowia – w tym systemy medyczne – została objęta kompleksowym „parasolem ochronnym“ przez DKWOC lub inne struktury MON?
- Czy istnieje centralny system monitorowania incydentów bezpieczeństwa w wojskowej służbie zdrowia?
- Jakie procedury obowiązują obecnie w zakresie ochrony danych w wojskowych placówkach medycznych?
- Czy personel medyczny i administracyjny przechodzi regularne szkolenia z zakresu cyberbezpieczeństwa i ochrony danych?
- Czy po incydencie wprowadzono nowe procedury lub mechanizmy (np. automatyczne blokady sesji, monitoring dostępu, zasada „zero trust“)?
- Czy MON uznaje, że incydent w Żarach miał charakter jednostkowy, czy wskazuje na szerszy problem systemowy w zakresie bezpieczeństwa danych w wojsku?
- Jakie działania systemowe zostaną podjęte, aby wyeliminować podobne zdarzenia w przyszłości?
Wszystkie interpelacje kadencji: spis od najnowszego. Pozostałe pisma autora: profil posła.
Metodologia
- Termin liczymy od doręczenia, osobno u każdego adresata. 21 dni biegnie od dnia, w którym Marszałek przekazał pismo adresatowi, a nie od wpływu do Sejmu. Stan liczymy na dzień danych, 30 września 2026.
- Prolongata nie jest odpowiedzią. Pismo liczymy jako odpowiedziane dopiero, gdy przyjdzie odpowiedź, która przedłużeniem terminu nie jest.
- Przy kilku adresatach rozstrzyga licznik Sejmu. Adresat, któremu Sejm dalej nalicza opóźnienie, nie odpowiedział, choćby pod pismem stały odpowiedzi innych. Zanim termin minie, licznik stoi na zerze u wszystkich, więc wtedy piszemy, że rejestr nie mówi, kto już odpisał.
- Treść pochodzi z rejestru Sejmu i jest oczyszczona z formatowania przy nocnym przebiegu. Treści odpowiedzi nie przechowujemy: link prowadzi do rekordu w API Sejmu.
- Źródłem jest API Sejmu RP. Każdą liczbę da się sprawdzić u źródła, a my nie interpretujemy rejestru. Tam, gdzie podejmujemy decyzję redakcyjną, piszemy o tym wprost.
- Coś się nie zgadza? Napisz przyciskiem „Zgłoś błąd” w nagłówku, sam wpisze adres tej strony. Pytania o cały serwis: najczęstsze pytania.