Ministerstwo Cyfryzacji i Naczelna Izba Lekarska o bezpieczeństwie medyków i ochronie danych

Komentarz redakcji

Rozmowy w Ministerstwie Cyfryzacji dotyczyły wykorzystania nowelizacji ustawy o świadczeniu usług drogą elektroniczną do przeciwdziałania internetowej agresji wobec lekarzy. Poruszono również postulat zrównania statusu ochrony danych pacjentów z informacjami o obronności państwa.

Najważniejsze

  • Przedstawiciele Naczelnej Izby Lekarskiej i Ministerstwa Cyfryzacji rozmawiali o walce z agresją wobec medyków w sieci oraz ochronie danych medycznych.
  • Samorząd lekarski proponuje wykorzystanie nowelizacji ustawy o świadczeniu usług drogą elektroniczną (projekt UC14) do szybkiego usuwania nienawistnych treści.
  • Pojawił się postulat nadania danym medycznym statusu poufności równego informacjom o obronności kraju, co jednak rodzi obawy o koszty i paraliż systemów IT.
  • NIL postuluje także odciążenie lekarzy prowadzących jednoosobowe praktyki z odpowiedzialności za bezpieczeństwo systemów informatycznych.
·
2 min

Rzecznik Praw Lekarzy NIL Grzegorz Wrona spotkał się w Warszawie z wiceministrem cyfryzacji Dariuszem Standerskim. Rozmowy dotyczyły systemowej walki z agresją wobec medyków oraz ochrony danych medycznych.

@GazetaLekarska

Dr Łukasz Jankowski, prezes Naczelnej Rady Lekarskiej: Chaos informacyjny, uniki i lekceważenie spraw istotnych dla lekarzy – tak niestety ostatnio wyglądają kontakty z Ministerstwem Zdrowia. @NaczelnaL @MZ_GOV_PL @kosik_md @kania_ivona @damian_patecki

Źródło zdjęcia: unsplash.com - by Vitaly Gariev
Źródło zdjęcia: unsplash.com - by Vitaly Gariev

Rzecznik Praw Lekarzy Naczelnej Izby Lekarskiej Grzegorz Wrona spotkał się w sierpniu 2026 roku w Warszawie z wiceministrem cyfryzacji Dariuszem Standerskim. Tematem rozmów była systemowa walka z agresją wobec medyków oraz podniesienie bezpieczeństwa danych medycznych. Uczestnicy spotkania dyskutowali o wykorzystaniu rządowego projektu nowelizacji ustawy o świadczeniu usług drogą elektroniczną (projekt UC14) do szybkiego usuwania bezprawnych treści z sieci.

Przedstawiciel samorządu lekarskiego przytoczył przykłady internetowej nienawiści oraz gróźb karalnych kierowanych pod adresem lekarzy. Grzegorz Wrona wskazał, że agresja słowna w sieci coraz częściej przekłada się na fizyczne ataki w gabinetach medycznych. Z tego powodu samorząd postuluje wdrożenie narzędzi, które umożliwią służbom natychmiastową interwencję na wniosek poszkodowanych lekarzy. Wiceminister Standerski zwrócił uwagę na projekt wdrażający unijny Akt o usługach cyfrowych. Zaznaczył przy tym, że od końca 2023 roku zespół CERT Polska zablokował na Liście Ostrzeżeń ponad 160 tysięcy niebezpiecznych domen phishingowych. Przywołał też szacunki, według których Urząd Komunikacji Elektronicznej mógłby w przyszłości blokować do 600 milionów wpisów rocznie.

Odpowiedzialność za dokumentację medyczną

Kolejnym postulatem Naczelnej Izby Lekarskiej była kwestia odpowiedzialności za bezpieczeństwo dokumentacji medycznej. Grzegorz Wrona zaproponował uregulowanie odpowiedzialności administratorów systemów informatycznych, co pozwoliłoby odciążyć lekarzy prowadzących jednoosobowe praktyki. W komunikatach po spotkaniu zapowiedziano m.in. dążenie do nadania danym medycznym statusu poufności równego informacjom o obronności państwa. Rozwiązanie to oraz plany masowego blokowania wpisów przez regulatora nie mają jednak obecnie odzwierciedlenia w oficjalnych projektach ustaw ani w Ocenie Skutków Regulacji.

Prawne i finansowe bariery zmian

Rozmowy są reakcją na powtarzające się naruszenia bezpieczeństwa, w tym wyciek danych ponad 200 tysięcy pacjentów sieci laboratoriów ALAB w listopadzie 2023 roku. Obecnie dane medyczne podlegają ochronie na mocy unijnego rozporządzenia RODO jako dane szczególnej kategorii. Z kolei od czerwca 2023 roku lekarze udzielający świadczeń publicznych korzystają z ochrony prawnej przewidzianej dla funkcjonariuszy publicznych. Wdrażany Akt o usługach cyfrowych zabrania jednak nakładania na platformy internetowe ogólnego obowiązku monitorowania i filtrowania treści.

Wprowadzenie proponowanych zmian wiąże się z barierami finansowymi i prawnymi. Ewentualne zrównanie ochrony danych medycznych z klauzulami informacji niejawnych wymagałoby kosztownej certyfikacji systemów IT przez służby specjalne. Mogłoby to sparaliżować systemy e-zdrowia i wygenerować koszty sięgające miliardów złotych. Dodatkowo plany przyznania Urzędowi Komunikacji Elektronicznej uprawnień do masowego decydowania o nielegalności wpisów budzą obawy organizacji pozarządowych, które ostrzegają przed cenzurą prewencyjną bez kontroli sądowej. W dyskusji nad ściganiem gróźb karalnych brakuje również na tym etapie stanowiska Ministerstwa Sprawiedliwości i organów ścigania.

Bezpieczny lekarz (całość) - film instruktażowy

Cyberbezpieczeństwo w ochronie zdrowia - kluczowe statystyki

Status prawny
Ochrona lekarza
Od czerwca 2023 r. lekarze udzielający świadczeń publicznych są chronieni jak funkcjonariusze publiczni.
160 tys.+
Działania CERT Polska
Zablokowanie ponad 160 tys. niebezpiecznych domen phishingowych przez CERT Polska.
do 600 mln
Prognoza blokowania wpisów przez UKE
Szacowana roczna liczba wpisów, które w przyszłości mógłby blokować UKE.
200 tys.+ pacjentów
Wyciek danych ALAB (listopad 2023)
Wyciek danych pacjentów z sieci laboratoriów ALAB, który zapoczątkował debatę o bezpieczeństwie danych.

Dane z Ministerstwa Cyfryzacji oraz Naczelnej Izby Lekarskiej

Słownik pojęć

NIL
Naczelna Izba Lekarska - jednostka organizacyjna samorządu lekarzy i lekarzy dentystów w Polsce, dbająca o interesy zawodowe i przestrzeganie zasad etyki lekarskiej.
RODO
Rozporządzenie Parlamentu Europejskiego i Rady o ochronie danych osobowych, regulujące przetwarzanie danych osobowych, w tym danych dotyczących zdrowia jako szczególnej kategorii danych.
Akt o usługach cyfrowych
Akt o usługach cyfrowych (Digital Services Act - DSA) - unijne rozporządzenie regulujące obowiązki dostawców usług pośrednich, w tym platform internetowych, w zakresie zwalczania nielegalnych treści i dezinformacji.
CERT Polska
Rządowy zespół reagowania na incydenty komputerowe prowadzony przez NASK - Państwowy Instytut Badawczy, odpowiedzialny za bezpieczeństwo polskiej cyberprzestrzeni.
Phishing
Metoda oszustwa, w której przestępca podszywa się pod inną osobę lub instytucję w celu wyłudzenia poufnych informacji (np. danych logowania, danych kart płatniczych).

Najczęstsze pytania

Czego domagają się lekarze w kwestii bezpieczeństwa w sieci?
Lekarze domagają się wdrożenia systemowych narzędzi pozwalających na szybkie usuwanie z sieci nienawistnych wpisów i gróźb, co ma zapobiec przenoszeniu się agresji wirtualnej do gabinetów lekarskich. Postulują także odciążenie ich z osobistej odpowiedzialności za systemy informatyczne.
Co oznacza status funkcjonariusza publicznego dla lekarza?
Ochrona prawna przewidziana dla funkcjonariuszy publicznych chroni lekarzy udzielających świadczeń publicznych przed bezpośrednimi atakami fizycznymi i słownymi, nakładając surowsze kary na sprawców i zmuszając prokuraturę do ścigania takich czynów z urzędu.
Dlaczego pomysł zrównania danych medycznych z danymi obronnymi budzi kontrowersje?
Zrównanie statusu danych medycznych z ochroną informacji niejawnych (obronnych) wymagałoby wdrożenia niezwykle kosztownych procedur bezpieczeństwa oraz certyfikacji wszystkich systemów e-zdrowia (np. systemów gabinetowych) przez służby specjalne. Mogłoby to sparaliżować codzienne funkcjonowanie mniejszych placówek.

Pierwsi napisali na ten temat

Komentarze (0)

0/2000

Powiązane artykuły

Komisja Zdrowia poparła ustawę o e‑zdrowiu z dwuletnim przedłużeniem funkcjonowania sieci szpitali

Komisja Zdrowia zarekomendowała Sejmowi projekt ustawy o rozwoju usług e‑zdrowia, który oprócz nowych rozwiązań cyfrowych przewiduje dwuletnie przedłużenie obowiązywania obecnej sieci szpitali. Rząd wiąże projekt z realizacją inwestycji z Krajowego Planu Odbudowy o wartości 4,2 mld zł, natomiast opozycja i część ekspertów krytykują tryb prac oraz umieszczenie kluczowej zmiany dotyczącej szpitali w ustawie o e‑zdrowiu.

14 maja 2026

Cyberatak na firmę MyDr. Wyciekły dane medyczne blisko 19 milionów Polaków

Do przełamania zabezpieczeń systemów prywatnego dostawcy oprogramowania medycznego doszło najpóźniej 5 sierpnia 2026 roku. Skradziona baza danych o objętości ponad 2 terabajtów zawiera unikalne numery PESEL oraz wrażliwe informacje o pacjentach. Śledztwo w tej sprawie prowadzi Centralne Biuro Zwalczania Cyberprzestępczości.

12 sierpnia 2026

Resort zdrowia chce zbierać dane o zarobkach lekarzy razem z PESEL

Resort zdrowia przygotowuje projekt przepisów, które pozwolą centralnie zbierać informacje o wynagrodzeniach medyków przypisane do ich numerów PESEL i prawa wykonywania zawodu. Ministerstwo tłumaczy, że potrzebuje pełnego obrazu płac do kształtowania polityki wynagrodzeń i wyceny świadczeń. Eksperci prawa i samorząd lekarski ostrzegają jednak przed ryzykiem identyfikacji konkretnych lekarzy i możliwym wyciekiem wrażliwych danych.

21 kwietnia 2026

Znamy nowe plany cyfryzacji ochrony zdrowia

Na konferencji „Perspektywy e-zdrowia. Nowy etap cyfryzacji i bezpiecznej transformacji” resort zdrowia i Centrum e-Zdrowia omówiły dalszy rozwój e-usług dla pacjentów i personelu medycznego. Wśród tematów znalazły się m.in. e-recepta, e-skierowanie, Internetowe Konto Pacjenta, a także planowane e-Profile Pacjenta i Domowa Opieka Medyczna. Organizatorzy wskazali też na rosnące znaczenie ochrony danych i bezpieczeństwa systemów medycznych.

3 czerwca 2026

Prezydent podpisał ustawę o raportowaniu zarobków medyków na podstawie numerów PESEL i PWZ

Nowe przepisy zobowiązują placówki medyczne do przekazywania szczegółowych danych płacowych do Agencji Oceny Technologii Medycznych i Taryfikacji. Pierwszy termin raportowania wyznaczono na wrzesień 2026 roku. Naczelna Rada Lekarska zapowiada zaskarżenie nowelizacji do Trybunału Konstytucyjnego oraz organów unijnych.

18 lipca 2026

Cyberataki na polskie szpitale. Liczba incydentów wzrosła o 60 procent w ciągu roku!

W 2025 roku zespół CSIRT CeZ obsłużył 1441 incydentów związanych z cyberbezpieczeństwem w polskiej ochronie zdrowia. Najtrudniejsza sytuacja wystąpiła w marcu 2026 roku, gdy ofiarą hakerów padły cztery placówki medyczne, w tym szpital w Szczecinie. Nowe unijne przepisy (dyrektywa NIS2) wymuszają wdrożenie procedur pod groźbą wysokich kar finansowych.

29 lipca 2026

StartSzukaj