L'autorité polonaise de protection des données (UODO), en collaboration avec la Chambre suprême des médecins, a organisé une formation pour les directeurs d'établissements médicaux sur les enjeux pratiques de la protection des données, dans un contexte de recrudescence des cyberattaques visant le secteur de la santé.

Cette initiative s'inscrit dans un contexte où l'Équipe d'intervention en cas d'incident de cybersécurité du ministère de la Santé (CSIRT CeZ) a détecté 1 379 incidents dans le secteur de la santé avant la fin septembre 2026. Suite à d'importantes fuites de données, notamment chez MyDr et Medyc, le président de l'UODO a initié des contrôles au sein des entreprises responsables et annoncé des audits supplémentaires dans le secteur jusqu'à fin 2026. Il a souligné que "la lune de miel avec le RGPD est terminée", insistant sur la nécessité de traiter sérieusement la protection des données pour maintenir la confiance des patients.

Durant la formation, les experts de l'UODO ont abordé l'importance de l'analyse de risque et du rôle des délégués à la protection des données. Les types de violations fréquemment notifiées, comme la divulgation non autorisée, les attaques par hameçonnage ou rançongiciel, et les risques liés à l'utilisation de logiciels sans support technique, ont été examinés. Une analyse des plaintes reçues, provenant tant des patients que des employés et portant sur la violation des principes du chapitre II du RGPD ou des droits des personnes concernées du chapitre III, a également été présentée.