Dane o zdrowiu to „szczególna kategoria danych osobowych", dlatego UODO traktuje placówki medyczne priorytetowo przy kontrolach, a kary za ich niewłaściwą ochronę są jednymi z najwyższych. Zajmiemy się zgodnością z RODO w Twojej przychodni, gabinecie czy placówce, żebyś mógł skupić się na pacjentach, nie na przepisach.
Obsługujemy przychodnie, szpitale, gabinety i laboratoria w Łodzi, województwie łódzkim i całej Polsce
Co się dzieje w ochronie zdrowia
W ciągu kilku tygodni doszło do serii incydentów u dostawców oprogramowania i operatorów placówek. Prezes UODO zapowiedział szersze kontrole w ochronie zdrowia.
Sierpień 2026
Według doniesień wyciekły m.in. dane o lekach i receptach, a sprawa może dotyczyć nawet około 19 mln osób i 12 tys. podmiotów medycznych.
Wrzesień 2026
Według portali branżowych skala może wynosić około 5 mln osób. Prezes UODO zapowiedział kontrolę dostawcy.
Wrzesień 2026
Spółka potwierdziła cyberatak i dostęp osób nieuprawnionych do części danych pacjentów. Zgłosiła sprawę m.in. do UODO.
Październik 2026
Dostawca oprogramowania dla gabinetów stomatologicznych potwierdził atak i żądanie okupu. Według doniesień dotyczy to nawet ponad 2 mln osób.
Stan na 8 października 2026 r., na podstawie komunikatów spółek i doniesień mediów. Postępowania trwają, a podane liczby mogą się zmienić.
Dlaczego to się różni od innych branż
Jeden wyciek kartoteki pacjenta może kosztować placówkę medyczną znacznie więcej niż podobny incydent w innej branży, zarówno finansowo, jak i wizerunkowo.
Art. 9 RODO stawia dane medyczne w grupie danych wrażliwych, razem z danymi o pochodzeniu czy przekonaniach religijnych. Ich przetwarzanie wymaga dodatkowych zabezpieczeń i podstaw prawnych, których brak kończy się wysokimi karami.
Placówki ochrony zdrowia regularnie trafiają na listę kontroli Urzędu Ochrony Danych Osobowych, bo duża liczba przetwarzanych danych wrażliwych oznacza wyższe ryzyko i wyższą uwagę regulatora.
Rejestracja, dokumentacja papierowa i elektroniczna (EDM), wyniki badań, systemy rozliczeń z NFZ, zewnętrzne laboratoria. Każdy z tych punktów to potencjalne miejsce wycieku, jeśli nie jest poprawnie zabezpieczony.
Lekarze, pielęgniarki i rejestratorki na co dzień pracują z danymi wrażliwymi. Bez upoważnień, procedur i szkoleń łatwo o nieświadome naruszenie, a odpowiedzialność i tak spada na placówkę.
Dla kogo
Niezależnie od wielkości i formy działalności, jeśli przetwarzasz dane o zdrowiu pacjentów, dotyczą Cię te same, podwyższone wymogi RODO.
Przychodnie i poradnie specjalistyczne
Gabinety lekarskie i stomatologiczne
Szpitale publiczne i prywatne
Laboratoria diagnostyczne i analityczne
Apteki i punkty apteczne
Gabinety fizjoterapii i rehabilitacji
Gabinety psychologiczne i psychoterapeutyczne
Domy pomocy społecznej i zakłady opiekuńczo-lecznicze
W większości przypadków podmioty lecznicze mają taki obowiązek z mocy prawa. Sprawdzimy to razem podczas bezpłatnej konsultacji.
Sprawdź za darmoNasza oferta
Audyt RODO dopasowany do specyfiki placówki medycznej
Dokumentacja przetwarzania danych o zdrowiu (rejestr czynności, polityki bezpieczeństwa)
Upoważnienia i procedury dla personelu medycznego
Wsparcie przy umowach powierzenia z laboratoriami i dostawcami systemów medycznych
Procedury obsługi naruszeń i wycieków danych pacjentów
Szkolenia dla lekarzy, pielęgniarek i rejestracji
Reprezentacja i wsparcie podczas kontroli UODO
Stały outsourcing Inspektora Ochrony Danych
Inspektor Ochrony Danych
Artur Błażyński
Z kim będziesz rozmawiać
Artur Błażyński
Certyfikowany Inspektor Ochrony Danych Osobowych zajmujący się od ponad 10 lat ochroną danych osobowych. Ukończył studia prawnicze oraz posiada liczne certyfikaty RODO, lecz najbardziej ceni praktykę i prostotę w działaniu RODO.
Zobacz profil na LinkedInFAQ
Seria incydentów w ochronie zdrowia pokazuje, że dane pacjentów są celem ataków. Zebraliśmy fakty i wnioski dla placówek medycznych.
Czytaj więcej →Ryzyko i kontroleMaksymalne kary za naruszenie RODO sięgają 20 mln euro. Wyjaśniamy, jak naprawdę wygląda ryzyko kontroli i od czego zależy wysokość kary.
Czytaj więcej →Ryzyko i kontroleKontrola UODO może zacząć się od zwykłego zawiadomienia. Sprawdź listę, która pomoże Ci podejść do niej przygotowanym, nie zaskoczonym.
Czytaj więcej →Pracuj z najlepszymi
Wypełnij formularz, a my skontaktujemy się z Tobą w ciągu 24 godzin, aby umówić się na bezpłatną, 30-minutową rozmowę. Porozmawiamy o Twojej firmie i odpowiemy na wszystkie pytania.
