Zapytanie nr 3862

Szanowny Panie Ministrze,

w wyniku cyberataku na firmę MyDr zostały wykradzione dane około 19 mln osób, przy czym zakres przejętych informacji nie był jednakowy w przypadku wszystkich osób. Minister cyfryzacji zapowiadał możliwość sprawdzenia w serwisie bezpiecznedane.gov.pl, czy dane konkretnej osoby zostały objęte wyciekiem. Centralne Biuro Zwalczania Cyberprzestępczości wskazało jednak, że na obecnym etapie zamieszczenie w tym serwisie numerów PESEL pacjentów obsługiwanych przez system MyDr mogłoby utrudnić prowadzone działania. Według informacji medialnych osoby potencjalnie dotknięte cyberatakiem nie będą więc mogły obecnie skorzystać z zapowiadanego sposobu weryfikacji. Powstaje zatem potrzeba wskazania, w jaki sposób i w jakim terminie te osoby będą mogły uzyskać informację, czy oraz jakie ich dane zostały wykradzione.

W związku z powyższym proszę o odpowiedź na następujące pytania:

Czy Ministerstwo Cyfryzacji odstąpiło od planu umożliwienia osobom dotkniętym cyberatakiem na MyDr sprawdzania informacji o wykradzeniu ich danych za pośrednictwem serwisu bezpiecznedane.gov.pl, a jeżeli tak – kiedy i na podstawie jakich przesłanek podjęto taką decyzję?

W jaki sposób Ministerstwo Cyfryzacji zamierza umożliwić osobom, których dane zostały wykradzione z systemów MyDr, indywidualne ustalenie, czy incydent ich dotyczy oraz jakie kategorie ich danych zostały przejęte, i w jakim terminie taki mechanizm ma zostać uruchomiony?

Jakie jednostki administracji rządowej oraz inne właściwe instytucje uczestniczą obecnie w pracach nad sposobem poinformowania osób dotkniętych tym incydentem i jaki jest przewidywany harmonogram tych działań?

Z poważaniem