Wyciek z MyDr to nie tylko problem dla jednej firmy. To atak, który rozlał się po sieciach przychodni i dotarł do danych blisko 19 milionów pacjentów. Wyobraź sobie, że twoje dane medyczne trafiają do obcego systemu bez twojej zgody. To realna groźba, która wymaga odpowiedzi na pytania o odpowiedzialność, koszty i praktykę ochrony zdrowia w erze cyfrowej. W praktyce oznacza to, że nie tylko sama platforma stoi przed konsekwencjami, lecz także całe ekosystemy, które w niej polegały na przetwarzaniu danych pacjentów. Zanim zaczniemy kalkulować kary, warto zadać pytanie: kto ponosi odpowiedzialność za ochronę danych i co to oznacza dla zwykłego pacjenta, który chce po prostu skorzystać z telemedycyny bez obawy, że jego karta zdrowia zostanie wyeksponowana w sieci?
Sprawa zaczyna się od domu maklerskiego w praktyce: przychodnie były źródłem danych pacjentów, czyli twarzami, które potwierdzały tożsamość i zgody. Gdy system padł ofiarą wycieku, to one ponosiły ryzyko konsekwencji, bo to one utrzymywały bazy danych, które w efekcie trafiły na czarny rynek lub do wielu nieuprawnionych podmiotów. W praktyce to oznacza, że ten wyciek nie był tylko problemem informatycznym, lecz także zaufania, które buduje cały sektor ochrony zdrowia. Bo jeśli pacjent trafi do placówki, a ta nie potrafiła zabezpieczyć jego danych, wówczas może pojawić się pytanie: czy w ogóle warto korzystać z tej placówki, jeśli nie mamy pewności, że nasze dane są bezpieczne?
Szacuje się, że poszkodowanych może być blisko 19 milionów osób. To liczba, która nie ginie w liczbach firmy. To liczba, która dotyka każdego, kto kiedykolwiek skorzystał z telemedycyny, zapisał się do poradni przez internet, czy miał kontakt z elektroniczną kartą zdrowia. Ryzyko jest realne: dane medyczne to nie tylko imię i nazwisko, to historie chorób, wyniki badań, alergie, a nawet leki, które mogą ograniczyć możliwości leczenia w przyszłości. W kontekście takiego wycieku warto zwrócić uwagę na to, co w praktyce oznacza ułamek sekundy nieuwagi w zabezpieczeniach, bo to ona może przestawić cały obraz prawny i finansowy placówek medycznych na nowo.
