To, co się stało, jest skutkiem zaniedbań i błędnych decyzji państwa.
W Polsce nie istnieje publiczny, państwowy system cyfrowej dokumentacji medycznej. W krajach takich jak Dania czy Finlandia byłoby to nie do pomyślenia - tam dokumentacja medyczna jest częścią infrastruktury państwowej, a nie komercyjnej.
Natomiast w Polsce oddano wrażliwe dane pacjentów prywatnej firmie MrDr, stworzonej przez obywateli polskich, która w 2023 roku została przejęta przez międzynarodowy holding DocPlanner, również założony przez obywateli polskich.
DocPlanner nie ma siedziby w Polsce i nie płaci w Polsce podatków. Jak się okazuje, głównym planem biznesowym DocPlannera nie jest ochrona danych pacjentów, lecz kolejne globalne akwizycje platform zdrowia. Holding przejął do tej pory co najmniej 10 firm w 13 krajach. Jego zarząd tworzą: Mariusz Gralewski, Peter Biało, Lucek Samulowski, Pawel Chudziński, Piotr Kulesza, Pavel Mucha.
Efekt widzimy dziś: wyciek danych 19 milionów obywateli, w tym PESEL, numery telefonów i dane medyczne. Państwo nie ma nad tym kontroli, a prywatna firma nie poniesie żadnej odpowiedzialności, bo jest międzynarodowym holdingiem. Państwo polskie nie ma narzędzi aby ten holding zmusić do odpowiedzialności. Obywatele muszą sami zastrzegać PESEL, bo państwo oddało bezpieczeństwo zdrowotne w ręce biznesu.
Społeczeństwo ponosi konsekwencje prywatyzacji infrastruktury zdrowia i braku publicznego systemu cyfrowego. Dopóki państwo nie odzyska kontroli nad danymi medycznymi, takie wycieki będą się powtarzać.
Za prywatyzację polskiej infrastruktury zdrowia odpowiada PiS, a dokładnie rząd Mateusza Morawieckiego, który sprawował władzę w momencie przejęcia MyDr przez DocPlannera - 22 lutego 2023 r.
Co ciekawe, Przemysław Czarnek już zaczął przerzucać odpowiedzialność z PiS na obecny rząd, aby budować narrację odpowiedzialności "państwa Tuska". On wie, że przeciętny Polak nie zada sobie trudu aby to sprawdzić.
________________________
Strona DocPlanner:
Co znamienne, strona DocPlannera do dziś nie została zaktualizowana po wycieku danych. W stopce widnieje nadal „© 2025”, mimo że mamy rok 2026, co oznacza, że firma nie przeprowadziła nawet podstawowego przeglądu treści po incydencie obejmującym 19 milionów obywateli. Brak aktualizacji stopki, brak komunikatu o incydencie pokazują, że DocPlanner traktuje swoją stronę wyłącznie jako materiał marketingowy.
Jednocześnie w zakładce rekrutacyjnej wciąż widnieją aktywne oferty pracy - w tym „Python Developer - MyDr”, czyli stanowisko bezpośrednio związane z systemem, z którego wyciekły dane, nie zostało oficjalnie obsadzone: docplanner.com
Jest dokładnie odwrotnie — takie wycieki są możliwe, bo tym wszystkim zajmuje się państwo. Prywatne firmy, które żerują na państwie to tylko przydupasy urzędników. To tak jakby zawalać winę na prywatne firmy za to, że rząd oddał bramkę bezpieczeństwa systemu KSeF prywatnej firmie Imperva. KSeF jest milion razy większym zagrożeniem dla wycieku danych, które pozwalają obcym wywiadom znać dokładnie to, na co Polacy chorują i czym się leczą: x.com/gps65/status/2063535245765247086
Dzisiaj przeczytałem o tym wycieku danych na MSN. Zastanowiła mnie liczba 19 mln jakoby zarejestrowanych w MyDr, co jest na mój chłopski rozum niemożliwe. Pachnie Braunem i niemiecko-rosyjską Agentur vel agienturą :)
Poświęciłam sporo czasu na badanie stron polskiej globalnej prywatnej spółki DocPlanner, z której wyciekły dane milionów Polaków.
Doszłam do wniosku, że sytuacja tej spółki jest gorsza niż by nam się wydawało. Firma ta jest zadłużona, bo zainwestowały w nią fundusze inwestycyjne, takie jak Goldman Sachs. które mają wysokie oczekiwania. Tutaj są wymienieni inwestorzy i sumy:
tracxn.com
Za te pieniądze DocPlanner wykupiła w różnych miejscach na świecie upadające firmy medyczne aby stać się globalnym graczem: w Hiszpanii, Argentynie, Włoszech, Turcji, Brazylii, Polsce, itd. A więc, pieniądze inwestorów nie poszły na produkt , technologię, i bezpieczeństwo tylko na budowanie globalnej ekspansji.
Te zakupione firmy otrzymały od DocPlannera identyczne i na bardzo prymitywnym poziomie strony internetowe. Te strony są bez zabezpieczenia i bez śladów pracy dużego zespołu IT. One wyglądają jak z 2010 roku. Wyciek danych 19 milionów Polaków potwierdził tylko tę smutną rzeczywistość.
Globalne adresy DocPlannera w państwach, gdzie rzekomo prowadzi swoją działalność są adresami papierowymi. To są skrzynki pocztowe. DocPlanner Holdings B.V. jest zarejestrowane w Amsterdamie pod następującym adresem: Weteringschans 165 C, WeWork Building, Amsterdam, 1017 XD, Netherlands.
opencorpdata.com
Zbadałam to miejsce na różnych stronach w Internecie i również za pomocą Google Earth. To jest coś w rodzaju kawiarni, gdzie można podłączyć laptopa albo wynająć sobie miejsce do pracy na godziny w tzw. coworkingu nad barem. Jedyny realny adres jest na warszawskiej Woli, na ulicy Prostej 51. Jest tam ogromny budynek, gdzie DocPlanner wynajmuje sobie biuro.
DocPlanner nie jest globalnym gigantem med‑tech tylko średnią firmą z Warszawy, która udaje globalną.
"W Polsce nie istnieje publiczny, państwowy system cyfrowej dokumentacji medycznej."
Po pierwsze istnieje, skoro został przekazany, a po drugie nie jest potrzebny - wręcz niewskazany.
Nie ma racjonalnych powodów do gromadzenia danych, które mogłyby tłumaczyć interes społeczny - wymóg stanowienia prawa i wydawania publicznych pieniędzy, ponieważ do leczenia ludzi centralizacja gromadzenia danych nie jest potrzebna.
Spotkałem się natomiast z takimi potrzebami i zadowoleniem z gromadzenia danych i ich przepływu. Ostatnio nawet z zadowoleniem mimo błędnych przekierowań i zablokowania dostępu pacjenta do świadczeń. Różne są więc potrzeby ludzkie, co nie oznacza, że powinny być realizowane przez państwo i za pieniądze publiczne. To są sprawy prywatne i nie ma przeszkód, by prywatne firmy zaspokajały takie potrzeby.
Problem z państwem jest taki, że nie dość, że gromadzi dane pod fałszywymi pozorami, ale jeszcze następstwa swojej nieudolności w ich ochronie przerzuca na obywateli, którzy tego nie chcą.
Następnie, po zaistnieniu przewidywalnego problemu wskazują fałszywe drogi ich rozwiązywania jak zapisywanie się do kolejnych pułapek informatycznych jak MObywatel by blokować w nim pesel, z powodów, które samo wbrew prawu stworzyło. To się chyba nazywa metodą na wnuczka.