Baza wiedzy o serwisach administracji publicznej

Bezpieczeństwo na Internetowym Koncie Pacjenta

Autor: FabianOstatnia aktualizacja: ~2 min czytania

Dane na IKP należą do najbardziej wrażliwych informacji o człowieku, dlatego są też celem oszustów. Centrum e-Zdrowia stosuje zaawansowane zabezpieczenia, ale część odpowiedzialności spoczywa na użytkowniku.

Zasady bezpiecznego logowania

  • loguj się wyłącznie przez stronę, do której adres wpisujesz samodzielnie: pacjent.gov.pl; sprawdź, czy adres zaczyna się od https i czy w pasku przeglądarki widać kłódkę,
  • nigdy nie loguj się z linku otrzymanego w SMS-ie, e-mailu, komunikatorze lub w mediach społecznościowych,
  • nie korzystaj z IKP na cudzym komputerze, w kafejce internetowej ani w otwartej sieci Wi-Fi,
  • po zakończeniu pracy wyloguj się, a mojeIKP zamknij lub zablokuj ekran telefonu,
  • aktualizuj system, przeglądarkę i aplikację mojeIKP; instaluj ją wyłącznie ze sklepu Google Play lub App Store i sprawdź, czy wydawcą jest Centrum e-Zdrowia.

Jak rozpoznać oszustwo

Popularnym schematem jest SMS lub e-mail podszywający się pod IKP, NFZ lub aptekę – z informacją o „nowej e-recepcie”, „niedopłacie składki” albo „wygasającym koncie” i linkiem do fałszywej strony logowania. Prawdziwe powiadomienie o e-recepcie zawiera tylko 4-cyfrowy kod lub plik PDF i nigdy nie prosi o kliknięcie w link, podanie hasła do banku ani dopłatę.

  • nie klikaj w link – zaloguj się samodzielnie na pacjent.gov.pl i sprawdź, czy na koncie rzeczywiście jest nowa e-recepta,
  • podejrzany SMS przekaż bezpłatnie na numer 8080 – trafi do zespołu CERT Polska,
  • jeśli podałeś dane logowania do banku na fałszywej stronie, natychmiast skontaktuj się z bankiem i zastrzeż dostęp.

Pamiętaj. Wszystkie logowania do IKP i mojeIKP – udane i nieudane – oraz wszystkie czynności wykonywane po zalogowaniu są rejestrowane.

Twoje dane i prawa

Administratorem danych przetwarzanych na IKP jest Minister Zdrowia (Ministerstwo Zdrowia, ul. Miodowa 15, 00-952 Warszawa, [email protected]; inspektor ochrony danych: [email protected]). Dane są przetwarzane na podstawie ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia i przechowywane przez okresy wynikające z przepisów, m.in. ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

  • masz prawo dostępu do danych, w tym do bezpłatnej pierwszej kopii,
  • możesz żądać sprostowania danych; w przypadku dokumentacji medycznej – w zakresie, który nie narusza autonomii zawodowej osoby dokonującej wpisu,
  • prawo do usunięcia danych („prawo do bycia zapomnianym”) nie dotyczy danych medycznych,
  • masz prawo do ograniczenia przetwarzania, przenoszenia danych i sprzeciwu w zakresie przewidzianym w RODO,
  • możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Szczegóły znajdziesz w warunkach korzystania z serwisu i polityce prywatności. Więcej o bezpieczeństwie: Twoje bezpieczne IKP.

Dostępność serwisu

Serwis pacjent.gov.pl umożliwia powiększenie tekstu i przełączenie w tryb wysokiego kontrastu. Według deklaracji dostępności jest częściowo zgodny z wymaganiami ustawy o dostępności cyfrowej – m.in. czat nie jest w pełni obsługiwany klawiaturą, a część tekstów w wersji kontrastowej nie spełnia wymogów kontrastu. Problemy z dostępnością można zgłaszać koordynatorowi pod adresem [email protected]; odpowiedź powinna nadejść w ciągu 7 dni.