Zapytanie pisemne nr 3862 · Sejm X kadencji
Zapytanie pisemne w sprawie sposobu informowania osób, których dane mogły zostać wykradzione w wyniku cyberataku na firmę MyDr
Autor: Jarosław Krajewski (PiS). Wpłynęło do Sejmu 21 sierpnia 2026. Adresat: minister cyfryzacji. Odpowiedź 6 dni po terminie, stan na 30 września 2026.
Sprawdź w Sejmie (rekord w API Sejmu) · pismo na sejm.gov.pl
Adresat i termin odpowiedzi
Adresat ma 21 dni od dnia, w którym dostał pismo od Marszałka Sejmu, i ten termin biegnie u każdego adresata osobno.
| Adresat | Doręczono | Termin | Stan |
|---|---|---|---|
| minister cyfryzacji | 1 września 2026 | 22 września 2026 | Odpowiedź 6 dni po terminie |
Odpowiedzi
-
Odpowiedź z 28 września 2026, podpis: Sekretarz stanu Paweł Olszewski
Treść zapytania
Szanowny Panie Ministrze,
w wyniku cyberataku na firmę MyDr zostały wykradzione dane około 19 mln osób, przy czym zakres przejętych informacji nie był jednakowy w przypadku wszystkich osób. Minister cyfryzacji zapowiadał możliwość sprawdzenia w serwisie bezpiecznedane.gov.pl, czy dane konkretnej osoby zostały objęte wyciekiem. Centralne Biuro Zwalczania Cyberprzestępczości wskazało jednak, że na obecnym etapie zamieszczenie w tym serwisie numerów PESEL pacjentów obsługiwanych przez system MyDr mogłoby utrudnić prowadzone działania. Według informacji medialnych osoby potencjalnie dotknięte cyberatakiem nie będą więc mogły obecnie skorzystać z zapowiadanego sposobu weryfikacji. Powstaje zatem potrzeba wskazania, w jaki sposób i w jakim terminie te osoby będą mogły uzyskać informację, czy oraz jakie ich dane zostały wykradzione.
W związku z powyższym proszę o odpowiedź na następujące pytania:
-
Czy Ministerstwo Cyfryzacji odstąpiło od planu umożliwienia osobom dotkniętym cyberatakiem na MyDr sprawdzania informacji o wykradzeniu ich danych za pośrednictwem serwisu bezpiecznedane.gov.pl, a jeżeli tak – kiedy i na podstawie jakich przesłanek podjęto taką decyzję?
-
W jaki sposób Ministerstwo Cyfryzacji zamierza umożliwić osobom, których dane zostały wykradzione z systemów MyDr, indywidualne ustalenie, czy incydent ich dotyczy oraz jakie kategorie ich danych zostały przejęte, i w jakim terminie taki mechanizm ma zostać uruchomiony?
-
Jakie jednostki administracji rządowej oraz inne właściwe instytucje uczestniczą obecnie w pracach nad sposobem poinformowania osób dotkniętych tym incydentem i jaki jest przewidywany harmonogram tych działań?
Z poważaniem
Wszystkie zapytania pisemne kadencji: spis od najnowszego. Pozostałe pisma autora: profil posła.
Metodologia
- Termin liczymy od doręczenia, osobno u każdego adresata. 21 dni biegnie od dnia, w którym Marszałek przekazał pismo adresatowi, a nie od wpływu do Sejmu. Stan liczymy na dzień danych, 30 września 2026.
- Prolongata nie jest odpowiedzią. Pismo liczymy jako odpowiedziane dopiero, gdy przyjdzie odpowiedź, która przedłużeniem terminu nie jest.
- Przy kilku adresatach rozstrzyga licznik Sejmu. Adresat, któremu Sejm dalej nalicza opóźnienie, nie odpowiedział, choćby pod pismem stały odpowiedzi innych. Zanim termin minie, licznik stoi na zerze u wszystkich, więc wtedy piszemy, że rejestr nie mówi, kto już odpisał.
- Treść pochodzi z rejestru Sejmu i jest oczyszczona z formatowania przy nocnym przebiegu. Treści odpowiedzi nie przechowujemy: link prowadzi do rekordu w API Sejmu.
- Źródłem jest API Sejmu RP. Każdą liczbę da się sprawdzić u źródła, a my nie interpretujemy rejestru. Tam, gdzie podejmujemy decyzję redakcyjną, piszemy o tym wprost.
- Coś się nie zgadza? Napisz przyciskiem „Zgłoś błąd” w nagłówku, sam wpisze adres tej strony. Pytania o cały serwis: najczęstsze pytania.