
Naukowcy z Uniwersytetu w Miami opracowali model AI potrafiący oszacować, u których pacjentów z chorobą Parkinsona istnieje większe ryzyko szybkiego pogorszenia funkcji ruchowych i poznawczych w ciągu najbliższych 3 lat. Do oceny wystarczą wyniki rutynowych badań wykonywanych u pacjentów z chorobą Parkinsona według Montrealskiej Skali Oceny Funkcji Poznawczych oraz Zunifikowanej Skali Oceny Choroby Parkinsona. Dokładność obliczeń wynosi 80%.
Naukowcy przeanalizowali dwa scenariusze rozwoju choroby:
Modele zasilono danymi klinicznymi i biomarkerami uzyskanymi z rutynowych testów MoCA i MDS-UPDRS oraz danymi uzyskanymi za pomocą rezonansu magnetycznego obrazującymi zmiany w strukturze mózgu. Najbardziej istotne okazały się wyniki testu amplifikacji nasion alfa-synukleiny (SAA), wskaźniki nasilenia choroby oraz tempo zmian objawów w pierwszym roku po diagnozie.
W przypadku pogorszenia funkcji ruchowych najważniejszymi predyktorami były wynik testu SAA oraz tempo zmiany wyniku MDS-UPDRS w pierwszym roku po rozpoznaniu. W przewidywaniu pogorszenia poznawczego znaczenie miało przede wszystkim tempo wczesnego pogarszania funkcji poznawczych oraz zmiany funkcji ruchowych w pierwszym roku.
Naukowców zaskoczyła niska wartość dodatkowych danych z rezonansu magnetycznego. Początkowo zakładali, że pomiary zaniku struktur mózgu zwiększą skuteczność modeli. Ale strukturalne dane MRI wnosiły stosunkowo niewiele do informacji uzyskiwanych podczas rutynowej oceny klinicznej.
Najlepiej działające modele kliniczne osiągały wartości AUROC powyżej 0,80. Oznacza to, że model w ponad 80% przypadków bezbłędnie wskaże, który pacjent jest w grupie wysokiego ryzyka. Dodanie danych z MRI na ogół nie poprawiało wyników, a w części modeli dotyczących pogorszenia funkcji ruchowych nawet je obniżało.
– Więcej danych niekoniecznie oznacza lepsze dane – mówi Ihtsham ul Haq, profesor neurologii na Uniwersytecie Miami i główny autor badania. Według niego, jedne z najbardziej użytecznych informacji pochodziły z pomiarów, które neurolodzy już rutynowo wykonują podczas wizyt.
Autorzy podkreślają, że modele wymagają dodatkowej walidacji przed wykorzystaniem w praktyce klinicznej. Na obecnym etapie mogą jednak pomóc w badaniach nad przebiegiem choroby Parkinsona.
Jednym z możliwych zastosowań jest lepszy dobór uczestników do badań klinicznych. Pacjenci, u których można przewidzieć większe prawdopodobieństwo pogorszenia stanu zdrowia, są lepszymi kandydatami do badań nad terapiami w chorobie Parkinsona. Jeśli algorytm prognozuje, że stan zdrowia powinien się pogarszać, a terapia zwalnia tempo progresji choroby, oznacza to, że nowy lek może być skuteczny.
Modele mogą też pomóc zrozumieć, dlaczego u części pacjentów choroba postępuje szybciej niż u innych. Naukowcy planują teraz sprawdzić, czy podobne metody można zastosować również w innych chorobach neurodegeneracyjnych, w tym w chorobie Alzheimera.
Badanie opublikowane w „npj Parkinson’s Disease” objęło dane 1602 uczestników Parkinson’s Progression Markers Initiative. Następnie modele zweryfikowano na niezależnej grupie 541 pacjentów z Parkinson’s Disease Biomarkers Program.
Montrealska Skala Oceny Funkcji Poznawczych (MoCA, Montreal Cognitive Assessment) – badanie trwające około 10–12 minut, które służy do wykrywania wczesnych zaburzeń pamięci i myślenia, w tym łagodnych zaburzeń poznawczych (MCI) poprzedzających demencję. Podczas badania lekarz lub psycholog ocenia różne funkcje mózgu pacjenta za pomocą prostych zadań na kartce papieru, takich jak rysowanie zegara, zapamiętywanie krótkiej listy słów, nazywanie zwierząt, powtarzanie cyfr czy określanie bieżącej daty i miejsca. Maksymalny wynik testu wynosi 30 punktów, przy czym uzyskanie 26 punktów lub więcej uznaje się za normę wskazującą na prawidłowe funkcjonowanie umysłu, natomiast niższy rezultat sugeruje potrzebę dalszej, pogłębionej diagnostyki neurologicznej.
Zunifikowana Skala Oceny Choroby Parkinsona (MDS-UPDRS, Movement Disorder Society-Unified Parkinson’s Disease Rating Scale) – skala kliniczna uznawana za złoty standard w ocenie stopnia zaawansowania i monitorowaniu postępów choroby Parkinsona. Badanie składa się z czterech części, które oceniają zarówno pozaruchowe, jak i ruchowe aspekty codziennego życia pacjenta, a także obejmują bezpośrednie badanie neurologiczne sprawności motorycznej (np. drżenia, sztywności mięśniowej i chodu) oraz analizę ewentualnych powikłań stosowanego leczenia farmakologicznego. Każdy z ocenianych elementów otrzymuje od 0 (brak objawów) do 4 punktów (ciężkie nasilenie), a wyższy wynik końcowy oznacza większy stopień niepełnosprawności i bardziej zaawansowane stadium choroby.
Czytaj także: Test krwi przewiduje Alzheimera dekady przed objawami

Od 1 października 2026 r. wirtualna asystentka Anna przypomina pacjentom o umówionej wizycie na NFZ u specjalisty. Dzwoni, informuje o zbliżającym się terminie i pozwala go odwołać. Jak rozróżnić telefon z przypomnieniem o terminie od telefonów oszustów i co jeszcze potrafi Anna?
Voicebot uruchomiony przez Centrum e-Zdrowia służy do potwierdzania i odwoływania wizyt na NFZ umówionych przez Centralną e-Rejestrację. Nie odpowie na pytania pacjenta, nie przełączy do konsultanta, nie przełoży terminu na inny i nie poinformuje o wizycie u lekarza rodzinnego.
Anna kontaktuje się z pacjentem 7 dni oraz 1 dzień przed zaplanowanym świadczeniem. Jeśli to ona dzwoni, na ekranie telefonu pojawi się numer 116 117. Na początku rozmowy informuje, że jest wirtualną asystentką, a nie człowiekiem. Po potwierdzeniu, że rozmawia z właściwą osobą, przekazuje informacje o zbliżającej się wizycie: termin, godzinę, rodzaj świadczenia oraz nazwę placówki.
Pacjent może w czasie rozmowy potwierdzić, że skorzysta z wizyty, albo ją odwołać. Informacja trafia następnie do systemu Centralnej e-Rejestracji. Voicebot dzwoni na telefon komórkowy albo stacjonarny, który został podany podczas umawiania się do specjalisty np. w przychodni. Wcześniej pacjenci mogli otrzymać tylko SMS albo e-mail, co wykluczało osoby, które nie posiadają telefonu komórkowego i nie korzystają z poczty elektronicznej.
Celem mechanizmu jest zmniejszenie odsetka wizyt, które nie dochodzą do skutku, ponieważ pacjent nie zgłasza się na umówiony termin. To właśnie tzw. no-shows kumulują się corocznie w setki tysięcy terminów, które przepadają, sztucznie wydłużając kolejki. Jeśli pacjent odwoła wizytę, wolny termin trafia z powrotem do systemu i może z niego skorzystać inna osoba. Dotychczas przepadał.
Jak zaznacza Centrum e-Zdrowia, jeżeli pacjent nie odbierze telefonu, wizyta pozostaje umówiona. Także brak jednoznacznej decyzji (potwierdzenie/odwołanie) nie zmienia statusu wizyty. W niektórych przypadkach system spróbuje się skontaktować ponownie.
Kiedy Anna zadzwoni, a pacjent chce odwołać wizytę, musi dwukrotnie potwierdzić odwołanie. Jeżeli przy drugim pytaniu pacjent nie potwierdzi rezygnacji, wizyta pozostaje aktywna. Ten mechanizm ma zapobiec sytuacjom, w których pacjent popełni błąd.
Anna ma głos podobny do głosu człowieka i reaguje tylko na określone komendy. Nie może prowadzić rozmowy na inne tematy czy odpowiadać na pytania o zdrowie. Nie zmieni też terminu – pacjent musi go odwołać i umówić nowy, ale już w przychodni albo przez IKP/mojeIKP. MZ zdaje sobie sprawę, że voicebot może wzbudzać podejrzenia – zwłaszcza osoby starsze otrzymują wiele telefonów od oszustów z prośbą o podanie danych osobowych albo propozycją zakupu jakiegoś produktu.
Dlatego ważne jest, aby sprawdzić, z jakiego numeru dzwoni voicebot przedstawiający się jako Anna. Powinien to być numer 116 117. Do tego wirtualna asystentka nigdy nie poprosi o numer PESEL, numer dowodu osobistego ani adres zamieszkania ani numer konta bankowego.
Anna zadzwoni na razie tylko do pacjentów, którzy są umówieni na pierwszą wizytę do kardiologa oraz na badanie mammografii i test HPV HR. Od 1 sierpnia br. Centralna e-Rejestracja została rozszerzona o świadczenia z dziewięciu specjalizacji: angiologii lub chirurgii naczyniowej, chorób zakaźnych, endokrynologii, hepatologii, immunologii, nefrologii, neonatologii i chorób płuc. Na razie tylko część placówek podłączyła się do systemu, ale muszą to zrobić do końca stycznia 2027 roku – dlatego Anna nie zawsze przypomni o terminach u tych lekarzy.
Wszystkie wizyty do specjalistów będą obsługiwane przez Centralną e-Rejestrację do końca 2027 roku. Oprócz wygodnego umówienia się do specjalisty, transparentnego i sprawiedliwego procesu przydzielania terminu według życzenia pacjenta (czas, miejsce) i zmniejszenia liczby nieodwoływanych wizyt, system ma z czasem przynieść jeszcze więcej korzyści. MZ zapowiada, że pacjenci będą mogli przed wizytą wypełniać online ankiety dotyczące stanu zdrowia, a w przyszłości system będzie informował o dostępnych bezpłatnych programach profilaktycznych i badaniach.
Jeszcze nie wiadomo, że wirtualna asystentka Anna będzie też przypominała o zaplanowanych wizytach w szpitalu. MZ pracuje obecnie nad podobnym do Centralnej e-Rejestracji systemem e-kolejki, który ma zostać uruchomiony z początkiem 2027 roku.
Czytaj także: Centrum e-Zdrowia zapowiada AI dla lekarzy i mojeIKP Junior

Firma FELG Software potwierdziła atak na system FELG Dent, z którego korzysta 16 000 gabinetów stomatologicznych. Według wstępnych informacji, incydent objął około 2 mln rekordów pacjentów.
Z portalem Sekurak skontaktowali się hakerzy, którzy twierdzą, że wykradli dane pacjentów z systemu IT do obsługi gabinetów stomatologicznych.
– Jestesmy niezalezni nazywamy sie Horus pokazalismy slabosc kolejnego programu gabinetowego ktory odpowiadal za trzymanie danych polakow w nasze rece wpadly nastepujace dane z felgdent.com [pisownia oryginalna] – napisali hakerzy.
FELG Software potwierdził, że do incydentu doszło i zapowiedział, że w ciągu najbliższych dni będzie w stanie dokładniej określić zakres naruszenia.
– Z przykrością informujemy, że również i my padliśmy ofiarą ataku hakerskiego, w wyniku którego haker podający się za członka grupy „fingerprint” mógł uzyskać dostęp do danych osobowych Państwa pacjentów, które powierzyli Państwo FELG Software sp. z o.o. do przetwarzania. Osoba podająca się za sprawcę ataku twierdzi, że uzyskała dostęp do około 10% danych z naszej bazy i żąda okupu za ich nieujawnianie – czytamy w oświadczeniu na stronie FELG Software.

Atakujący przekazali również próbki danych dotyczących kilku osób publicznych. W części przypadków miały one zawierać podstawowe dane identyfikacyjne, w innych również adresy, informacje o gabinecie czy przepisanych lekach. Nie zostało jednak potwierdzone, że przedstawione dane pochodzą z FELG Dent. Jak zwraca uwagę Sekurak, mogą one również pochodzić z wcześniejszych wycieków.
Hakerzy zagrozili, że ujawnią informacje o lekarzach stomatologach, którzy wypisywali na receptę leki psychotropowe. Chcą to zrobić „zeby mozna bylo pozbyc sie pseudo lekarzy ktorzy doprowadzaja do smierci ludzi” [pisownia oryginalna].
System FELG Dent jest wykorzystywany przez około 16 tys. gabinetów stomatologicznych. Atakujący, którzy przedstawiają się jako Horus, twierdzą, że uzyskali dostęp do około 2,4 mln rekordów pacjentów. Wśród danych mają znajdować się m.in. imiona i nazwiska, numery PESEL, adresy, numery telefonów, informacje o gabinecie oraz dane dotyczące leczenia.
Według ich deklaracji dostęp obejmował również informacje związane z receptami, dokumentacją wizyt, e-ZLA, eWUŚ, a także pliki i zdjęcia przechowywane w systemie. Atakujący twierdzą, że wykorzystali podatność typu IDOR (Insecure Direct Object Reference), która może pozwalać na uzyskanie dostępu do obiektów lub danych poprzez manipulowanie identyfikatorami w żądaniach aplikacji. Według ich relacji punktem wyjścia miało być konto demonstracyjne, które miało umożliwiać dostęp do danych produkcyjnych.
FELG Software poinformowała klientów o incydencie, zawiadomiła prokuraturę i skontaktowała się z Urzędem Ochrony Danych Osobowych. Firma prowadzi również analizę z udziałem zewnętrznych specjalistów z zakresu informatyki śledczej.
Czytaj także: Cyberatak na Medyc. Czy wyciekły dane 5 mln pacjentów?

Tylko do sierpnia 2026 roku do CSIRT CeZ zgłoszono 1379 incydentów bezpieczeństwa danych. W czerwcu br. było ich 249 (o 94% więcej niż w czerwcu 2025 roku), w lipcu – 168 (+95%), a w sierpniu – 163 (+140%) – poinformowali przedstawiciele Ministerstwa Zdrowia i Centrum e-Zdrowia na spotkaniu dla dziennikarzy. To oznacza rekordowy średni wzrost o 110% w miesiącach czerwiec-sierpień.
W ciągu ostatnich 3 lat liczba incydentów w ochronie zdrowia wzrosła 6-krotnie. W całym 2025 roku było ich 1441, a najczęściej rejestrowano oszustwa komputerowe, w tym phishing (580 przypadków), podatne usługi (344), wycieki poświadczeń (148), oraz szkodliwe oprogramowanie (146). Oszustwa i podatne usługi stanowiły razem około 64% zdarzeń.
Szczególnie w drugiej połowie 2026 roku mocno wzrosła liczba incydentów bezpieczeństwa danych – od czerwca do sierpnia o średnio 110%. Pod względem rodzaju zagrożeń, 2026 rok jest bardzo podobny do poprzednich lat. Dominujące są oszustwa komputerowe – do sierpnia br. zarejestrowano ich 389.

Z kolei z badań przeprowadzonych na przełomie 2025 i 2026 roku przez CSIRT CeZ wynika, że 76% jednostek deklarowało wdrożenie systemu zarządzania bezpieczeństwem informacji, ale ponad 28% nie posiadało opublikowanej polityki bezpieczeństwa, a około 29% dyrektorów nie dokonywało regularnych przeglądów oceny ryzyka.

– Więcej usług dostępnych online to wygoda dla pacjenta, ale też wspólna odpowiedzialność instytucji państwowych, kierowników placówek i dostawców oprogramowania – mówił na spotkaniu wiceminister zdrowia Tomasz Maciejewski.
Jeremi Olechnowicz, dyrektor Pionu Eksploatacji Systemów Teleinformatycznych w Centrum e-Zdrowia, podkreślał, że odpowiedzialność za cyberbezpieczeństwo obejmuje świadomość zagrożeń, odpowiednie technologie oraz kompetencje pracowników. To proces ciągły, dlatego organizacje muszą stale inwestować w ochronę swoich systemów i danych. Ważne jest także śledzenie wykrytych podatności i kampanii phishingowych oraz stosowanie odpowiednich procedur i dobrych praktyk.

W związku z ostatnimi atakami hakerów na podmioty medyczne i dostawców oprogramowania medycznego, CSiRT CeZ opracował zalecenia bezpieczeństwa dla dostawców oprogramowania w ochronie zdrowia. Zostały one przekazane do dostawców w celu implementacji 16 września 2026 r. Następnym krokiem będzie ich przygotowanie przez MZ, jako wymogu prawnego w trybie art. 8b ustawy SIOZ.
Zalecenia dotyczą między innymi zarządzania bezpieczeństwem, ochrony danych i architektury systemu, uwierzytelniania tożsamości, dostępów i uprawnień czy monitorowania i reagowania na incydenty.
Jak podkreślano podczas spotkania 1 października, placówki zdrowia mogą liczyć na pomoc CSIRT CeZ, zarówno na etapie budowania odporności na zagrożenia cybernetyczne, jak i w sytuacji, gdy dojdzie do incydentu cyberbezpieczeństwa. Wspiera placówki w ich obsłudze i usuwaniu skutków, analizuje zagrożenia oraz koordynuje działania z pozostałymi krajowymi CSIRT-ami.

Od początku 2026 r. CSIRT CeZ przeszkolił 1969 osób, wysłał 117 ostrzeżeń sektorowych, opisał 285 podatności i wykrył 70 podatności w infrastrukturze IT podmiotów ochrony zdrowia, a także opublikował 144 materiały edukacyjne i ostrzegawcze. Dzięki 13 mln zł z KPO rozwija kompetencje ekspertów, sprzęt i oprogramowanie, działania edukacyjne oraz procedury, a także uruchomił cyberkaretkę – mobilne centrum pozwalające odtworzyć podstawowe usługi IT placówki podczas poważnego incydentu, nawet przy utracie zasilania, internetu lub infrastruktury sieciowej.
Czytaj także: Cyberatak na Medyc. Czy wyciekły dane 5 mln pacjentów?

Autonomiczny agent sztucznej inteligencji stworzony przez OpenAI zhakował australijską federalną agencję rządową, która świadczy usługi zdrowotno-społeczne (Services Australia). Zrobił to po tym, jak nie mógł znaleźć szukanych danych w innych otwartych źródłach.
Incydent, który dopiero niedawno ujrzał światło dzienne, miał miejsce 18 czerwca 2026 r. Agent AI dostał zadanie, aby wyszukać w internecie dane o wydatkach australijskiego rządu na leki. Po przeszukaniu wszystkich otwartych źródeł nie udało mu się jednak dotrzeć do takich statystyk. Dlatego z własnej inicjatywy uzyskał nieautoryzowany dostęp do niepublikowanych plików w Medicare Statistics Reporting Service. Agent AI znalazł sposób, aby obejść zabezpieczenia serwisu i nie przyjął do wiadomości odmowy dostępu – z konsekwencją realizował swoje zadanie. Minister obrony Richard Marles powiedział, że AI „przeskoczyła płot” zamiast się na nim zatrzymać.
Mimo że agent nie wykradł żadnych wrażliwych danych medycznych pacjentów, premier Australii, Anthony Albanese, określa jednak zdarzenie jako poważne. W tej sprawie toczy się obecnie śledztwo z udziałem australijskiej agencji wywiadu elektronicznego i cyberbezpieczeństwa, które ma ustalić, które inne systemy rządowe mogły paść ofiarą działania agenta AI. Wśród poszkodowanych wymienia się m.in. Australijski Instytut Zdrowia i Dobrostanu (Australian Institute of Health and Welfare) oraz wiktoriański departament zdrowia.
OpenAI twierdzi, że o zdarzeniu dowiedziało się w sierpniu br., podczas kontroli aktywności swoich modeli. Z kolei rząd Australii został poinformowany dopiero we wrześniu br. Oburzenie wzbudziła też sama forma przekazania wiadomości o ataku – OpenAI wysłała wiadomość na ogólną skrzynkę e-mail Services Australia sprawdzaną raz dziennie.
Dzień wcześniej wiceprezes OpenAI ds. polityki globalnej spotkał się z przedstawicielami rządu Australii, ale nie wspomniał o naruszeniu.
To pierwszy tego typu incydent, który dotknął instytucję ochrony zdrowia, ale jeden z wielu w ostatnim czasie. W lipcu OpenAI ujawniło, że podczas testów cyberbezpieczeństwa jego modele stworzyły rój agentów, który włamał się do systemów firmy Hugging Face.
W sierpniu 2026 r., także w Australii, agent AI został poproszony o pomoc w zapisaniu się na popularne zajęcia na siłowni. Okazało się jednak, że dostępne jest jedynie czwarte miejsce na liście oczekujących. Dlatego agent AI znalazł lukę w systemie rezerwacji, włamał się do niego i anulował rezerwację innej osoby. W ten sposób mógł zrealizować swoje zadanie: zapisać swojego właściciela na zajęcia. Mimo że później został poproszony o cofnięcie zmian, agent AI poinformował, że nie jest to możliwe.
W efekcie podobnych incydentów szefowie dużych firm AI wezwali ostatnio do zwolnienia tempa rozwoju AI. Kilka dni temu OpenAI poinformowała, że odkłada w czasie wprowadzenie na rynek nowego modelu sztucznej inteligencji GPT-6.1 Astra. Powodem mają być obawy dotyczące bezpieczeństwa zgłoszone przez naukowców firmy.
Czytaj także: Młodzi Polacy chcą być lekarzami, bo tej pracy nie zabierze im AI

W ciągu ostatniego roku 58 proc. dorosłych Polaków korzystało z AI w sprawach zdrowotnych. Ufamy AI na tyle, że otrzymane rekomendacje wpływają na nasze decyzje dotyczące wizyt lekarskich, leków i sposobu leczenia – wynika z raportu „Zdrowie z AI”.
Najpopularniejszym zastosowaniem AI jest poszukiwanie informacji o objawach. Wskazuje na nie 50,7 proc. ankietowanych korzystających z AI w sprawach zdrowotnych. Kolejne miejsca zajmują pytania o leki i suplementy, ich działanie, interakcje oraz działania niepożądane (36 proc.) oraz interpretacja wyników badań (33 proc.).

Aż 27 proc. użytkowników wgrało do czatu własne wyniki badań, zanim omówiło je z lekarzem. Z pomocy AI przy interpretacji wyników częściej korzystają kobiety (40 proc.) niż mężczyźni (26 proc.). W grupie osób po 50. roku życia odsetek ten sięga 42 proc. Młodsi użytkownicy częściej pytają natomiast o stres, sen i zdrowie psychiczne (32 proc. korzystających z AI w sprawach zdrowotnych).
Do chatbotów najczęściej sięgają młodzi ludzie. W grupie do 24. roku życia z AI w sprawach zdrowotnych korzysta 74,5 proc. badanych, w wieku 25–34 lata – 72,3 proc, 35–49 lat – 65,9 proc., a po 50. roku życia – 43,7 proc. Najczęściej do AI z kolejnymi pytaniami wracają osoby w wieku 35–49 lat. Dochód, wykształcenie oraz wielkość miejscowości miały niewielki wpływ na wyniki.
Czat z AI często prowadzi do wizyty w gabinecie lekarskim. 13,6 proc. użytkowników AI zadeklarowało, że po rozmowie z chatbotem umówiło wizytę lekarską, na którą bez tej rozmowy prawdopodobnie by się nie zgłosiło. Według szacunków odpowiada to około 2 mln osób. 7,4 proc. zrezygnowało z zaplanowanej wizyty. Wśród najmłodszych te wartości wynoszą odpowiednio 27 i 8 proc. Co dziewiąty użytkownik pytał AI także o wybór lekarza, przychodni lub szpitala.

Największe znaczenie dla systemu ochrony zdrowia mają jednak dane dotyczące leków. 19,2 proc. użytkowników kupiło lek bez recepty lub suplement zgodnie z sugestią AI. 8,3 proc. zmieniło dawkowanie leku albo odstawiło go bez konsultacji z lekarzem. Ponadto 14,9 proc. badanych potraktowało odpowiedź AI jako diagnozę.
39 proc. użytkowników regularnie weryfikuje odpowiedzi AI u lekarza, farmaceuty lub w innym wiarygodnym źródle, a 70 proc. robi to przynajmniej od czasu do czasu. Jednocześnie 25,4 proc. nie robi tego wcale. Wśród osób po 50. roku życia odsetek ten rośnie do 33,4 proc. Tylko 17,2 proc. konsultowało odpowiedź AI bezpośrednio z lekarzem lub farmaceutą.
Szukanie informacji zdrowotnych na własną rękę nie jest nowym zjawiskiem. Z badania przeprowadzonego na potrzeby kampanii „Pobierz Zdrowie” w 2023 r. wynika, że 86 proc. Polaków regularnie poszukuje informacji związanych ze zdrowiem w internecie. Do AI albo Google zwracamy się po poradę, bo są w zasięgu ręki i bezpłatne.
Według Eurostatu w 2025 r., z narzędzi generatywnej AI korzystało 32,7 proc. mieszkańców UE w wieku 16–74 lat, podczas gdy w Polsce było to około 25 proc. Dla porównania, najwyższy poziom odnotowano w Danii – 48,4 proc., Estonii – 46,6 proc. i na Malcie – 46,5 proc. Wysoki poziom korzystania z AI w celach zdrowotnych może mieć także związek z długimi kolejkami do lekarzy oraz niezadowoleniem Polaków z ochrony zdrowia. Taka korelacja wynika m.in. z badania „Global analysis of country-level factors associated with chatbot usage for health” przeprowadzonego przez Microsoft AI.
Raport „Zdrowie z AI”, przygotowany przez On Board Think Kong we współpracy z SW Research, opiera się na badaniu 1000 dorosłych Polaków przeprowadzonym 8–10 września 2026 r. Próba była reprezentatywna dla dorosłej populacji Polski pod względem płci, wieku i miejsca zamieszkania. Autorzy zastrzegają, że przeliczenia procentów na liczbę mieszkańców Polski mają charakter przybliżony.
Czytaj także: Co trzeci pacjent sięga do AI po wsparcie psychiczne

Placówki zdrowia gromadzą ogromne ilości danych. Za ich przechowywanie i ochronę słono płacą, ale rzadko z nich korzystają. W ten sposób dane stają się ukrytym kosztem i obciążeniem zamiast zasobem służącym do poprawy jakości leczenia albo zarządzania. To właśnie tzw. dark data, czyli „ciemne dane”.
Medycyna jest bogata w dane, ale biedna w wiedzę – szpitale, przychodnie, gabinety lekarskie codziennie rejestrują terabajty cennych danych, ale ich wartość przecieka przez palce.
Zakup systemu IT, aktualizacje, szkolenia, serwis, wynagrodzenia pracowników działu IT sporo kosztują. Do tego dochodzą koszty bazy danych w chmurze albo lokalnej, zabezpieczeń przed cyberatakami, zapewnienia zgodności z wymaganiami prawno-administracyjnymi i RODO, a w miarę rozrastania się bazy – zakupu kolejnych serwerów lub wolumenu danych w chmurze.
Sumują się one w tysiące, setki tysięcy złotych rocznie. Od lat jedynym zwrotem z inwestycji w dane (ROI) jest możliwość rozliczenia z NFZ albo sprawdzenia historii leczenia w EDM. W międzyczasie, zwłaszcza dzięki systemom analitycznym, algorytmom i sztucznej inteligencji, dane można zamienić na wiedzę pomagającą podejmować decyzje medyczne, ciąć zbędne koszty działalności, poprawiać jakość i wyniki leczenia, zwiększać satysfakcję pracowników i obniżać obciążenia administracyjne, a ostatecznie – poprawiać rentowność działalności.
Dane powinny być aktywem, a nie kosztem. Powinny pracować na rozwój placówki i pomagać w rozwiązywaniu problemów, a nie leżeć odłogiem.
Około 97% danych gromadzonych w ochronie zdrowia pozostaje niewykorzystanych. Według Światowego Forum Ekonomicznego, statystyczny szpital generuje ok. 50 petabajtów danych rocznie. Większość z nich jest uwięziona w silosach danych, niewykorzystana albo lekceważona. Według przeglądu literatury opublikowanego w 2026 r., około 80 proc. danych medycznych ma nieustrukturyzowaną postać. To m.in. notatki kliniczne, opisy badań czy obrazy diagnostyczne.
Problemem „ciemnych danych” są nieproporcjonalnie duże koszty utrzymania w porównaniu z korzyściami finansowymi, które mogłyby generować. Części strat wynikających z niewykorzystanego potencjału danych nie da się oszacować, bo są ukryte w utraconej wiedzy i możliwościach, które ta wiedza daje.
W każdej placówce zdrowia każdego dnia podejmowane są tysiące mikro-decyzji. Ich jakość wynika właśnie z wiedzy – jeśli jest dziurawa albo niekompletna, może prowadzić do pogorszenia wyników leczenia, opóźnień w czasie oczekiwania pacjentów, zwiększenia kosztów, zakłóceń organizacyjnych, nieoptymalnego wykorzystania sprzętu, złego planowania dyżurów itd.
Tymczasem większość informacji, których potrzebują pracownicy – od rejestracji, przez lekarzy i pielęgniarki, po zarząd – najczęściej znajduje się gdzieś w bazie szpitala. Ponieważ nie są dostępne, są ignorowane. A nawet jeśli da się je „wyciągnąć”, sama procedura już na dzień dobry zniechęca. Trzeba zwrócić się do informatyka, cały proces może trwać godzinami albo dniami, a w tym czasie informacja staje się nieaktualna.
Problem ciemnych danych pokazuje wiele badań naukowych, przykładowo, „Is Untapped Dark Data a Missed Opportunity? A Mixed-Methods Study of Healthcare Professionals’ Perceptions and Barriers”. Wynika z niego, że pracownicy ochrony zdrowia dostrzegają wartość danych, ale placówki medyczne często nie mają odpowiednich kompetencji, mechanizmów dostępu, zarządzania i integracji danych. To powoduje, że w codziennej pracy nie można uzyskać odpowiedzi na konkretne pytania.
Jak sprawić, żeby dane, które są potrzebne do podejmowania decyzji, były dostępne od ręki w ramach określonych uprawnień? Tak, aby lekarz mógł zestawić ostatnie badania naukowe ze skomplikowanym przypadkiem medycznym; ordynator – sprawdzić czynniki wpływające na wydłużenie czasu hospitalizacji albo poziom readmisji; a menedżer – analizować możliwości lepszego wykorzystania MRT albo RTG poza godzinami szczytu przeprowadzania badań albo dojść do informacji, dlaczego operacje zaczynają się z opóźnieniem?
W pierwszym kroku trzeba stworzyć nową strategię danych określającą, jakich danych i analiz potrzebują pracownicy, jak często powinny być dostarczane (na żądanie, codziennie, co tydzień), w jakim celu; kto i dlaczego powinien mieć dostęp do narzędzi analitycznych; jakie już dostępne aplikacje i narzędzia pozwalają wyciągnąć poszukiwaną wiedzę z np. oprogramowania gabinetowego. Eksperci zalecają, aby dostęp do danych zawsze odbywał się w pętli: pytanie – analiza – działanie – pomiar – dzielenie się wiedzą. Sam dostęp do danych niczego nie zmieni, jeśli nie zostanie wykorzystany do zmiany organizacji pracy albo procedur opieki i leczenia.
Czytaj także: E-zdrowie wchodzi w nowy etap: „Zaczynamy integrować dane”

Hakerzy twierdzą, że wykradli dane nawet 5 mln pacjentów oraz 8 mln prywatnych zdjęć, włamując się do programu medycznego Medyc. Jego dostawca – firma Qbusoft – potwierdził na razie kradzież imion, nazwisk, numerów PESEL, adresów, numerów telefonów i adresów e-mail.
Pierwsze informacje o incydencie pochodzą z komunikatu Odwykowo-Psychiatrycznego Ośrodka Leczniczego w Inowrocławiu, który korzystał z systemu Medyc. Według informacji przekazanych placówce przez Qbusoft oraz ustaleń ekspertów zajmujących się sprawą, 22–23 sierpnia 2026 r. osoba nieuprawniona wykorzystała podatność w interfejsie aplikacji i skopiowała z chmury zaszyfrowane archiwum bazy danych. Incydent został wykryty dopiero w nocy z 8 na 9 września. Przypomnijmy, że 10 dni wcześniej, hakerzy wykradli z systemu MyDr dane 19 mln pacjentów.
9 września Qbusoft przekazał materiały dotyczące incydentu policji, a 10 września – UODO. Firma poinformowała też Centralne Biuro Zwalczania Cyberprzestępczości, CSIRT NASK oraz ZUS. Z kolei w komunikacie producenta Medyc czytamy, że pierwsze niebezpieczne ataki na infrastrukturę odnotowano 9 września.
Na obecnym etapie producent potwierdza kradzież imion i nazwisk, numerów PESEL, adresów zamieszkania, numerów telefonów, adresów e-mail. A co z dokumentacją medyczną? Według Qbusoft, hakerzy nie uzyskali do niej dostępu. Jednak w przypadku placówki w Inowrocławiu potwierdzono, że cyberprzestępcy pobrali dane pacjentów Oddziału Dziennego Leczenia Uzależnień. Chodzi o dane z okresu od 1 lipca 2024 r. do 23 sierpnia 2026 r. Według stanowiska dostawcy, prawdopodobnie wykradziono wypisy z leczenia.
Z kolei według ustaleń Zaufanej Trzeciej Strony wynika, że początkowo szacowano, że z systemu mogły zostać pobrane dane ok. 1 miliona pacjentów. Ale osoby przedstawiające się jako sprawcy ataku miały poinformować, że chodzi o dane 5 mln pacjentów. Dodatkowo mieli oni wykraść 8 mln „bardzo prywatnych” zdjęć. Jak podkreślają eksperci, te liczby nie zostały oficjalnie potwierdzone.
Skradzione dane kontaktowe mogą zostać wykorzystane przez oszustów podszywających się pod placówkę medyczną, firmę informatyczną lub inną instytucję. Qbusoft zaleca, aby nie przekazywać przez telefon, SMS-em lub e-mailem haseł, kodów autoryzacyjnych ani dodatkowych danych osobowych.
Zaufana Trzecia Strona wskazuje na związek grupy lub osoby posługującej się pseudonimem „fingerprint” z wcześniejszym atakiem na system MyDr. To właśnie z ataku na MyDr miały pochodzić dane milionów Polaków ujawnione w sierpniu.
24 września do sprawy odniósł się minister cyfryzacji Krzysztof Gawkowski. Na platformie X poinformował, że Centralne Biuro Zwalczania Cyberprzestępczości prowadzi działania dotyczące incydentu związanego z Qbusoft i oprogramowaniem Medyc.
– Firma Qbusoft Sp. z o. o. jak dotąd nie zgłosiła incydentu cyberbezpieczeństwa do CERT Polska lub CSiRT CeZ. W przypadku naruszenia jakiejkolwiek procedury bezpieczeństwa przez prywatną firmę, będą wyciągnięte bezwzględne konsekwencje – czytamy we wpisie Ministra Gawkowskiego.
Sprawą szybko zainteresował się Urząd Ochrony Danych Osobowych. Prezes UODO poinformował o planowanej kontroli w Qbusoft.
Jak na razie nie potwierdzono ostatecznej liczby osób, których dane zostały skradzione. Liczba 5 mln pochodzi od sprawców, podczas gdy wcześniejsze szacunki mówiły o około 1 mln. To samo dotyczy 8 mln rzekowo skradzionych zdjęć. Służby wyjaśniają zakres danych, które mogły zostać pobrane z chmury danych. Producent na swojej stronie mówi o braku potwierdzenia kradzieży dokumentacji medycznej, podczas gdy komunikat placówki w Inowrocławiu wskazuje na bardzo prawdopodobne pozyskanie części dokumentacji.
Jest też kilka rozbieżności dotyczących informowania służb. Minister cyfryzacji twierdzi, że Qbusoft nie zgłosił incydentu do CERT Polska ani do CSIRT CeZ. Z kolei producent jest zdania, że 9 września poinformował Centralne Biuro Zwalczania Cyberprzestępczości, UODO, CSIRT NASK i Centrum e-Zdrowia.
Czytaj także: Nie tylko MyDr. Oto największe (jak dotąd) cyberataki 2026 roku

Pacjenci korzystają z różnych form umawiania wizyt – telefonicznie, przez www i aplikację mobilną lub Internetowe Konto Pacjenta (IKP). Dla placówki medycznej najważniejsze jest, aby wszystkie terminy spływały do jednego centralnego terminarza, co pozwala uniknąć podwójnych rezerwacji, błędów w harmonogramie oraz ciągłego przełączania się między różnymi systemami. Case study na przykładzie KAMSOFT.
Systemy gabinetowe KS-SOMED, KS-PPS oraz SERUM i MEDIPORTA integrują różne kanały rejestracji w ramach jednego terminarza. Niezależnie od tego, czy wizyta została umówiona telefonicznie, osobiście w rejestracji, przez OSOZ Portal Pacjenta, aplikację VisiMed, serwis LekarzeBezKolejki.pl czy Centralną e-Rejestrację, informacja automatycznie trafia do tego samego terminarza.
Zintegrowany terminarz to jednak dopiero początek. Placówki korzystające z oprogramowania KAMSOFT mogą udostępnić pacjentom różne kanały kontaktu i rejestracji, dostosowując je do swoich potrzeb.
Pacjenci mogą samodzielnie wyszukać termin i umówić wizytę online bez konieczności kontaktu z rejestracją. Rezerwacja automatycznie pojawia się w terminarzu placówki. Co ważne, serwis oferuje także możliwość zdalnego zamówienia recepty na kontynuację leczenia oraz konsultacje online z płatnościami internetowymi. Dzięki temu placówka może udzielać świadczeń zdrowotnych bez potrzeby osobistej wizyty pacjenta w przychodni. W trakcie połączenia on‑line (wideokonsultacji) lekarz może odbierać załączniki od pacjenta, m.in. konsultować wyniki badań, które zapisują się automatycznie na karcie pacjenta. Więcej informacji tutaj.

Z serwisem LekarzeBezKolejki.pl współpracuje aplikacja mobilna VisiMed. Pozwala ona pacjentom wygodnie wyszukać lekarza, zarezerwować wizytę, skorzystać z porady online czy zamówić e‑receptę za pośrednictwem smartfona. Dzięki możliwości personalizacji, przychodnia może udostępniać pacjentom aplikację oznaczoną własnym logo i kolorystyką, budując nowoczesny kanał komunikacji. Więcej informacji tutaj.
OSOZ Portal Pacjenta umożliwia pacjentom samodzielne załatwienie wielu spraw online bez konieczności kontaktu z rejestracją. Pacjenci mogą umawiać i odwoływać wizyty, zamawiać recepty na leki stałe, sprawdzać wyniki badań oraz uzyskać dostęp do swojej dokumentacji medycznej. Portal może zostać dostosowany do identyfikacji wizualnej przychodni, stając się jej własnym kanałem komunikacji z pacjentami. Więcej informacji tutaj.
Integracja z Centralną e‑Rejestracją umożliwia udostępnianie terminów wizyt pacjentom korzystającym z Internetowego Konta Pacjenta. Wizyty umawiane przez ten kanał są automatycznie synchronizowane z terminarzem placówki, dzięki czemu personel pracuje na jednym, aktualnym harmonogramie bez konieczności ręcznego zarządzania rezerwacjami.
Automatyczne powiadomienia SMS przypominają pacjentom o zbliżających się wizytach oraz umożliwiają ich szybkie potwierdzenie lub odwołanie. To skuteczny sposób na ograniczenie liczby nieodwołanych terminów i lepsze wykorzystanie dostępnych zasobów placówki.
Voicebot pomaga automatyzować obsługę wybranych połączeń telefonicznych, odciążając pracowników rejestracji i usprawniając kontakt z pacjentami. Dzięki platformie integracyjnej KAMSOFT placówka może współpracować z wybranym dostawcą rozwiązania voicebot, integrując je z systemem gabinetowym.
Infokioski wspierają organizację ruchu pacjentów w placówce. Mogą pomagać w potwierdzaniu obecności, kierowaniu pacjentów do właściwych gabinetów oraz usprawnianiu obsługi kolejki, zwiększając komfort zarówno pacjentów, jak i personelu.
Połączenie wielu kanałów rejestracji z jednym terminarzem pozwala uporządkować pracę rejestracji i wyeliminować konieczność ręcznego synchronizowania danych. Pacjent zyskuje swobodę wyboru sposobu kontaktu z placówką, a personel ma dostęp do pełnego i aktualnego harmonogramu wizyt. Dzięki temu placówki zyskują sprawniejszą organizację pracy, lepszą dostępność świadczeń oraz wyższy standard obsługi pacjenta.
Czytaj także: Jak KAMSOFT stworzył ekosystem IT opieki nad pacjentem?

Choć minęło 5 lat od obowiązku raportowania zdarzeń medycznych do systemu P1, robi to ok. 80 proc. szpitali oraz 60 proc. POZ-tów i AOS-ów – wynika z ankiety przeprowadzonej przez Centrum e-Zdrowia. Ministerstwo Zdrowia traci cierpliwość i planuje wprowadzić surowe kary finansowe.
Rząd przyjął tzw. „pakiet naprawczy w zdrowiu”. Nowe przepisy mają zlikwidować kominy płacowe lekarzy i przy okazji wprowadzić surowe kary za brak raportowania danych o zdarzeniach medycznych do Systemu Informacji Medycznej (SIM).
Chodzi dokładnie o projekt nowelizacji ustawy o działalności leczniczej oraz ustawy o systemie informacji w ochronie zdrowia (projekt UD434). Nowe przepisy mają trafić pod obrady Sejmu na najbliższym posiedzeniu zaplanowanym na 6 października 2026 roku.
Zaproponowany przez Ministerstwo Zdrowia projekt zakłada, że podmioty lecznicze, w tym szpitale, przychodnie oraz praktyki lekarskie, które nie przekażą danych dotyczących zdarzeń medycznych do Systemu Informacji Medycznej (SIM), mogą zapłacić grzywnę w wysokości do 30 tysięcy złotych. I to niezależnie od tego, czy to podmiot prywatny czy publiczny.
Resort zdrowia argumentuje, że dotychczasowe sposoby egzekwowania przepisów okazały się nieskuteczne. Nie pomogły nawet programy dofinansowania na zakup oprogramowania gabinetowego albo udostępnienie bezpłatnego systemu gabinet.gov.pl. Nadal 1 na 5 szpitali i 2 na 5 POZ-tów i AOS-ów nie wywiązują się z obowiązku. W efekcie pacjenci nie mają pełnego dostępu do historii swojego leczenia na Internetowym Koncie Pacjenta (IKP) i w aplikacji mojeIKP, a państwo nadal nie dysponuje m.in. pełnymi danymi epidemiologicznymi. Narzekają też podmioty, które na czas wdrożyły EDM, ale ich pacjenci i lekarze nadal nie „widzą” danych z placówek, które nie raportują do SIM.
Czytaj także: E-kolejka do szpitali i e-DiLO. Nowości e-zdrowia 2026/2027
1 2 3 … 155 Następne »