Naruszenie danych w systemie MyDr nastąpiło po stronie dostawcy, ale gabinety i podmioty lecznicze jako administratorzy danych muszą zgłosić sprawę Prezesowi Urzędu Ochrony Danych Osobowych i CERT Polska oraz poinformować pacjentów. Wielkopolska Izba Lekarska oferuje swoim członkom bezpłatne konsultacje prawne w tej sprawie.