UODO skontroluje Qbusoft po wycieku danych medycznych z systemu Medyc

Po cyberataku na system Medyc firmy Qbusoft mogły wyciec dane medyczne nawet 5 mln Polaków. Prezes UODO Mirosław Wróblewski zapowiedział kontrolę w spółce, a sprawą zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości. Wicepremier i minister cyfryzacji Krzysztof Gawkowski napisał na X, że Qbusoft nie zgłosił dotąd incydentu do CERT Polska ani CSIRT CeZ. Według ministra CSIRT CeZ i Ministerstwo Zdrowia przesłały 16 września 2026 r. dostawcom oprogramowania dla ochrony zdrowia zalecenia bezpieczeństwa z prośbą o ich wdrożenie.

Kogo dotyczy

Incydent dotyczy oprogramowania Medyc rozwijanego przez Qbusoft Sp. z o.o. oraz pacjentów, których dane w nim przetwarzano. To kolejna taka sprawa po wycieku z MyDr, który według UODO objął 19 mln Polaków. Do 17 września do prezesa urzędu wpłynęło w sprawie MyDr ponad 50 skarg i sygnałów. 16 września prezes UODO zdecydował też o dodatkowych kontrolach przetwarzania danych o zdrowiu, które potrwają do końca 2026 r.