Interpelacja w sprawie bezpieczeństwa danych osobowych i zabezpieczenia systemów masowo przetwarzających dane obywateli

W ostatnich tygodniach doszło do jednego z najpoważniejszych ujawnionych w Polsce incydentów związanych z bezpieczeństwem danych. W wyniku cyberataku na firmę MyDr sp. z o.o. doszło do wycieku danych, który może dotyczyć blisko 19 mln Polaków, w tym danych związanych z dokumentacją medyczną. Skala zdarzenia pokazuje, jak poważne konsekwencje może mieć niewystarczające zabezpieczenie systemów, które przetwarzają dane milionów obywateli.

W związku z tym zasadne jest pytanie, czy państwo posiada wystarczające mechanizmy pozwalające zapobiegać podobnym incydentom, szczególnie w przypadku podmiotów, które na masową skalę przetwarzają dane obywateli.

W tym kontekście istotne jest również, że od kwietnia 2026 r. obowiązuje znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, nakładająca na podmioty kluczowe i ważne nowe obowiązki dotyczące m.in. zarządzania bezpieczeństwem informacji, reagowania na incydenty i zgłaszania ich właściwym zespołom CSIRT.

Ostatni incydent pokazuje, że bezpieczeństwo danych obywateli nie może być traktowane wyłącznie jako odpowiedzialność poszczególnych firm. Państwo powinno posiadać skuteczne mechanizmy nadzoru, reagowania i zapobiegania sytuacjom, w których dane milionów obywateli mogą zostać przejęte w wyniku jednego cyberataku.

W związku z powyższym zwracam się do Pana Premiera z następującymi pytaniami: