Szpital dziecięcy: ransomware zablokował systemy IT, naruszone dane ok. 2000 pracowników

Prezes UODO, sygn. DKN.5131.48.2022. Decyzja z 17 czerwca 2025 r. W przeglądzie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Podmiot: Uniwersytecki Dziecięcy Szpital Kliniczny im. L. Zamenhofa w Białymstoku
Branża: Ochrona zdrowia
Rodzaj: Atak ransomware
Status: Decyzja prawomocna (sprawdzony 12 listopada 2026 r.)

Co się stało

W styczniu 2020 r. ransomware zaszyfrował serwery Uniwersyteckiego Dziecięcego Szpitala Klinicznego w Białymstoku, w tym serwer plików i serwer kopii zapasowych. Naruszona została poufność i dostępność danych około 2000 pracowników, a części danych nie udało się odtworzyć; systemy z danymi pacjentów nie zostały objęte atakiem. Prezes UODO ustalił, że analizę ryzyka wykonano z perspektywy szpitala jako organizacji, a nie osób, których dane dotyczą, i że szpital nie testował regularnie skuteczności zabezpieczeń. Decyzją z 17 czerwca 2025 r. nałożył karę 66 500 zł i nakazał wdrożenie odpowiednich środków.

Data zdarzenia według źródła: 11 stycznia 2020 r..

Skala

Liczba osób: 2000
Dane: dane osobowe pracowników szpitala

Rozstrzygnięcie

Kara pieniężna 66 500 zł
Nakaz: Wdrożenie środków bezpieczeństwa na podstawie analizy ryzyka oraz regularnego testowania ich skuteczności w ciągu 60 dni

Status decyzji

Decyzja prawomocna, stan sprawdzony 12 listopada 2026 r. Decyzja prawomocna od 19.07.2025 (historia decyzji).

Czego według organu zabrakło

Analiza ryzyka z perspektywy osób, których dane dotyczą, a nie tylko organizacji
Powiązanie procesów przetwarzania z rozpoznanymi zagrożeniami i podatnościami
Procedura wykonywania i dokumentowania testów odtworzeniowych oraz zabezpieczenie kopii zapasowych
Regularne, udokumentowane testowanie i ocena skuteczności środków bezpieczeństwa

Źródła

UODO: kara dla szpitala dziecięcego w Białymstoku po ataku ransomware (DKN.5131.48.2022) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: decyzja DKN.5131.48.2022 (kara i nakaz dla szpitala) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: historia decyzji DKN.5131.48.2022 (źródło pierwotne), stan na 12 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.