Ryszard Tadeusiewicz profesor AGH: Skradzione dane medyczne

21.08.2026, 11:25 i.pl

W przeszłości osoby zainteresowane zastosowaniami komputerów w medycynie zapraszałem do mojej książki „Informatyka medyczna”, dostępnej w internecie od 2011 r. Książka ta, udostępniona między innymi w serwisie „Otwórz książkę”, była pobierana przez ponad 128 tysięcy czytelników, więc widać, że temat był już wtedy „gorący”. Ale teraz oczywiście wiadomości zawarte w tej mojej książce mocno się zdezaktualizowały, a temat stał się jeszcze gorętszy. Jest bowiem także ciemna strona informatyki w medycynie. Chodzi o kradzieże danych o pacjentach.

Włamania do komputerów były (i są!) zmorą XXI wieku. Najgroźniejsze są dla systemów bankowych. Przełamanie barier ochronnych w tych systemach skutkuje kradzieżą pieniędzy, a także defraudacją danych klientów - na przykład numerów ich krat kredytowych. Podobnie „łakomym kąskiem” dla hakerów są komputery wielkich korporacji przemysłowych, z których można ukraść informacje na temat ich planów strategicznych, a także stosowanych technologii. Ale dane medyczne?

Okazuje się, że także one mają dla złodziei dużą wartość. W odróżnieniu od danych bankowych są one niezmienne. Po komputerowym włamaniu do banku zmienia się natychmiast dane i blokuje karty. Natomiast nie da się zmienić danych osobowych pacjentów ani zablokować ich chorób. Złodziej może z tego zrobić dowolny użytek!

Prof. Koczkodaj z Laurentian University, z którym w 2020 roku współpracowałem naukowo, opublikował w tamtym czasie wynik badań włamań do systemów medycznych w USA. Okazuje się, że w okresie od 2009 do 2017 roku wykradziono tam sumarycznie 173 398 820 kompletów danych o pacjentach. I to w USA, gdzie o bezpieczeństwo danych cyfrowych dba się bardzo skrupulatnie!W Polsce przez długi czas temat ten nie istniał. Oczywiście ciągle słyszeliśmy o włamaniach do różnych systemów informatycznych, ale narażony był głównie szeroko rozumiany biznes. Bywały też ataki na prywatne komputery, ale skala tych przestępstw była raczej ograniczona.

Tymczasem ostatnio wybuchła afera związana z wyciekiem wrażliwych danych medycznych około 19 milionów Polaków przechowywanych w systemach firmy MyDr. Ukradzione dane medyczne dotyczą zarówno pacjentów prywatnych gabinetów medycznych (12 tysięcy placówek!) jak i NFZ. Szacuje się, że wykradziono 2,5 terabajta danych. Dla osób mających mniej doświadczenia w obcowaniu z dużymi systemami informatycznymi wyjaśniam, że naprawdę dużo danych. Terabajt to ponad tysiąc gigabajtów (dokładnie 1024), a gigabajt to ilość informacji odpowiadająca w przybliżeniu jednemu filmowi pełnometrażowemu albo stu tysiącom zdjęć wysokiej jakości. Zwykły tekst to zaledwie około 2 kilobajty na stronę, więc ukradziono równoważność ponad miliarda stronic tekstu!

Rząd podszedł do afery bardzo poważnie. Minister cyfryzacji Krzysztof Gawkowski zwołał w tej sprawie pilne posiedzenie sztabu kryzysowego. Nie ulega wątpliwości, że ten kryzys zostanie opanowany. Sprawy cyberbezpieczeństwa w Polsce są w fachowych i odpowiedzialnych rękach.

Ale kradzież danych z systemów MyDr powinien być potraktowany jako ostrzeżenie. Jest to pierwsza, ale zapewne nie ostatnia afera związana z „wyciekiem” danych medycznych. Dlatego, podając w przyszłości swojej dane w przychodni czy szpitalu, pytaj o to, jak będą one zabezpieczone. Bo nie chcesz, żeby informacje o Twoich chorobach czy przebytych leczeniach stały się znane Twojemu pracodawcy i były publicznie komentowane!

Czytaj więcej…