Przejdź do treści

Interpelacja nr 19365 · Sejm X kadencji

Interpelacja w sprawie wycieku danych z firmy MyDr sp. z o.o.

Autor: Jarosław Krajewski (PiS). Wpłynęło do Sejmu 21 sierpnia 2026. Adresaci (3): minister - członek Rady Ministrów, koordynator służb specjalnych, minister spraw wewnętrznych i administracji, minister cyfryzacji. Odpowiedzieli wszyscy adresaci, stan na 30 września 2026.

Sprawdź w Sejmie (rekord w API Sejmu) · pismo na sejm.gov.pl

Adresaci i termin odpowiedzi

Adresat ma 21 dni od dnia, w którym dostał pismo od Marszałka Sejmu, i ten termin biegnie u każdego adresata osobno.

Adresaci pisma, data doręczenia, termin i stan odpowiedzi na 30 września 2026
Adresat Doręczono Termin Stan
minister - członek Rady Ministrów, koordynator służb specjalnych 1 września 2026 22 września 2026 Odpowiedział (rejestr nie wskazuje, która odpowiedź jest jego)
minister spraw wewnętrznych i administracji 1 września 2026 22 września 2026 Odpowiedział (rejestr nie wskazuje, która odpowiedź jest jego)
minister cyfryzacji 1 września 2026 22 września 2026 Odpowiedział (rejestr nie wskazuje, która odpowiedź jest jego)

Odpowiedzi

  1. Odpowiedź z 17 września 2026, podpis: Minister Tomasz Siemoniak

    i19365-o1.pdf

  2. Odpowiedź z 18 września 2026, podpis: Podsekretarz stanu Wiesław Leśniakiewicz

    treść odpowiedzi w API Sejmu

  3. Odpowiedź z 28 września 2026, podpis: Sekretarz stanu Paweł Olszewski

    i19365-o3.pdf

Odpowiedzi w rejestrze nie mówią, od którego adresata są. Stan przy każdym adresacie wyżej rozstrzyga licznik opóźnienia, który prowadzi sam Sejm.

Treść interpelacji

Panie Ministrze,

w dniu 12 sierpnia 2026 r. Ministerstwo Cyfryzacji poinformowało o wycieku danych, będącego konsekwencją ataku cyfrowego na firmę MyDr sp. z o.o., zarządzającą zasobami informatycznymi około 12 tys. placówek służby zdrowia. Przedmiotem nieuprawnionego dostępu stało się 19 milionów numerów PESEL, tj. danych osobowych, oraz około 30 milionów rekordów dotyczących wypisanych recept oraz udzielonych porad medycznych, tj. danych wrażliwych.

W związku z powyższym proszę o udzielenie odpowiedzi na następujące pytania:

1. Kiedy doszło do ataku cyfrowego na zasoby informatyczne zarządzane przez podmiot MyDr sp. z o.o.?

2. Kiedy wyżej wymieniony podmiot poinformował o wycieku danych osobowych i danych wrażliwych UODO?

3. Dlaczego fakt wycieku danych osobowych i danych wrażliwych około 19 milionów obywateli RP i obywateli innych państw, którym nadano numer PESEL nie były przedmiotem alertu RCB?

4. Kiedy i jaki podmiot przeprowadzał w firmie MyDr sp. z o.o. tzw. testy penetracyjne? Jakie były wyniki przeprowadzonych testów?

5. Czy dane osobowe i dane wrażliwe, będące przedmiotem ataku cyfrowego na firmę MyDr sp. z o.o. są dostępne w internecie lub tzw. darknecie?

6. Czy wśród skradzionych danych osobowych i danych wrażliwych znajdują się rekordy, dot. funkcjonariuszy służb specjalnych pozostających w służbie czynnej lub na emeryturze?

7. Czy Policja i Agencja Bezpieczeństwa Wewnętrznego prowadzą czynności w sprawie wycieku danych z firmy MyDr?

Z poważaniem

Wszystkie interpelacje kadencji: spis od najnowszego. Pozostałe pisma autora: profil posła.

Po każdym posiedzeniu Sejmu jedna wiadomość o nowych głosowaniach. Zapisz się.

  • Termin liczymy od doręczenia, osobno u każdego adresata. 21 dni biegnie od dnia, w którym Marszałek przekazał pismo adresatowi, a nie od wpływu do Sejmu. Stan liczymy na dzień danych, 30 września 2026.
  • Prolongata nie jest odpowiedzią. Pismo liczymy jako odpowiedziane dopiero, gdy przyjdzie odpowiedź, która przedłużeniem terminu nie jest.
  • Przy kilku adresatach rozstrzyga licznik Sejmu. Adresat, któremu Sejm dalej nalicza opóźnienie, nie odpowiedział, choćby pod pismem stały odpowiedzi innych. Zanim termin minie, licznik stoi na zerze u wszystkich, więc wtedy piszemy, że rejestr nie mówi, kto już odpisał.
  • Treść pochodzi z rejestru Sejmu i jest oczyszczona z formatowania przy nocnym przebiegu. Treści odpowiedzi nie przechowujemy: link prowadzi do rekordu w API Sejmu.
  • Źródłem jest API Sejmu RP. Każdą liczbę da się sprawdzić u źródła, a my nie interpretujemy rejestru. Tam, gdzie podejmujemy decyzję redakcyjną, piszemy o tym wprost.
  • Coś się nie zgadza? Napisz przyciskiem „Zgłoś błąd” w nagłówku, sam wpisze adres tej strony. Pytania o cały serwis: najczęstsze pytania.

Nasze wyliczenia, wykresy i karty: CC BY 4.0 (otwiera nową kartę). Rejestr Sejmu to informacja publiczna. Jak cytować.